角色用于为 Partner Hub 和 Control Hub 中的设置分配管理访问权限。 有多个角色可用，可以提供对必需管理设置的访问权限，同时限制对非必需设置的访问。 您可以根据组织的需要将多个角色分配给单个管理员或多个具有不同角色和访问权限的管理员。

在合作伙伴组织（服务商或经销商）内，可以为两个主要管理目的分配角色：

• 合作伙伴管理—管理应用于合作伙伴组织的设置。

• 客户管理 - 管理适用于合作伙伴管理的客户组织的设置。

以下组织和职能角色授予管理权限，以管理合作伙伴组织本身（在 Partner Hub 中标题为“我的组织”的组织）的设置。

• 完全权限管理员- 有权查看和管理合作伙伴组织的设置。 可以分配管理角色，包括客户管理角色。

• 只读管理员- 有权查看合作伙伴组织的设置，但不能编辑设置。

• 支持管理员- 有权访问分析和故障排除。

• 用户和设备管理员- 有权管理用户、设备和许可。

• 设备管理员- 有权管理设备。

• 合规官- 有权访问用户生成的合法内容。

• 高级故障排除- 有权加入正在进行的和实时的会议。

下表显示上述管理员在管理合作伙伴组织的设置时所拥有的访问级别。

以下客户管理角色可分配给合作伙伴组织中的用户。 这些角色提供了在 Partner Hub 或 Control Hub 中为合作伙伴管理的客户组织管理设置的访问权限。

• 合作伙伴完全权限管理员- 可为合作伙伴管理的所有客户管理设置。 还可以将管理员角色分配给组织中的现有用户，并分配由合作伙伴管理员管理的特定客户。

• 合作伙伴管理员- 可为管理员预配置的客户或分配给用户的客户管理设置。

• 合作伙伴只读管理员- 可以查看合作伙伴管理的所有客户的设置。 没有编辑权限。

• 帮助台管理员（基本） — 可以访问帮助台视图（从 Partner Hub 的故障排除页面）。 可以对合作伙伴旗下的所有客户进行跨组织搜索，以获取故障排除和支持。 此角色为合作伙伴下的客户组织提供临时读取权限。

• 帮助台管理员（高级） - 此角色提供上述基本角色所提供的一切功能，同时还允许管理员向客户管理员请求完全的管理员访问权限，以解决问题。

下表显示上述管理员代表合作伙伴管理的客户组织管理 Partner Hub 和 Control Hub 中的设置所需的访问权限。

预配置管理员是派生角色，而不是分配的角色。 如果管理员为 Control Hub 中已存在且与合作伙伴和合作伙伴管理员建立关系的组织设置 Webex 服务，可能会发生这种情况。 预配置管理员拥有与合作伙伴管理员类似的访问权限。 但是，他们无权开始和管理 Webex 试用。

受限管理员模式是组织级别的设置，合作伙伴管理员可以为客户组织启用（默认设置为启用）。 当合作伙伴管理员为客户组织启用限制模式时，该组织的所有客户管理员都只能在 Control Hub 中编辑合作伙伴定义的设置列表，只有合作伙伴管理员可以重置受限设置。 对于客户管理员，Control Hub 访问级别按如下方式确定：

（Control Hub 访问）=（角色授权）-（限制）

启用限制模式后，以下项目仅限于该组织中的客户管理员使用：

• 在用户视图中，以下设置不可用：

  • 手动添加或修改用户 - 没有手动或通过 CSV 添加或修改用户的选项。

  • 申领用户 - 不可用

  • 自动分配许可证 - 不可用

  • 目录同步—无法编辑目录同步设置（此设置仅适用于合作伙伴级别管理员）。

  • 用户详细信息 - 没有用于编辑用户设置（例如姓名和电子邮件地址）的选项。

  • 重设软件包 - 没有重设软件包类型的选项

  • 编辑服务 - 没有编辑为用户启用之服务（例如，消息、会议、呼叫）的选项

  • 查看服务状态 - 无法查看混合服务或软件升级通道的完整状态

  • 主工作号码 - 该字段为只读。

• 在帐户视图中，以下设置不可用：

  • 公司名称为只读。

• 在组织设置视图中，以下设置不可用：

  • 域 - 访问为只读。

  • 电子邮件 - “阻止管理员邀请电子邮件”和“电子邮件区域选择”设置为只读性质。

  • 验证 - 没有用于编辑验证和 SSO 设置的选项。

• 在呼叫菜单中，以下设置不可用：

  • 呼叫设置 - 应用程序选项呼叫优先级设置为只读性质。

  • 呼叫行为 - 设置为只读性质。

  • 位置 > PSTN - 本地网关和 Cisco PSTN 选项已隐藏。

• 根据服务，迁移和连接的 UC 服务选项被隐藏。

限制模式应用于客户组织，而不是单个管理员。 启用此设置后，该组织的客户管理员会在 Control Hub 屏幕顶部看到一个横幅，通知他们此设置已应用。

“管理用户”按钮将对所有客户管理员显示为灰色。

如果合作伙伴为客户管理员删除受限管理员模式，客户管理员将能够执行以下操作： 添加Webex for 用户（使用按钮） 更改用户的软件包

配置受限管理员模式

合作伙伴管理员可以使用以下程序为给定的客户组织启用或禁用此模式（默认设置为启用）。

1. 登录 Partner Hub 并选择客户。

2. 选择相应的客户组织。

3. 在右侧的设置视图中，通过启用或禁用以下切换来开启或关闭受限管理员模式：

   如果要删除客户组织的限制模式，请禁用切换。

以下文章包含有关角色的其他信息：

• 在 Control Hub 中分配组织角色- 如果您将 Control Hub 访问权限授予客户管理员，请使用本文为客户管理员配置角色访问权限。

• 批准外部管理员请求- 客户管理员可以使用此程序向合作伙伴管理员授予其组织的外部管理员访问权限。 例如，现有 Webex 组织从与其没有现有关系的合作伙伴组织处购买 Webex 服务。 客户管理员必须批准外部管理员对新合作伙伴管理员的访问权限。