Organizzazioni e attivazione tenant
Gerarchia e accesso
Apri Impostazioni globali → Organizations. Un Partner contiene Customer; un Customer contiene Tenant. Il tenant è il perimetro operativo di dati, integrazioni e analisi. La selezione dell'organizzazione limita i record e le azioni disponibili; i permessi di creazione vengono letti dal profilo di accesso.
La creazione guidata ha quattro passi: Organization → Operational profile → Connection → Review. Registrazione nella Console e attivazione sul Data Plane sono due operazioni distinte. Un tenant salvato può esistere senza raccolta o analisi effettive.
Campi dell'organizzazione
| Campo | Compilazione ed effetto |
|---|---|
| New partner | Crea un Partner se il profilo lo consente. Non modificabile quando il contesto impone già un Partner. |
| Partner name | Obbligatorio per un nuovo Partner, massimo 200 caratteri. |
| Partner ID / Select partner | Codice generato e di sola lettura per nuovi record; selezione dal catalogo per record esistenti. |
| New customer | Crea un Customer nel Partner selezionato; dipende dal permesso di creazione e dal contesto. |
| Customer name | Obbligatorio per un nuovo Customer, massimo 200 caratteri. |
| Customer ID / Select customer | Codice generato o selezione coerente con il Partner. |
| Create a new Console tenant | Attivo per creare un tenant; disattivo per collegarne uno già registrato. |
| Tenant name | Obbligatorio, massimo 200 caratteri. Sola lettura se il tenant esiste già. |
| Tenant ID | Generato in creazione. Per un tenant esistente il selettore accetta quelli del Customer con stato active oppure onboarding registered. |
Cambiare Partner azzera le selezioni dipendenti di Customer e Tenant; cambiare Customer azzera il Tenant. Non usare il nome visualizzato come identificatore tecnico. Il controllo organizzazioni verifica le scelte prima di abilitare Next e può proporre un record esistente o la rigenerazione di un codice in collisione.
Profilo operativo
| Campo | Valore iniziale nel wizard | Significato e dipendenze |
|---|---|---|
| Log collection | Attivo, non modificabile | Ricezione, conservazione e ricerca eventi; requisito del prodotto. |
| Live detection | Disattivo | Valuta nuovi eventi e genera alert secondo regole e soglie configurate. |
| SOC analyst | Disattivo | Analizza alert autorizzati e alimenta il workflow Finding/SOC configurato. |
| External alert source | Nessuna | Compare con SOC attivo e Live detection disattiva. La sorgente deve essere configurata e verificata; il selettore disabilita quelle non pronte. |
Per un nuovo tenant senza ID registrato puoi salvare il profilo desiderato, poi configurare la sorgente esterna e completare l'attivazione. Il profilo desiderato non prova che i servizi siano già in esecuzione.
Collegamento
| Connection | Campi richiesti | Esito richiesto |
|---|---|---|
Save without a Data Plane (later) | Nessun dato di destinazione | Registra il tenant e conserva il profilo desiderato. Default di una nuova registrazione senza contesto tenant. |
New installation (new) | Data Plane | Registra e avvia l'attivazione. Sono selezionabili per questa modalità solo Data Plane idonei con capacità tenantOperationalProfileV1. |
Existing installation (existing) | Data Plane, Remote tenant ID, Source environment | Prepara un piano di acquisizione; non equivale a migrare immediatamente dati e servizi. |
Remote tenant ID identifica il tenant nell'installazione sorgente, distinto da quello della Console. Source environment ammette dev, testing, staging, main. Il piano restituisce una scadenza, la versione del profilo, l'impronta dell'inventario e lo stato qualification_required: i motivi di qualificazione devono essere risolti prima di considerare il collegamento operativo.
Verifica e recupero
Nel riepilogo controlla gerarchia, codici, servizi e destinazione prima di Save tenant, Save and activate o Save and prepare acquisition. La versione del profilo protegge dalle modifiche concorrenti.
| Stato del profilo | Lettura operativa |
|---|---|
legacy | Profilo gestito dal percorso precedente; non dedurre i servizi dalle impostazioni del nuovo wizard. |
unlinked | Profilo salvato senza applicazione verificata su una destinazione. |
applying | Applicazione in corso. |
effective | Profilo effettivo disponibile: confrontare versione desiderata ed effettiva. |
blocked | Applicazione bloccata; leggere i reason code. |
Una richiesta con esito incerto si recupera con Recover same request: conserva codici, profilo e chiave dell'operazione. Le richieste salvate rimangono separate da una nuova registrazione. Dopo che una destinazione è stata contattata il wizard può bloccare la modifica del collegamento; verificare l'assegnazione nei Data Plane.
Le modifiche al profilo operativo prevedono una lettura dell'impatto: il lavoro già accettato e lo storico sono preservati e non viene implicato un replay degli eventi passati. Per SLA, notifiche e automazioni usa le pagine della sezione Configurazione.
Cronologia e correzioni
Activation history filtra i tentativi per Tenant ID e stato e dispone di paginazione. Il dettaglio mostra stato, esito, identificativo e cronologia; Load older events carica eventi precedenti. queued e running indicano lavoro in corso, action_required richiede intervento, completed conclusione del tentativo. L'esito può essere soltanto registered oppure acquisizione preparata con qualificazione ancora necessaria: controllare l'esito oltre allo stato.
Retry without changes ripete il tentativo consentito conservando la richiesta. Correct and retry apre una correzione con campi modificabili limitati dal server; la richiesta originale resta nello storico. Esamina Review correction, usa Edit correction se necessario e Confirm correction solo quando canApply lo consente. Una nuova inserzione può essere avviata separatamente senza riscrivere lo storico del tentativo precedente.
Attivazione di tenant legacy
Per un tenant Console esistente senza il nuovo profilo il wizard può proporre Continue existing Console activation. Questo percorso mantiene i servizi correnti e richiede un Data Plane idoneo, Prepare log search access e Prepare detection capability secondo il caso, quindi preflight prima dell'attivazione.
A operazione completed il pannello consente l'invito con Email, First name, Last name e Role (tenant_admin oppure partner_admin). Il ruolo Partner usa solo il Partner; il ruolo Tenant usa Customer e tenant attivato. Un problema nella consegna dell'invito non annulla un'attivazione già completata. Se i dati di recupero dell'attivazione non sono leggibili, risolvere la richiesta esistente prima di iniziarne un'altra per lo stesso tenant.
Campi e flussi verificati nel codice del portale del 10 novembre 2026. Non è stata eseguita una registrazione o una migrazione sullo stage per redigere questa pagina.