# Обзор мультитенантности

 Раздел **Мультитенантность** доступен аккаунтам MSP и менеджеров организаций, которые управляют несколькими клиентскими организациями из одного входа. В этой главе объясняются модель области действия организации, переключение организаций, администрирование управляемых организаций и субаккаунты.

<p class="callout info"> Чтобы запросить аккаунт мультитенантности, свяжитесь с [**enterprise@cerberusapp.com**](mailto:enterprise@cerberusapp.com). </p>

## Основные концепции

- **Основной аккаунт мультитенантности**: основной аккаунт менеджера, который может получать доступ к глобальному рабочему пространству мультитенантности.
- **Субаккаунт**: делегированный аккаунт менеджера, созданный основным аккаунтом, с выбираемыми назначениями организаций.
- **Выбранный контекст организации**: активная организация, которая сейчас открыта в панели управления для повседневных операций.
- **Делегирование**: разрешение, предоставленное владельцем организации, которое позволяет аккаунту менеджера входить в эту организацию и управлять ею.

## Модель навигации

 Когда контекст организации не выбран, боковая навигация показывает разделы мультитенантности, такие как **Организации** и, для основных аккаунтов, **Субаккаунты**. После входа в организацию панель управления переключается на стандартную навигацию одной организации (Главная, Пользователи, Устройства, Регистрация, Политики и другое).

## Владение и делегирование

 У каждой управляемой организации есть владелец. Владелец всегда может получить доступ к этой организации. Аккаунты менеджеров, не являющиеся владельцами, могут получить доступ к организации только при наличии делегирования.

- Если у организации есть собственный пользователь-администратор, этот администратор является владельцем и решает, какие аккаунты менеджеров могут получить доступ к организации.
- Если у организации нет собственного пользователя-администратора, владельцем является основной аккаунт мультитенантности.
- В организациях, принадлежащих клиентскому администратору, основной аккаунт может предоставлять или отзывать доступ для своих субаккаунтов, пока его собственный доступ предоставлен, но не может предоставить доступ самому себе.
- Если администратор организации отзывает доступ у основного аккаунта, доступ для его субаккаунтов также отзывается.
- Удаление организации из назначений субаккаунта также лишает этот субаккаунт доступа к организации. Если вы назначите её снова позже, доступ придётся предоставить заново.

 Администраторы организации управляют доступом с помощью карточки **Доступ менеджеров организации** на странице **Настройки**.

<p class="callout info"> Состояние владения и делегирования отображается прямо на карточках организаций, чтобы область доступа была явной до входа в организацию. </p>

## Действия с лицензиями и оплатой

 Представления мультитенантности показывают статус лицензии, лимиты устройств и действия по оплате организации. В зависимости от состояния подписки организации и ваших разрешений карточка может показывать **Управление оплатой** или **Купить лицензию**.

 Для организаций, созданных аккаунтом мультитенантности, лицензированием управляют пользователи мультитенантности. Основной аккаунт всегда может управлять лицензированием, а субаккаунты могут делать это только тогда, когда основной аккаунт включает **Может управлять лицензиями** для этого субаккаунта.

## Страницы в этой главе

- [**Управляемые организации**](https://enterprise.cerberusapp.com/docs/books/rukovodstvo-polzovatelia/page/upravliaemye-organizacii "Managed enterprises"): поиск, фильтры, сведения на карточках и создание организаций.
- [**Переключение организации**](https://enterprise.cerberusapp.com/docs/books/rukovodstvo-polzovatelia/page/perekliucenie-organizacii "Enterprise switching"): поведение верхнего переключателя и переходы области действия.
- [**Субаккаунты**](https://enterprise.cerberusapp.com/docs/books/rukovodstvo-polzovatelia/page/subakkaunty "Sub-accounts"): делегированные операторы, назначения и управление учётными данными.