Multi-tenancy y marca blanca
Una plataforma, muchas organizaciones
Cada cliente, planta o departamento puede tener su propia organización, con sus propios dispositivos, miembros, paneles, plan y marca. La propia base de datos mantiene separadas las organizaciones, y una misma cuenta puede trabajar en varias de ellas.
Separación
Separadas en la base de datos, no solo en la aplicación
En la API, una organización se llama tenant. Todo lo que se crea en ella le pertenece.
Seguridad a nivel de fila
Cada tabla que contiene datos de una organización está protegida por seguridad a nivel de fila en la base de datos, de modo que una organización nunca puede leer las filas de otra.
Los dispositivos permanecen dentro
Un dispositivo nunca recibe los mensajes de otro dispositivo, ni los de otra organización. Los dispositivos detrás de una pasarela pertenecen a la organización de la pasarela.
Miembros por organización
Una cuenta puede pertenecer a varias organizaciones, con su propio rol en cada una. Tras iniciar sesión, las personas eligen la organización en la que trabajan.
Sus propias reglas de inicio de sesión
Cada organización define sus políticas de inicio de sesión y puede conectar su propio proveedor de identidad mediante SAML.
Su propio registro de auditoría
Las acciones sensibles se registran en el registro de auditoría de la organización, enlazadas en una cadena de hash que se puede verificar, y exportable en CSV o NDJSON.
Su propio plan y límites
Los dispositivos, los mensajes mensuales, la retención de telemetría, los flujos, las reglas y los miembros están limitados por organización según su plan.
Marca blanca
Lo que cada organización puede hacer suyo
Se configura en Marca y Dominios, en los ajustes de la organización.
| Elemento | Lo que configura |
|---|---|
| Dirección web | Un subdominio gratuito <slug> para cada organización, además de dominios personalizados cuando el plan los incluye. Un dominio personalizado solo se sirve después de verificar su DNS y de que su certificado funcione; el subdominio gratuito sigue funcionando pase lo que pase con él. |
| Logotipos e iconos | Logotipos e iconos separados para los temas claro y oscuro, y el favicon. |
| Nombre y colores | El nombre de la marca, un lema, y los colores primario y secundario. |
| Páginas de inicio de sesión | El logotipo, el nombre, los colores de la organización y una imagen de fondo. |
| Correo electrónico | Los mensajes que envía la plataforma llevan la marca de la organización. |
| Enlaces legales | Enlaces a su propia política de privacidad y a sus condiciones del servicio. |
Atención a sus clientes
Cómo lo configuran los proveedores de servicios
Cree una organización propia para cada cliente. Sus dispositivos, lecturas, paneles, reglas y miembros permanecen en ella, y sus personas solo ven esa organización. Su equipo se une a cada organización de cliente como miembro, con el rol que acuerde con el cliente.
Dentro de una organización, los roles y los grupos determinan quién hace qué. Owner, Admin y User vienen integrados; los grupos añaden permisos adicionales, por ejemplo los grupos predefinidos IoT operator e IoT viewer. Las políticas basadas en atributos pueden restringir el acceso a un único dispositivo; compruebe una política de este tipo con el simulador de políticas antes de confiar en ella. Consulte usuarios y roles.
Conviene saberlo
- Por defecto, una cuenta crea una organización mediante el proceso de alta. Pídanos que configuremos más para sus clientes
- Cada organización tiene una región de origen, elegida al crearla. Consulte despliegue y regiones
- No existe una organización matriz que vea los datos de sus clientes. Los tableros y los flujos se trasladan entre organizaciones como archivos de exportación
- Los datos de una organización se pueden exportar. Los secretos de los dispositivos, las credenciales y las direcciones de los dispositivos nunca forman parte de una exportación
- Suspender una organización desconecta sus dispositivos de inmediato y les impide iniciar sesión
Alta de un cliente
Desde un cliente nuevo hasta el primer tablero
1
Cree la organización
Elija su región y su slug. Recibe su subdominio gratuito de inmediato.
2
Aplique la marca
Configure el logotipo, los colores y la página de inicio de sesión, y añada un dominio personalizado si el plan lo incluye.
3
Invite a personas
Invite a las personas del cliente por correo electrónico con el rol User o Admin, y añada grupos para operadores y visores.
4
Incorpore la configuración
Conecte los dispositivos, luego importe tableros y flujos desde archivos creados en otra organización, y comparta los tableros.
Preguntas frecuentes
Preguntas sobre multi-tenancy
¿Puede una persona gestionar muchas organizaciones de clientes?
Sí. Una cuenta puede ser miembro de varias organizaciones, con un rol en cada una, y elige la organización en la que trabajar tras iniciar sesión.
¿Pueden los clientes ver los dispositivos o los datos de otros?
No. Las filas de cada organización están separadas mediante seguridad a nivel de fila en la base de datos, y los dispositivos nunca reciben los mensajes de otra organización.
¿Puede un cliente usar su propio dominio?
Sí, cuando su plan incluye dominios personalizados. El dominio se sirve después de verificar su DNS y de que su certificado funcione, y el subdominio gratuito sigue funcionando. Consulte precios.
¿Podemos copiar una configuración de un cliente a otro?
Los tableros y los flujos se exportan a archivos y se importan en otra organización. La importación de tableros ejecuta primero una simulación y enumera lo que debe reparar u omitir.
¿Cómo se facturan varias organizaciones de clientes?
Cada organización tiene su propio plan y límites. Hable con ventas sobre cómo quiere gestionar y facturar varias organizaciones.
¿Usa Hermetry para sus clientes?
Díganos cuántos clientes y sitios atiende. Le ayudamos a configurar con usted las primeras organizaciones de clientes.