在 Control Hub 中分配组织帐户角色

在 Control Hub 中管理角色

我们建议您在组织内分担管理责任。即使在小型组织中，我们也建议多人担任正式管理员角色以确保可用性。

作为正式管理员，您可以为组织中的人员分配各种管理角色，以简化职责并分担组织管理的责任。

例如，合规官员可以在必要时出于法律/合规目的访问用户生成的内容。这可能是与支持管理员不同的人，后者可以访问分析和故障排除信息。

本文介绍如何管理管理角色并列出与每个角色相关的权限。仔细规划您的组织需要哪些角色以及如何划分责任。

有关管理员角色的其他文章：

如果要创建自定义管理员角色，请参阅 Control Hub 中的自定义角色。
如果您要为客户管理多个 Webex 组织，请参阅合作伙伴中心中的管理员角色。
如果您的组织由合作伙伴管理，则您可能还会看到委派的合作伙伴管理员访问权限。要查看或更改合作伙伴访问权限，请参阅在 Control Hub 中分配外部管理员角色。

为用户分配角色

为用户分配角色以分担管理责任，并在 Control Hub 中为每位管理员提供所需的访问权限。在分配角色之前，请查看角色详细信息，以便访问权限与每个用户的职责相匹配。

准备工作

在更改用户的组织角色之前，请先查看用户的服务角色。如果您更改具有现有服务角色的用户的组织角色，则可能会影响其现有服务角色。
位置管理员角色是其他类型的管理员角色所独有的。您无法将位置管理员角色分配给已分配其他管理员角色的用户。

要为用户分配地点，请选中位置管理员并添加地点。
如果将用户指定为用户和设备管理员或设备管理员，则他们无法管理Webex Calling。

1	登录 Control Hub，转到管理 > 用户，然后选择一个用户。如果您是合作伙伴，请打开要分配角色的客户组织，然后访问该组织的用户页面。
2	在 “摘要” 选项卡中，转到 “管理员角色”。如果为用户分配了角色，则会在此处列出这些角色。
3	单击 >，然后选择要分配给用户的角色。对于会议站点管理员角色，单击 Webex 站点管理员角色旁边的编辑。为您希望用户管理的每个 Webex 站点选择角色。
4	单击保存。用户最多可能需要 10 分钟才能获得对新角色的访问权限。

想要了解其执行方式吗？观看此视频演示，了解如何在 Control Hub 中分配组织帐户角色。

为群组分配角色

您可以为组织中的群组分配特定的管理员角色。这使得管理权限更加高效，并确保一致的访问控制。分配到群组的成员都将获得相同的管理员权限。当您从该组中移除用户时，他们也会失去该组授予的管理员权限。您只需修改群组成员资格即可轻松更新管理员权限。

为群组分配角色时，请记住以下限制：

组织最多可以有 100 个群组分配管理员角色。
您最多可以为一个群组分配 20 个不同的角色。

由于直接分配和群组成员资格，用户的角色可能不兼容。例如，具有直接分配的只读管理员或位置管理员角色的用户不会继承群组中不兼容的角色。要应用群组分配的角色，请删除直接分配给用户的不兼容角色。然后，将该用户从群组中移除并再次将其添加到群组中。单击此处了解有关角色间限制的更多信息。

1	登录到 Control Hub。
2	转到群组 > Webex 群组。
3	选择要为其分配角色的群组。
4	单击 “任务” > “分配角色”。
5	选择要分配给群组的角色。
6	单击保存。

查找特定的管理员

对组织中的用户列表进行排序和筛选，以查看谁被分配了特定角色。

1	登录到 Control Hub。
2	转至管理 > 用户。
3	单击筛选并选中要查找的角色旁边的复选框。

将管理员列表导出为 CSV 文件

您可以将组织中管理员的完整列表或筛选后的列表导出为 CSV 文件。下表向您显示了 CSV 文件导出的数据。

您无法通过 CSV 文件管理管理员角色。

列名	描述
名字/姓氏	<space>导出的管理员的姓名（倒数第一）。
用户 ID/电子邮件	导出用户的唯一 ID（电子邮件地址）。
管理员角色	导出用户持有的管理角色列表，以逗号分隔。

1	登录 Control Hub，转到管理 > 用户。
2	单击筛选并选中要查找的角色旁边的复选框。
3	单击在右上角导出列表。 CSV 文件准备就绪后会自动下载。如果您要导出筛选列表，请等到 CSV 文件下载后再更改筛选器。否则，您将在当前 CSV 文件下载中获得更新的筛选列表。

角色详情

每个角色决定了你在 Control Hub 中的权限级别。如果您拥有完全的管理员权限，则可以为组织中的任何用户分配一个或多个角色。

当您首次设置账户时，合作伙伴组织的管理员将成为您组织的完全管理员，并且可以设置其他管理员。

您添加到组织的用户起初没有管理权限。以下是 Control Hub 中预建角色的列表，以及您可能要将这些角色分配给用户的原因：

完全管理员 —完全管理员有权访问组织运作方式的各个方面。他们可以添加和删除用户、分发 Webex 许可证、创建和修改公司策略模板以及更改组织设置。

正式管理员不能同时担任位置管理员的角色。
只读管理员-只读管理员可以查看和监视 Control Hub 的所有区域，但无权进行任何组织更改。

也不能为只读管理员分配自定义或位置管理员角色。如果管理员需要具有特定附加权限的 “仅限查看” 访问权限，请创建包含所需访问权限的自定义角色。
支持管理员 —支持管理员旨在为正式管理员提供后勤支持。除了故障排除工具外，他们只能访问组织分析和报告。他们还可以查看组织支持案例。
用户和设备管理员 — 用户和设备管理员有权访问组织的基本日常工作。他们可以添加和管理用户、设置和管理设备以及为用户分配位置管理员角色。他们无法分配其他管理员角色。
设备管理员 —设备管理员只关注设备管理。这包括注册或取消注册新设备和电话号码、生成激活码和管理工作空间。
合规官员 —合规官员审核和监督用户生成的内容。他们可以访问活动 API 和电子发现报告，在 Webe x 应用程序中查看用户生成的内容。他们还可以改写默认的内容保留政策以支持法律案件。
安全活动管理员 —安全活动管理员协助正式管理员监控组织设置的更改并对通话和会议日志进行故障排除。
高级故障排除访问权限 — 高级故障排除访问权限角色允许完全管理员、只读管理员和支持管理员访问 “ 疑难解答” 选项卡中的 “实时会议” 页面。拥有此权限的正式管理员也可以加入正在进行的会议，以提供故障排除帮助。

组织角色

下表显示了预建角色列表以及每个角色附带的控制中心访问权限类型。

访问权限	完全管理员	只读管理员	支持管理员	用户和设备管理员	设备管理员	合规官员	安全活动管理员	高级故障排除访问权限
添加/删除用户并分配许可证	✔	只读		✔
为用户分配角色	✔	只读
设备管理	✔	只读		✔	✔
公司策略和模板	✔	只读
分析数据和报告	✔	只读	✔
疑难解答	✔	只读	✔				✔
基于组织的许可证	✔	只读
基于群组的许可	✔	只读
在群组中添加或移除用户	✔	只读		✔
个人许可证	✔	只读		✔
组织设置	✔	只读
应用程序集成	✔	只读
Vidcast	✔	只读
Webex 站点管理	✔	只读
管理员操作审核日志	✔						✔
访问用户生成的内容						✔
法定保留						✔
有权加入进行中的会议								✔
访问实时会议								✔
产品电子邮件通知	✔
查看组织支持案例	✔	✔	✔	✔	✔			✔

此表仅列出组织范围的管理角色。有关特定服务的管理员角色（例如 Webex 站点管理员和 Webex 联系中心管理员）的更多信息，您可以在以下部分中阅读有关他们的信息。

添加/删除用户和分配许可证 — 用户可以添加和删除用户、管理用户状态和管理用户的许可证。
为用户分配角色-用户可以为用户分配管理角色。
设备管理 — 用户可以注册或注销新设备和电话号码、生成激活码和管理工作空间。
公司政策和模板 — 用户可以管理 Webex 应用程序内容保留政策并配置安全设置，例如阻止文件上传和阻止外部通信。
分析和报告-用户可以访问分析选项卡以查看 Webex 服务使用情况数据。
故障排除 —用户只能访问故障排除选项卡以查看最近的 Webex 会议详细信息。
基于组织的许可证 —用户可以设置基于组织的自动许可证分配。
基于群组的许可证分配 —用户可以为群组设置自动许可。
在@@ 群组中添加或移除用户-用户可以创建和管理用户组。
个人许可 —用户可以查看和管理个人许可证分配。
组织设置 —用户可以访问和修改组织设置。
应用程序集成 — 用户可以查看和访问 Webex 应用程序集成。
Vidcast —用户可以访问 Vidcast 设置、模板和录音。
Webex 站点管理 — 如果合作伙伴为客户启用 Webex 站点管理，则用户可以添加、修改和删除 W ebe x 站点。
管理员操作审计日志-用户可以查看和导出管理员活动日志。
访问用户生成的内容 — 用户可以访问活动 API 和 eDiscovery 报告，在 Webe x 应用程序中查看用户生成的内容。
法律封存 — 用户可以修改 Webex 应用程序的内容保留政策以支持法律案件。
有权加入正在进行的会议 —用户可以访问正在进行的会议以解决问题。
访问实时会议 —用户可以在 Control Hub 中查看和访问实时会议。
查看组织支持案例 — 用户可以访问思科支持案例管理器，查看组织支持案例的状态。

高级故障排除访问角色

此角色允许完全管理员、只读管理员和支持管理员访问 “疑难解答” 选项卡中的 “实时会议” 页面，并允许完全管理员通过单击按钮加入正在进行的会议。如果参与者在会议期间遇到问题，具有此角色的管理员可以快速找到要加入的会议并帮助解决问题。

有关实时会议页面和管理员加入功能的更多信息，请参阅 Control Hub 中的高级诊断和故障排除。

完全管理员可以将高级故障排除访问权限角色分配给其组织内的其他完全管理员、只读管理员或支持管理员。完全管理员无法为自己分配 “高级故障排除访问权限” 角色。另一位正式管理员必须将角色分配给他们。

What users with the Advanced Troubleshooting Access role can see, so they can help meeting participants with issues during meetings.

Webex 站点管理员角色

您只能将 Webex 站点管理员角色分配给 Control Hub 管理的会议站点中的用户。无法在 Control Hub 中分配这些角色来管理站点管理管理的会议站点。

Webex 站点管理员只能访问在 Control Hub 中分配给他们的 Webex 站点的用户和设置。您可以将用户指定为多个 Webex 站点的管理员。分配了站点管理员角色的用户在被分配角色后必须登录 Control Hub 一次，然后才能获得会议站点的管理员访问权限。

默认情况下，正式管理员拥有 Webex 站点管理员和会议内容管理员权限。这些角色无法修改或撤销。

如果您的组织有很多 Webex 站点需要管理，请将用户分配为 Webex 站点、Webex 用户或 Webex 只读管理员，以定义所有权并分配每个 Webex 站点的管理责任。

Webex 站点管理员和 Webex 用户管理员只能管理分配给他们的客户组织中的用户的Webex Meetings相关设置。

Webex 站点管理员不使用分配给他们的 Webex 站点的Webex Meetings许可证，但他们没有任何主持人权限。如果您希望 Webex 站点管理员拥有托管权限，请为他们分配主机许可证。

会议内容管理员角色

如果您想允许 Webex 站点管理员同时通过 API 或 Web 界面访问、检索和管理会议对象，例如录音和转录，则可以切换开关将其指定为会议内容管理员。此角色允许您为用户分配对特定 Webex 站点的精细访问权限，而不是允许他们访问所有站点。

要为用户分配会议内容管理员角色，请执行以下操作：

登录 Control Hub，然后登录 “管理” > “用户”，然后选择一个用户。
在用户的配置文件选项卡中，找到管理员角色。
在服务部分中，单击 Webex 站点管理员角色旁边的编辑。
为所有符合条件的网站启用 “分配会议内容管理员”。

必须为用户分配一个站点的 Webex 站点管理员角色才能访问会议内容管理员角色。
单击完成。
单击保存。

访问权限	Webex 站点管理员	Webex 用户管理员	Webex 只读管理员	会议内容管理员
用户管理	✔（用户设置。无法在 Control Hub 组织中添加或删除用户。）	✔（用户设置。无法在 Control Hub 组织中添加或删除用户。）	只读	✔（用户设置。无法在 Control Hub 组织中添加或删除用户。）
分析和报告	只读	只读	只读	只读
许可证*	✔	✔	只读	✔
分配角色*	✔	只读	只读	✔
站点配置*	✔	只读	只读	✔
录音和笔录*				可以使用 https://developer.webex.com/meeting/docs/meetings 下载录音和笔录。

* 仅适用于他们分配的 Webex 站点。

Webex 联络中心管理员角色

Webex 联络中心提供专用的联络中心服务管理员角色，允许用户管理和管理联络中心服务和许可证。此角色可以分配给外部管理员，也可以分配给客户组织内的用户。有关联络中心管理员角色的更多信息，请参阅这篇文章。

下表描述了所有 Control Hub 管理员角色的联络中心特定权限：

	客户组织	外部组织
	客户组织	合作伙伴组织	其他任何组织
完全管理员	可以管理联络中心的所有功能。可以执行联络中心的所有用户管理活动，例如：在客户组织中添加或删除用户。分配、编辑或移除用户的联络中心许可证。添加或撤消外部管理员的联络中心服务管理员角色。	可以执行与客户组织中的正式管理员类似的所有管理活动，但以下情况除外：管理员无法向其他外部管理员添加或撤消联络中心服务管理员角色。
联络中心服务管理员		NA	可以执行与客户组织中的正式管理员类似的所有管理活动，但以下情况除外：管理员无法向其他外部管理员添加或撤消联络中心服务管理员角色。
配置管理员	NA	可以执行合作伙伴正式管理员可以执行的所有联络中心管理活动。无法执行任何用户管理活动，只能查看组织中其他外部管理员的列表。	NA
只读管理员	无法访问 Webex 联络中心管理界面（控制中心和Management Portal）。	只能以只读模式访问 Webex 联络中心管理界面（控制中心和Management Portal）。

Webex 位置管理员

您可以通过委托对不同地点的某些服务的管理来在整个组织内分配管理权限。这使您能够在不影响整个组织的情况下高效地处理位置级别的管理。

您无法将任何其他管理员角色分配给位置管理员。

Webex Calling 详细的通话记录 API 访问角色

之前名为 “Webex Calling详细通话记录 API 访问权限” 的功能角色在 Control Hub 中被标记为已过时。该职位将持续运作至 2026年12月31日。

使用以下 “Webex Calling详细通话记录 API” 访问自定义角色执行新任务，并在该日期之前将用户从职能角色迁移。

正式管理员可以创建自定义角色，使用户可以访问Webex Calling详细的通话记录 CDR API，包括直播和提要 API。有关CDR API的详细信息，请参阅Webex Calling详细的通话记录 API 文档。

创建Webex Calling详细通话记录 API 访问自定义角色后，您可以通过用户页面将该角色分配给用户。

有关使用此自定义角色使用CDR API的更多详细信息，您可以观看此 Vid cast。

1	登录到 Control Hub。
2	转到用户 > 管理员角色。
3	选择创建自定义角色。
4	输入自定义角色的名称和描述。例如，使用 CDR API 访问权限作为名称，并描述哪些管理员应获得权限。
5	在权限列表中，转至 “报告” > “Webex Calling详细通话记录 API 访问权限”。
6	单击 “Webex Calling详细通话记录 API 访问权限” 旁边的 “添加” 按钮。
7	选择保存。

Webex 活动管理员

Webex 活动管理员角色有权访问 Webex 活动（以前称为 Socio），并且可以向其他人授予访问权限。

当具有此角色的用户登录 Control Hub 时，他们可以：

请参阅 “服务” > “活动” 页面。
在该页面上，单击 “启动 Webex 活动” 门户按钮打开 Socio。

（不具有此特定角色的管理员会看到一个非活动按钮）

已知问题

以下是在 Control Hub 中分配管理员角色的已知问题列表。

位置管理员角色不能与其他管理员角色（包括自定义角色）结合使用。
只读管理员角色不能与自定义角色或位置管理员角色组合使用。如果管理员需要具有特定附加权限的 “仅限查看” 访问权限，请创建包含所需访问权限的自定义角色。
由于直接分配和群组成员资格，用户的角色可能不兼容。要应用群组分配的角色，请删除直接分配给用户的不兼容角色。然后，将该用户从群组中移除并再次将其添加到群组中。
在某些角色冲突场景中，群组分配中继承的角色徽章可能与用户角色详细信息页面上的选定角色复选框不匹配。

1	登录 Control Hub，转到管理 > 用户，然后选择一个用户。如果您是合作伙伴，请打开要分配角色的客户组织，然后访问该组织的用户页面。
2	在 “摘要” 选项卡中，转到 “管理员角色”。如果为用户分配了角色，则会在此处列出这些角色。
3	单击 >，然后选择要分配给用户的角色。对于会议站点管理员角色，单击 Webex 站点管理员角色旁边的编辑。为您希望用户管理的每个 Webex 站点选择角色。
4	单击保存。用户最多可能需要 10 分钟才能获得对新角色的访问权限。

Cisco AI Assistant

感谢您的反馈。