ロールは、パートナー ハブと Control Hub の設定への管理者アクセス権を割り当てるために使用されます。 複数のロールを利用でき、必要な管理設定へのアクセスを提供しながら、不要な設定へのアクセスを制限することができます。 組織のニーズに応じて、1 人または複数の管理者に、さまざまなロールやアクセス権限を含む複数のロールを割り当てることができます。

パートナー組織 (サービスプロバイダーや再販業者) 内では、次の 2 つの主な管理目的のためにロールを割り当てることができます。

• パートナーの管理—パートナー組織に適用する設定を管理します。

• 顧客管理: パートナーが管理する顧客組織に適用する設定を管理します。

以下の組織的および機能的なロールにより、パートナー組織自体 (パートナー ハブで「自分の組織」と表示される組織) の設定を管理する管理者権限を付与できます。

• フル管理者 - パートナー組織の設定を表示および管理できます。 顧客管理のロールを含む、管理ロールを割り当てることができます。

• 読み取り専用管理者 - パートナー組織の設定を表示できますが、設定を編集することはできません。

• サポート管理者—分析とトラブルシューティングにアクセスできる。

• ユーザおよびデバイスの管理者—ユーザー、デバイス、ライセンスを管理するためのアクセス権があります。

• デバイス管理者—デバイスを管理するためのアクセス権があります。

• コンプライアンス オフィサー—ユーザーが生成したコンテンツおよび法的コンテンツにアクセスできます。

• 高度なトラブルシューティング—進行中のミーティングとライブのミーティングに参加するためのアクセス権。

次の表は、上記の管理者がパートナー組織の設定を管理するために付与されているアクセス権のレベルを示しています。

次の顧客管理ロールをパートナー組織のユーザーに割り当てることができます。 これらのロールは、パートナーが管理する顧客組織について、パートナー ハブまたは Control Hub で設定を管理するためのアクセスを提供します。

• フル パートナー管理者 - パートナーが管理するすべての顧客の設定を管理できます。 また、組織内の既存のユーザーに管理者のロールを割り当てたり、パートナー管理者が管理する特定の顧客を指定したりすることもできます。

• パートナー管理者 - 管理者がプロビジョニングした顧客、またはユーザーに割り当てられた顧客の設定を管理できます。

• パートナー読み取り専用管理者 - パートナーが管理するすべての顧客の設定を表示することができます。 編集権限はありません。

• ヘルプ デスク管理者（基本） — ヘルプ デスク ビューにアクセスできます (Partner Hub のトラブルシューティング ページから)。 トラブルシューティングとサポートのために、パートナーの下ですべての顧客に対して組織をまたがる検索を実施することができます。 このロールは、パートナーの下で顧客の組織に一時的な読み取りアクセス権を提供します。

• ヘルプ デスク管理者（高度） — このロールは、上記の Basic ロールが提供するすべてを提供しますが、管理者は問題を修正するために、顧客管理者からのフル管理者アクセスを要求することもできます。

次の表は、パートナーが管理する顧客の組織を代理して、上記の管理者がパートナー ハブと Control Hub の設定を管理するために付与されているアクセス権限を示しています。

プロビジョニング管理者は、割り当てられたロールではなく派生ロールです。 これは、Control Hub にすでに存在し、パートナーおよびパートナー管理者との既存の関係がある組織に管理者が Webex サービスをセットアップする場合に発生する可能性があります。 プロビジョニング管理者は、パートナー管理者と同様のアクセス権を持ちます。 ただし、Webex トライアルを開始、管理することはできません。

制限付き管理者モードは、パートナー管理者が顧客組織について有効にすることができる、組織レベルの設定です (デフォルト設定では有効になっています)。 パートナー管理者が顧客組織の制限モードを有効にすると、その組織のすべてのカスタマー管理者が、Control Hub でパートナーが定義した設定リストを編集することができなくなります。パートナー管理者のみが制限付きの設定をリセットできます。 カスタマー管理者の場合、Control Hub のアクセス レベルは次のように決定されます。

(Control Hub のアクセス) = (ロールのエンタイトルメント) - (制限)

制限モードが有効になっている場合、その組織のカスタマー管理者は次の項目が制限されます。

• [ユーザー] ビューでは、以下の設定は利用できません。

  • 手動によるユーザーの追加/変更 - 手動または CSV 経由でユーザーを追加/変更するオプションはありません。

  • ユーザーのクレーム—利用できません

  • ライセンスの自動指定—利用できません

  • ディレクトリ同期 - ディレクトリ同期設定を編集できません (この設定はパートナー レベルの管理者のみが使用できます)。

  • ユーザーの詳細 - 名前やメールアドレスなどのユーザー設定を編集するオプションはありません。

  • パッケージのリセット - パッケージ タイプをリセットするオプションはありません。

  • サービスの編集—ユーザーに対して有効にしたサービスを編集するオプションがありません (メッセージ、ミーティング、通話など)

  • サービス ステータスの表示-ハイブリッド サービスまたはソフトウェア アップグレード チャネルの全ステータスを表示できません

  • プライマリ職場電話番号 - このフィールドは読み取り専用です。

• [アカウント] ビューでは、以下の設定は利用できません。

  • ［会社名］ は読み取り専用です。

• [組織設定] ビューでは、以下の設定は利用できません。

  • ドメイン - アクセス権は読み取り専用です。

  • メール - [管理者招待メールの抑制] および [メールロケールの選択] 設定は読み取り専用です。

  • 認証 - [認証] および [SSO 設定] を編集するオプションはありません

• [Calling] メニューでは、以下の設定は利用できません。

  • 通話設定 - [アプリ オプション通話の優先順位] の設定は読み取り専用です。

  • 発信動作 - 設定は読み取り専用です。

  • [ロケーション] > [PSTN] - [ローカル ゲートウェイ] および [Cisco PSTN] オプションは非表示になります。

• [サービス] では、[移行] および [接続済みの UC] サービス オプションが抑制されます。

制限モードは、個々の管理者ではなく顧客組織に適用されます。 この設定がオンの場合、その組織のカスタマー管理者には、この設定が適用されていることを示すバナーが Control Hub 画面の上部に表示されます。

[ユーザーの管理] ボタンは、すべての顧客管理者に対してグレー表示されます。

パートナーが顧客管理者の制限付き管理者モードを削除すると、顧客管理者は次の操作を実行できます。 Wholesale ユーザーに Webex を追加する (ボタン付き) ユーザーのパッケージを変更する

制限付き管理者モードの設定

パートナー管理者は、以下の手順に従って、特定の顧客組織に対してこのモードを有効または無効にできます (デフォルト設定は有効になっています)。

1. Partner Hub にサインインし、[顧客] を選択します。

2. 適用する顧客組織を選択します。

3. 右側の設定ビューで、以下のトグルを有効または無効にすることで、[制限付き管理者モード] をオンまたはオフにします。

   顧客組織の制限モードを削除する場合は、トグルを無効にします。

次の記事には、ロールに関する追加情報が含まれています。

• Control Hub で組織のロールを指定—顧客管理者に Control Hub アクセスを許可する場合、この記事を使用して顧客管理者のロール アクセスを設定します。

• 外部管理者の要求の承認- 顧客管理者はこの手順を使用して、パートナー管理者に外部管理者アクセス権を組織に付与します。 これが必要となる例としては、既存のWebex組織が既存の関係を持たないパートナー組織からWebexサービスを購入する場合があります。 顧客管理者は、新しいパートナー管理者への外部管理者アクセスを承認する必要があります。