角色用于为 Partner Hub 和 Control Hub 中的设置分配管理访问权限。有多个可用角色，这些角色可以提供对必需管理设置的访问权限，同时限制对非必需设置的访问。您可以根据组织的需要，将多个角色分配给单个管理员或具有不同角色和访问特权的多个管理员。

在合作伙伴组织（服务商或经销商）内，可以为两个主要的管理目的分配角色：

• 合作伙伴管理 - 管理适用于合作伙伴组织的设置。

• 客户管理 - 管理适用于合作伙伴管理的客户组织的设置。

以下组织角色和职能角色会授予管理权限，以管理合作伙伴组织本身（在 Partner Hub 中标题为“我的组织”的组织）的设置。

• 完全管理员—有权查看和管理合作伙伴组织的设置。可以分配管理角色，包括用于客户管理的角色。

• 只读管理员—有权查看合作伙伴组织的设置，但不能编辑设置。

• 支持管理员—可访问分析和故障排除。

• 用户和设备管理员—有权管理用户、设备和许可。

• 设备管理员-有权管理设备。

• 合规官—可访问用户生成和法律内容。

• 高级故障排除—可加入正在进行的和现场会议。

下表显示了上述管理员在管理合作伙伴组织的设置时所拥有的访问级别。

可将以下客户管理角色分配给合作伙伴组织中的用户。这些角色为合作伙伴所管理的客户组织提供管理 Partner Hub 或 Control Hub 中设置的访问权限。

• 合作伙伴完全管理员—可以管理合作伙伴管理的所有客户的设置。还可以将管理员角色分配给组织中的现有用户，并分配由合作伙伴管理员管理的特定客户。

• 合作伙伴管理员—可以管理管理员配置或已分配给用户的客户设置。

• 合作伙伴只读管理员—可以查看合作伙伴管理的所有客户的设置。没有编辑访问权限。

• 帮助台管理员（基本）—可以访问帮助台视图（从合作伙伴中心故障排除页面）。可以跨组织搜索合作伙伴下的所有客户进行故障诊断和支持。此角色向合作伙伴下的客户组织提供临时的读取访问权。

• 帮助台管理员（高级）—此角色提供了上述基本角色提供的所有内容，但也允许管理员向客户管理员请求管理员完全访问权限以解决问题。

下表显示了上述管理员在代表合作伙伴管理的客户组织管理 Partner Hub 和 Control Hub 中的设置时所拥有的访问特权。

受限管理员模式是组织级别的设置，合作伙伴管理员可以为客户组织启用此设置（默认设置为启用）。当合作伙伴管理员为客户组织启用受限模式时，该组织的所有客户管理员在 Control Hub 中编辑合作伙伴定义设置列表的权限会受到限制，只有合作伙伴管理员才能重置受限设置。对于客户管理员，Control Hub 访问级别按以下方式确定：

（Control Hub 访问权限）=（角色权限）-（限制）

启用受限模式后，以下项目仅限该组织中的客户管理员使用：

• 在用户视图中，以下设置不可用：

  • 手动添加或修改用户 - 没有手动或通过 CSV 添加或修改用户的选项。

  • 申领用户 - 不可用

  • 自动分配许可证 - 不可用

  • 目录同步 - 无法编辑目录同步设置（此设置仅适用于合作伙伴级别的管理员）。

  • 用户详细信息—没有编辑用户主要电子邮件地址的选项。但是，可编辑“名字”、“姓氏”和“显示名称”等设置。

  • 重设软件包 - 没有重设软件包类型的选项

  • 编辑服务 - 没有编辑为用户启用之服务（例如，消息、会议、呼叫）的选项

  • 查看服务状态 - 无法查看混合服务或软件升级通道的完整状态

  • 主工作号码 - 该字段为只读。

• 在帐户视图中，以下设置不可用：

  • 公司名称为只读。

• 在组织设置视图中，以下设置不可用：

  • 域 - 访问为只读。

  • 电子邮件 - “阻止管理员邀请电子邮件”和“电子邮件区域选择”设置为只读性质。

  • 验证 - 没有用于编辑验证和 SSO 设置的选项。

• 在呼叫菜单中，以下设置不可用：

  • 呼叫设置 - 应用程序选项呼叫优先级设置为只读性质。

  • 呼叫行为 - 设置为只读性质。

  • 位置 > PSTN - 本地网关和 Cisco PSTN 选项已隐藏。

• 在 SERVICES 下，迁移和已连接 UC 服务选项被禁止。

配置受限管理员模式

合作伙伴管理员可以使用以下程序为给定客户组织启用或禁用此模式（已启用默认设置）。

1. 登录 Partner Hub 并选择客户。

2. 选择相应的客户组织。

3. 在右侧的设置视图中，通过启用或禁用以下切换功能来打开或关闭受限管理员模式：

   如果要为客户组织删除受限模式，请禁用切换。

以下文章包含有关角色的其他信息：

• 在Control Hub中分配组织角色—如果您向Control Hub授予客户管理员访问权限，请使用本文配置客户管理员角色访问权限。

• 批准外部管理员请求—客户管理员可以使用此程序授予合作伙伴管理员外部管理员访问其组织的权限。例如，如果现有企业Webex从没有Webex关系的合作伙伴组织购买服务，则可能会要求这样做。客户管理员必须批准新合作伙伴管理员的外部管理员访问权限。