如果网络中的日常任务过于繁复，管理员就无暇顾及需要专注的关键任务。为解决这个问题，Device Control Plus提供了“用户和角色管理”模块，为所选用户定义明确的权限级别，将日常任务委托给对应权限的用户。管理员只需管理用户并定义管理权限，将特定一组计算机委托给用户，可减少大量繁复的工作。
“预定义角色”中指定了一些最常用的角色，当然，我们还为您提供了“用户定义角色”选项，您可以在此选项下定义需要的角色，并授予相应权限。“预定义角色”和“用户定义角色”的介绍如下：
您可以使用Device Control Plus自定义任意数量的角色，并根据个性化需求赋予相应权限。这些角色都属于用户定义角色。下面将详细介绍创建用户定义角色的步骤。
新建用户定义角色的步骤如下：
1. 打开“管理”选项卡，单击“全局设置”下的“用户管理”
2. 单击“添加用户”按钮
3. 指定“角色名称”，并添加简短描述
4. 定义范围，选择要管理的计算机
权限级别大致分为：
完全控制：像管理员一样对特定模块执行所有操作
写入：除表中列出的少数限制外，执行所有操作
读取：只能查看该模块中的详细信息
没有权限：对用户隐藏该模块
5. 单击“添加”按钮
新角色创建成功啦！新建的角色可以在用户创建模块的“角色”列表中查看。请注意，存在用户关联的角色无法删除。此外，所有自定义角色的权限级别都可以修改。
预定义角色包括如下几种：
管理员角色：管理员角色指的是拥有所有模块完全控制权限的超级管理员。这些模块涉及设备控制相关任务——创建/发布/修改任意设备和策略列表，以及各种管理活动的范围。
一个组织只能设置一个超级管理员，如果超级管理员离职，可以重新分配超级管理员权限，但必须登录超级管理员账户执行操作。超级管理员还有权转移用户所属组织。
设备控制管理者：此角色能够监管所有设备控制相关任务，但管理范围配置和用户管理设置受限。
这个角色很关键，拥有设备控制相关任务的所有权限，如创建和修改设备/策略列表、更改审计设置、授予/撤销临时访问权限。此角色只能由管理员分配给受信任的用户。
技术员角色：被管理员授予技术员角色的用户，仅拥有配置部分设备控制相关设置的权限。例如，技术员可以创建设备和策略列表，但只能修改自己创建的策略。而由技术员创建的设备列表无法编辑/删除。
来宾：来宾角色保留了对所有模块的“只读”权限。与来宾角色关联的用户有权扫描和查看不同模块的信息，但无法做出更改。来宾角色还拥有设备控制详细信息的“只读”权限。
所有角色及其特定权限的详细信息如下表所示：
| 动作 | 管理员 | 设备控制管理者 | 技术员 | 来宾 |
|---|---|---|---|---|
| 创建策略 | ✓ | ✓ | ✓ | ✗ |
| 发布策略 | ✓ | ✓ | ✗ | ✗ |
| 回收/恢复/删除策略 | ✓ | ✓ | 仅限技术员本人创建的策略 | ✗ |
| 查看策略 | ✓ | ✓ | ✓ | ✓ |
| 修改策略 | ✓ | ✓ | 仅限技术员本人创建的策略 | ✗ |
| 拒绝策略请求 | ✓ | ✓ | ✗ | ✗ |
| 复制已有策略 | ✓ | ✓ | ✓ | ✗ |
| 创建允许的设备列表 | ✓ | ✓ | ✓ | ✗ |
| 编辑允许的设备列表 | ✓ | ✓ | ✗ | ✗ |
| 回收/删除允许的设备列表 | ✓ | ✓ | ✗ | ✗ |
| 查看允许的设备列表 | ✓ | ✓ | ✓ | ✓ |
| 复制允许的设备列表 | ✓ | ✓ | ✓ | ✗ |
| 创建临时访问 | ✓ | ✓ | ✗ | ✗ |
| 编辑临时访问 | ✓ | ✓ | ✗ | ✗ |
| 回收/删除临时访问 | ✓ | ✓ | ✗ | ✗ |
| 查看临时访问 | ✓ | ✓ | ✓ | ✗ |
| 下载/邮送临时访问码 | ✓ | ✓ | ✓ | ✗ |
| 查看被管计算机 | ✓ | ✓ | ✓ | ✗ |
| 关联策略和组 | ✓ | ✓ | ✗ | ✗ |
| 修改审计设置 | ✓ | ✓ | ✗ | ✗ |
| 查看审计设置 | ✓ | ✓ | ✓ | ✓ |
| 自定义组创建 | ✓ | ✗ | ✗ | ✗ |
| 添加或删除计算机 | ✓ | ✗ | ✗ | ✗ |
| 创建/编辑/删除用户 | ✓ | ✗ | ✗ | ✗ |
创建新用户时，可以将用户与角色关联。创建用户的步骤如下：
您已经成功创建了一个用户，并为该用户关联了角色，定义了需要管理的计算机的范围。如果选择通过活动目录对用户进行身份验证，该用户应具有从安装了Device Control Plus服务器的计算机登录到域的权限。
Device Control Plus可以灵活修改用户角色，以最大化满足不断变化的需求。您可以随时执行“更改用户角色”和“重置用户密码”等操作。
用户的任务完成后，如果不再需要所关联角色的权限，可以直接从“用户列表”中删除，被删除的用户将不再拥有该模块的权限。