ロールは、パートナー ハブと Control Hub の設定への管理者アクセス権を割り当てるために使用されます。複数のロールを利用でき、必要な管理設定へのアクセスを提供しながら、不要な設定へのアクセスを制限することができます。組織のニーズに応じて、1 人または複数の管理者に、さまざまなロールやアクセス権限を含む複数のロールを割り当てることができます。

パートナー組織 (サービスプロバイダーや再販業者) 内では、次の 2 つの主な管理目的のためにロールを割り当てることができます。

• パートナー管理—パートナー組織に適用される設定を管理します。

• 顧客管理—パートナーが管理する顧客組織に適用される設定を管理します。

以下の組織的および機能的なロールにより、パートナー組織自体 (パートナー ハブで「自分の組織」と表示される組織) の設定を管理する管理者権限を付与できます。

• フル管理者—パートナー組織の設定を表示および管理するためのアクセス権があります。顧客管理のロールを含む、管理ロールを割り当てることができます。

• 読み取り専用管理者—パートナー組織の設定を表示するためのアクセス権がありますが、設定を編集することはできません。

• サポート管理者—分析とトラブルシューティングにアクセスできます。

• ユーザーとデバイス管理者—ユーザー、デバイス、ライセンスを管理するためのアクセス権があります。

• デバイス管理者—デバイスを管理するためのアクセス権があります。

• コンプライアンス担当者: ユーザーが生成した法的コンテンツにアクセスできます。

• 高度なトラブルシューティング: 進行中のミーティングやライブ ミーティングに参加するためのアクセス。

次の表は、上記の管理者がパートナー組織の設定を管理するために付与されているアクセス権のレベルを示しています。

次の顧客管理ロールをパートナー組織のユーザーに割り当てることができます。これらのロールは、パートナーが管理する顧客組織について、パートナー ハブまたは Control Hub で設定を管理するためのアクセスを提供します。

• パートナーのフル管理者: パートナーが管理するすべての顧客の設定を管理できます。また、組織内の既存のユーザーに管理者のロールを割り当てたり、パートナー管理者が管理する特定の顧客を指定したりすることもできます。

• パートナー管理者: 管理者がプロビジョニングした顧客またはユーザーに割り当てられた顧客の設定を管理できます。

• パートナー読み取り専用管理者: パートナーが管理するすべての顧客の設定を表示できます。編集権限はありません。

• ヘルプデスク管理者 (Basic): ヘルプデスクビューにアクセスできます (Partner Hub のトラブルシューティング ページから)。トラブルシューティングとサポートのために、パートナーの下ですべての顧客のクロス組織検索を実行できます。このロールは、パートナーの下の顧客組織に一時的に読み取りアクセスを提供します。

• ヘルプ デスク管理者 (高度)—このロールは、上記の Basic ロールで提供されるすべての機能を提供します。また、管理者が問題を修正するために、顧客管理者からフル管理者アクセスを要求することもできます。

次の表は、パートナーが管理する顧客の組織を代理して、上記の管理者がパートナー ハブと Control Hub の設定を管理するために付与されているアクセス権限を示しています。

制限付き管理者モードは、パートナー管理者が顧客組織について有効にすることができる、組織レベルの設定です (デフォルト設定では有効になっています)。パートナー管理者が顧客組織の制限モードを有効にすると、その組織のすべてのカスタマー管理者が、Control Hub でパートナーが定義した設定リストを編集することができなくなります。パートナー管理者のみが制限付きの設定をリセットできます。カスタマー管理者の場合、Control Hub のアクセス レベルは次のように決定されます。

(Control Hub のアクセス) = (ロールのエンタイトルメント) - (制限)

制限モードが有効になっている場合、その組織のカスタマー管理者は次の項目が制限されます。

• [ユーザー] ビューでは、以下の設定が利用できません。

  • 手動によるユーザーの追加/変更 - 手動または CSV 経由でユーザーを追加/変更するオプションはありません。

  • ユーザーの要求 - 利用できません。

  • ライセンスの自動指定 - 利用できません。

  • ディレクトリ同期 - ディレクトリ同期設定を編集できません (この設定はパートナー レベルの管理者のみが使用できます)。

  • ユーザーの詳細—ユーザーのプライマリ メール アドレスを編集するオプションはありません。ただし、名、姓、表示名などの設定は編集可能です。

  • パッケージのリセット - パッケージ タイプをリセットするオプションはありません。

  • サービスの編集 - ユーザーに対して有効にしたサービスを編集するオプションはありません (メッセージ、ミーティング、通話など)。

  • サービス ステータスの表示 - ハイブリッド サービスまたはソフトウェア アップグレード チャネルの全ステータスを表示できません。

  • 勤務先のプライマリ電話番号 - このフィールドは読み取り専用です。

• [アカウント] ビューでは、以下の設定が利用できません。

  • [会社名] は読み取り専用です。

• [組織設定] ビューでは、以下の設定が利用できません。

  • ドメイン - アクセス権は読み取り専用です。

  • メール - [管理者招待メールの抑制] および [メールロケールの選択] 設定は読み取り専用です。

  • 認証 - [認証] および [SSO 設定] を編集するオプションはありません

• [通話] メニューでは、以下の設定が利用できません。

  • 通話設定 - [アプリ オプション通話の優先順位] の設定は読み取り専用です。

  • 発信動作 - 設定は読み取り専用です。

  • [ロケーション] > [PSTN] - [ローカル ゲートウェイ] および [Cisco PSTN] オプションは非表示になります。

• [サービス] では、[移行] および [接続済みの UC] サービス オプションが抑制されます。

制限付き管理者モードの設定

パートナー管理者は、以下の手順に従って、特定の顧客組織に対してこのモードを有効または無効にできます (デフォルト設定は有効になっています)。

1. パートナー ハブにサインインし、[顧客] を選択します。

2. 適用する顧客組織を選択します。

3. 右側の設定ビューで、以下のトグルを有効または無効にすることで、[制限付き管理者モード] をオンまたはオフにします。

   顧客組織の制限モードを削除する場合、トグルを無効にします。

次の記事には、ロールに関する追加情報が含まれます。

• Control Hub で組織のロールを割り当てる—顧客管理者に Control Hub へのアクセスを付与する場合、この記事を使用して、顧客管理者のロールアクセスを設定します。

• 外部管理者要求の承認—顧客管理者は、この手順を使用して、パートナー管理者の外部管理者に組織へのアクセスを許可できます。これが必要となる場合の一例は、既存の Webex 組織が既存の関係を持ち合していないパートナー組織から Webex サービスを購入する場合です。顧客管理者は、新しいパートナー管理者への外部管理者アクセスを承認する必要があります。