المستأجرون
تعدد المستأجرين على مستوى الصفوف، ودورة حياة المستأجر، والنطاق الفرعي للوحدات التنظيمية، وإسناد الإصدار.
نموذج تعدد المستأجرين
Cockpit v2 متعدد المستأجرين بالتصميم. يعمل كل طلب ضمن سياق أمني لمستأجر مصادَق عليه، ويُصفَّى كل الوصول إلى البيانات تلقائياً إلى ذلك المستأجر. ولأن هوية المستأجر تُشتق من الجلسة الموقَّعة، لا يمكن تزويرها من قِبل العميل.
عزل بالبناء
الوصول إلى البيانات محدود النطاق بالمستأجر عند طبقة بيانات المنصة، لا متروكاً لكل ميزة لفرضه.
طبقتا نطاق
تضيف الوحدات التنظيمية نطاقاً ثانياً داخل المستأجر بحيث يمكن عزل الفرق والأقسام ضمن مستأجر واحد.
استحقاقات مدفوعة بالإصدار
ما يمكن للمستأجر فعله يحدده إصداره المسنَد — لا توجد تجاوزات ميزات لكل مستأجر.
سجل المستأجر
| السمة | الغرض |
|---|---|
| الاسم الفريد | معرّف فريد للمستأجر |
| اسم العرض | كيف يُعرَض المستأجر |
| جهة اتصال المسؤول | بريد إلكتروني للمسؤول الرئيسي |
| الإصدار | الإصدار المسنَد، الذي يحدد الميزات والحدود |
| الاشتراك | ترتيب الفوترة (دفع حسب الاستخدام، شهري، سنوي، مخصص أو مجاني) |
| حالة التجربة | ما إذا كان المستأجر في فترة تجريبية ومتى تنتهي |
| الحالة النشطة | ما إذا كان المستأجر مُفعَّلاً |
دورة الحياة
الإنشاء
ينشئ مسؤول المضيف المستأجر بمعرّفه واسمه وبريد إلكتروني المسؤول وإصداره. يبدأ المستأجر نشطاً وفي فترة تجريبية؛ يُكتَب الإنشاء في سجلات التدقيق والنشاط.
تزويد المسؤول
يُزوَّد مسؤول أولي للمستأجر الجديد بحيث يمكن إدارته باستقلالية.
التشغيل
يمكن تفعيل المستأجر أو تعطيله، وإدارة مستخدميه، وإعادة إسناد إصداره ضمن حدود التوافق.
الحذف
الحذف ناعم (soft) — يُحتفَظ بالسجل لأغراض التدقيق ويمكن استبعاده من الاستخدام النشط.
لا يمكن نقل مستأجر إلى إصدار إلا إذا كان استخدامه الحالي يتوافق فعلاً معه — لا حصة نسبية متجاوَزة، ولا وحدة قيد الاستخدام مُعطَّلة، ولا نوع مورد لم يعد متاحاً موجوداً. تُبلَّغ كل المخالفات معاً. راجع الإصدارات.
الوحدات التنظيمية
داخل مستأجر، تشكّل الوحدات التنظيمية شجرة تحدد نطاق الموارد وإسنادات الأدوار للفرق أو الأقسام. يمكن ربط تطبيق (وموارد أخرى) بوحدة تنظيمية؛ الوحدة التنظيمية الفارغة تعني أن المورد مرئي على مستوى المستأجر بأكمله. راجع الإدارة ← الوحدات التنظيمية.
الإدارة المُدارة من المضيف
إدارة المستأجرين قدرة على مستوى المضيف — إنشاء المستأجرين وتهيئتهم، وتفعيلهم أو تعطيلهم، وإعادة إسناد الإصدارات، وتنفيذ استرداد المستخدم من جانب المضيف (مثل إلغاء قفل الحسابات أو إعادة تعيين المصادقة الثنائية). هذه الإجراءات غير متاحة داخل مستأجر عادي، وتُدقَّق إجراءات الاسترداد بشكل منفصل عن الانتحال بحيث تبقى العمليات الحساسة قابلة للمساءلة.