繁琐的日常任务常常耗费了管理员大部分精力,致使管理员无暇顾及更重要的工作。为解决这个问题,Mobile Device Manager Plus提供了“用户和角色管理”模块,将日常任务分配给对应权限级别的用户。
建议为整个组织使用的所有Zoho服务设置一个共同的超级管理员。如果添加的用户属于另一个Zoho服务,则不能对该用户行使超级管理员权限。 |
预定义角色下指定了一些最常用的角色。但是,您还可以在用户定义角色下,根据需要灵活定义角色,并授予适当的权限。下面简单介绍一下预定义角色和用户定义角色:
您可以使用Mobile Device Manager Plus自定义任意数量的角色,并根据需求授予适当的权限。这些自定义角色属于用户定义角色。您可以授予技术员特定模块的访问权限,如注册、应用管理等,符合组织现行的隐私政策。新建一个用户定义角色的步骤如下:
打开Web控制台,点击管理,点击用户管理。
打开角色选项卡,点击添加角色按钮。
指定角色名并添加关于这个角色的简短描述。
您可以在选择控制部分为角色定义模块级别的权限。
权限级别大致分为:
完全控制
- 像管理员一样对特定模块执行所有操作
只读
- 只能查看指定模块的详细信息
不许访问
- 对用户隐藏指定模块。
点击添加按钮。
新角色创建成功。
您刚刚创建的角色可以在用户创建模块的角色列表中查看并使用,已关联到用户的角色,无法被删除。此外,您可以修改所有用户定义角色的权限级别。 |
预定义角色类别有:
MDM中创建的首个管理员/用户,将被认为是组织的超级管理员。超级管理员与管理员权限相同,但超级管理员无法从组织中删除。 |
管理员角色,即对所有模块具有完全控制权限的“管理员用户”。管理员权限包括:
该角色严禁更改。
技术员角色操作权限广泛。技术员无法执行管理员权限下的所有操作,也无法使用MDM设置。
技术员权限包括:
来宾角色具有所有模块的只读权限——只能查看MDM资产清单信息、报表、移动设备的配置文件和应用。与来宾角色关联的用户有权查看IT资产信息。该角色严禁更改。
审计员角色是专门为审计目的而设立的。此角色将授予审计员查看软件和硬件资产详细信息的权限。
IT 资产管理者具有资产管理模块的完全访问权限。IT资产管理者可以查看所有移动设备的资产清单信息,但无权访问其他模块。
您可以在创建新用户时,为用户关联角色。创建用户的步骤如下:
用户接受后,新账户将创建,并提示用户输入密码。
Mobile Device Manager Plus提供了灵活的用户角色修改功能,您可以根据需要修改用户角色。
如果您认为某个用户不再需要特定模块的权限,可以将用户从列表中删除,被删除的用户将不再拥有该模块的权限。
如果Mobile Device Manager Plus的管理员希望将权限转移,可以将管理员角色分配给组织的其他用户。以下几种情况,必须转移管理员权限:
转移管理员权限的步骤如下:
注意:此操作仅对MDM帐户管理员有效。
您可以从这里邀请用户(技术人员):管理 ->全局设置 -> 用户管理。您可以指定用户的电子邮件地址、名称和角色。用户将收到加入组织的电子邮件。用户接受Zoho账户发来的组织邀请后,就能访问MDM了。
如果您已经是ManageEngine ServiceDesk Plus On-Demand或其他ZOHO服务的用户,那么您的Zoho账户已激活。这种情况下,您不会收到加入组织的电子邮件,可以直接访问MDM。 |