リセラーモード / テナントドリルダウン

AegisMesh の管理ダッシュボード（app.aegismesh.kusa-cloud.com）には、MSP（マネージドサービスプロバイダー）や販売代理店が、複数の企業テナントを一元管理し、ワンクリックで親アカウントから子アカウントへ移動して代理運用ができる 「ドリルダウン（コンテキスト切り替え）機能」 が標準搭載されています。

顧客ごとに別々のログインURLや管理者パスワードを管理する必要がなく、セキュアな単一セッションで全顧客のインフラ保守を遂行できます。

画面構成: リセラーポータル（Tenants Management）

リセラー管理者（ResaleAdmin）がログインした際に表示されるポータル画面です。

リセラーポータル・テナント一覧画面

画面要素マトリクス

番号	画面項目	説明
①	リセラーバナー	現在「リセラー統制モード」で動作中であることを示す通知バーです。契約顧客テナントの総数が表示されます。
②	+ Add Tenant ボタン	新規企業テナント（組織スラッグ、初期契約端末数クォータ、管理者メール）を即時プロビジョニングします。
③	TENANT NAME（企業名 / スラッグ）	顧客企業名および一意の組織スラッグ（URLプレフィックス等で利用）です。
④	PLAN & ONLINE PEERS	契約プラン、許可端末数（Quota）、および現在リアルタイムに接続中のオンライン端末数です。
⑤	代理操作 ➜ (Drill-Down)	★ ワンクリック・ドリルダウン。クリックするとセッションが即座に対象テナントのダッシュボードへ切り替わります。

ドリルダウン運用の切り替えフロー

stateDiagram-v2
    [*] --> 全体管理者モード: SuperAdmin ログイン
    全体管理者モード --> リセラーモード: リセラーパートナーを選択
    リセラーモード --> テナントモード: 顧客テナント (A社) の「代理操作 ➜」をクリック
    テナントモード --> リセラーモード: 画面上部「リセラー管理に戻る」をクリック
    リセラーモード --> 全体管理者モード: 「全体管理へ戻る」をクリック

1. ドリルダウン時の挙動

画面上部に 「[代理運用中] 株式会社〇〇（リセラー保守）」 のステータスバーが常時表示されます。
ピア一覧、アクセスポリシー、セットアップキー、ネットワークルート、監査ログがすべて該当テナントのデータに瞬時に切り替わります。
テナント管理者に代わって、端末追加の承認やACLポリシーの編集、障害調査を直接実行できます。

2. 親コンテキストへの復帰

作業完了後、画面右上の 「リセラー管理に戻る」 ボタンをクリックするだけで、元の顧客一覧ポータルへ一瞬で復帰できます。

監査ログ（Audit Events）における記録仕様

ドリルダウン操作はセキュリティ上極めて重要な特権アクションであるため、以下の仕様で厳密に証跡が残ります：

tenant.drilldown イベントの記録: リセラー管理者が代理操作を開始した瞬間に、操作者メールアドレス、セッション元IP、対象テナントIDが記録されます。
監査ログの重要度: 重要度 WARN として記録され、外部SIEMへのWebhook通知が即時発火します。
顧客側（TenantAdmin）での透明性: 顧客企業の情シス担当者も自社ダッシュボードの監査ログから「いつMSPが代理アクセスを行ったか」を完全に確認できます。