コメントありがとうございます。

ロールは、パートナーハブとコントロールハブの設定への管理アクセスを割り当てるために使用されます。 複数の役割があり、必要な管理設定へのアクセスを提供しながら、不要な設定へのアクセスを制限することができます。 組織のニーズに応じて、1人の管理者またはさまざまな役割とアクセス権を持つ複数の管理者に複数の役割を割り当てることができます。

パートナー組織（サービスプロバイダーまたはリセラー）内では、主に2つの管理目的で役割を割り当てることができます。

• パートナー管理-パートナー組織に適用される設定を管理します。

• 顧客管理-パートナーが管理する顧客組織に適用される設定を管理します。

以下の組織的および機能的な役割は、パートナー組織自体（Partner Hubでは「私の組織」というタイトルの組織）の設定を管理する管理者権限を付与します。

• フルアドミニストレーター — パートナー組織の設定を表示および管理できます。 顧客管理の役割を含む管理者の役割を割り当てることができます。

• 読み取り専用管理者 — パートナー組織の設定を閲覧することはできますが、設定を編集することはできません。

• サポート管理者 — 分析とトラブルシューティングにアクセスできます。

• ユーザーとデバイス管理者 — ユーザー、デバイス、ライセンスを管理する権限があります。

• デバイス管理者 — デバイスを管理する権限があります。

• コンプライアンス責任者 — ユーザーが作成した法的コンテンツにアクセスできます。

• 高度なトラブルシューティング —進行中の会議やライブ会議に参加できます。

次の表は、上記の管理者がパートナー組織の設定を管理するために持つアクセスレベルを示しています。

パートナー組織のユーザーには、次の顧客管理の役割を割り当てることができます。 これらの役割により、パートナーが管理する顧客組織のパートナーハブまたはコントロールハブの設定を管理できます。

• パートナーのフルアドミニストレーター — パートナーが管理するすべての顧客の設定を管理できます。 また、組織内の既存のユーザーに管理者の役割を割り当て、パートナー管理者が管理する特定の顧客を割り当てることもできます。

• パートナー管理者 — 管理者がプロビジョニングした顧客、またはユーザーに割り当てられた顧客の設定を管理できます。

• パートナーの読み取り専用管理者 — パートナーが管理しているすべての顧客の設定を表示できます。 編集権限はありません。

• ヘルプデスク管理者（ベーシック）— ヘルプデスクビューにアクセスできます（パートナーハブのトラブルシューティングページから）。 トラブルシューティングとサポートのために、パートナーのすべての顧客を組織横断的に検索できます。 このロールは、パートナー傘下の顧客組織への一時的な読み取りアクセスを提供します。

• ヘルプデスク管理者（上級）—この役割では、上記の基本的な役割が提供されるすべての機能に加えて、管理者が問題を解決するために顧客管理者に完全な管理者アクセスを要求することもできます。

次の表は、上記の管理者がパートナーが管理する顧客組織に代わってパートナーハブとコントロールハブの設定を管理するために持っているアクセス権を示しています。

制限付き管理者モードは、パートナー管理者が顧客組織に対して有効にできる組織レベルの設定です（デフォルト設定は有効です）。 パートナー管理者が顧客組織の制限付きモードを有効にすると、その組織の顧客管理者は全員、Control Hubでパートナー定義の設定のリストを編集することが制限されます。制限された設定をリセットできるのはパートナー管理者のみです。 顧客管理者の場合、Control Hubへのアクセスレベルは次のように決定されます。

(コントロールハブのアクセス) = (役割の資格)-(制限)

制限付きモードが有効になっていると、その組織の顧客管理者には次の項目が制限されます。

• ユーザービューでは、次の設定はできません。

  • ユーザーの手動追加または変更-手動でもCSVでも、ユーザーを追加または変更するオプションはありません。

  • クレームユーザー—利用できません

  • ライセンスの自動割り当て—使用できません

  • ディレクトリ同期-ディレクトリ同期設定を編集できません（この設定はパートナーレベルの管理者のみが使用できます）。

  • ユーザーの詳細-ユーザーのメインのメールアドレスを編集するオプションはありません。 ただし、名前、姓、表示名などの設定は編集可能です。

  • パッケージのリセット-パッケージタイプをリセットするオプションはありません。

  • サービスの編集-ユーザーに対して有効になっているサービス（メッセージ、会議、通話など）を編集するオプションはありません

  • サービスの状態を見る—ハイブリッドサービスやソフトウェアアップグレードチャネルの完全な状態を見ることはできません

  • 主な仕事番号-このフィールドは読み取り専用です。

• アカウントビューでは、次の設定はできません。

  • 会社名は読み取り専用です。

• 組織設定ビューでは、次の設定はできません。

  • ドメイン-アクセスは読み取り専用です。

  • 電子メール-「管理者招待メールを非表示」と「電子メールのロケール選択」設定は読み取り専用です。

  • 認証-認証とSSOの設定を編集するオプションはありません。

• 通話メニューでは、次の設定はできません。

  • 通話設定—アプリオプションの通話優先度設定は読み取り専用です。

  • 通話動作—設定は読み取り専用です。

  • ロケーション > PSTN—ローカルゲートウェイとCisco PSTNオプションは非表示です。

• 「サービス」では、「移行」と「コネクテッド UC」サービスのオプションは表示されません。

制限付き管理者モードを設定してください

パートナー管理者は以下の手順を使用して、特定の顧客組織に対してこのモードを有効または無効にできます（デフォルト設定は有効です）。

1. パートナーハブにログインして、「顧客」を選択します。

2. 該当する顧客組織を選択してください。

3. 右側の設定画面で、次のトグルを有効または無効にして、制限付き管理者モードをオンまたはオフにします。

   お客様の組織の制限付きモードを解除したい場合は、トグルを無効にしてください。

次の記事には、役割に関する追加情報が含まれています。

• Control Hubでの組織の役割の割り当て — Control Hubへのアクセス権を顧客管理者に付与する場合は、この記事を参考に顧客管理者の役割アクセスを設定してください。

• 外部管理者リクエストの承認 —顧客管理者は、この手順を使用して、パートナー管理者に組織への外部管理者アクセス権を付与できます。 これが必要になる例としては、既存の Webex 組織が、既存の関係のないパートナー組織から Webex サービスを購入する場合です。 顧客管理者は、新しいパートナー管理者への外部管理者アクセスを承認する必要があります。