在 Control Hub 中分配外部管理员角色

外部管理员角色

外部管理员是指来自组织外部的管理员。

您可以分配外部管理员，以便在出现紧急登录问题时（例如，SSO 对于配置了 SSO 的组织无法正常工作）访问组织。

有权访问组织 Control Hub 的任何组织外部人员都将显示在 “外部管理员”标签页下的“用户 ”部分中。

有三种外部管理员类型：

外部完全权限管理员 - 外部完全权限管理员拥有许多与内部完全权限管理员相同的权限。外部完全权限管理员可以像内部完全权限管理员一样管理用户、设备、许可证和解决问题。

外部管理员在被分配外部完全权限管理员角色后，必须先登录到 Control Hub，然后才能获得会议站点的管理员访问权限。
外部只读管理员 - 外部只读管理员是可以查看您的组织设置和模板，但不能进行任何更改的用户。有权访问您的组织的支持人员通常具有只读管理员角色。只读管理员访问权限在一段时间后自动撤销。您可以授予或拒绝任何人的管理访问权限。
预配置管理员 - 当合作伙伴预配置您的 Webex 服务订单时，会添加预配置管理员。预配置管理员可以预配置订单、访问组织的许可证和升级、添加和删除 Webex 站点以及访问位置。

预配置管理员角色在合作伙伴管理员启动客户的 Control Hub 时隐式授予他们。不能以与外部完全权限管理员角色或外部只读管理员角色相同的方式将该角色分配给外部用户。

将外部管理员分配为完全权限管理员或只读管理员，以明确定义他们在组织中的职责。划分管理职责还可确保在组织内实现更高的可问责性。

访问	外部完全权限管理员	外部只读管理员	预配置管理员
用户管理	✔	只读	X
设备管理	✔	只读	X
公司策略和模板	✔	只读	X
分析数据和报告	✔	只读	X
故障诊断	✔	只读	X
支持指标和通知	✔	只读	X
许可证和升级	✔	只读	✔（针对合作伙伴销售的服务）
分配角色	✔	只读	X
预配置订单	✔	X	✔（针对合作伙伴销售的服务）
添加和删除站点	✔	X	✔（针对合作伙伴销售的服务）
添加外部管理员	X	X	X
位置	✔	只读	✔

您可以将组织外的任何人添加为外部管理员，以帮助维护 Webex 服务和用户。外部管理员无法向组织中添加其他外部管理员。

在添加外部管理员之前，需要牢记一些限制。

您只能从与组织相同的环境添加外部管理员。例如，虽然您可以允许外部商业用户作为 Webex for Government 组织的来宾，但不能授予他们外部管理员权限。
可以将免费自助注册组织中的用户添加为外部管理员。但是，不能将属于消费者组织的用户添加为外部管理员。当您尝试验证消费者组织中用户的电子邮件时，Control Hub 将指示错误。

1	通过 https://admin.webex.com 登录 Control Hub，然后打开用户页面。
2	按“所有外部管理员 ”筛选用户列表以查看外部管理员列表。
3	单击添加外部管理员。
4	输入管理员的电子邮件地址，然后单击验证电子邮件。
5	如果此用户属于管理订阅的合作伙伴组织，请选择完全管理员权限或预配置管理员权限。如果他们来自任何其他组织，请选择：完全权限管理员只读管理员联系人中心服务管理员（如适用） Webex 站点管理员（如适用）。然后，您可以选择将用户分配为每个 Webex 站点的完全权限管理员、只读管理员或用户管理员。
6	单击确定。

您可以选择与外部管理员共享或隐瞒哪些信息。

作为组织的完全权限管理员，您还可以调整外部管理员的管理员权限。

1	登录 Control Hub，然后打开用户页面。
2	按“所有外部管理员 ”筛选用户列表以查看外部管理员列表。
3	选择要编辑的用户。
4	选择下列操作之一：要将管理员提升为完全权限管理员，请在管理员角色下选中完全权限管理员权限。如果管理员设置为只读权限，您可以通过在管理员角色下选择完全管理员权限来提升这些权限。要将管理员降级为预配置管理员，请在管理员角色下取消选中完全权限复选框。如果管理员被设置为只读权限，并且之前被提升为完全权限管理员，则您可以通过在管理员角色下选择只读管理员权限来降级这些权限。您需要一次降级所有外部管理员，系统才能保存更改。若要完全撤消管理员权限，请在撤消管理员权限下单击撤消管理员权限，然后选择撤消权限。撤销管理员权限将删除管理员的所有记录，必须再次添加这些权限才能恢复这些记录。