在 Control Hub 中分配外部管理员角色

外部管理员角色

外部管理员是指来自您组织外部的管理员。

客户的完整管理员可以在控制中心添加外部管理员。合作伙伴的完整管理员还可以从合作伙伴中心指派外部管理员来管理客户或客户组。合作伙伴分配的用户在控制中心显示为外部管理员。

使用控制中心来查看和管理您组织的外部管理员访问权限。合作伙伴的完整管理员使用合作伙伴中心来分配或管理客户或客户组的外部管理员访问权限。有关更多信息，请参阅在合作伙伴中心分配管理员和外部管理员角色。

您可以指定外部管理员作为在紧急情况下访问组织的方法，例如如果 SSO对已配置SSO组织无法正常使用。

任何组织外部但有权访问组织控制中心的用户都会显示在“外部管理员”选项卡下的 “用户 ”部分中。

Control Hub 内置了以下几种外部管理员类型：

外部完整管理员：外部完整管理员与内部完整管理员拥有许多相同的权限。外部完整管理员可以像内部完整管理员一样管理用户、设备、许可证和解决问题。

外部管理员必须先被分配外部完整管理员角色，然后才能登录 Control Hub 并获得会议站点的管理权限。
外部只读管理员：外部只读管理员是可以查看您的组织设置和模板，但不能进行任何更改的用户。能够访问您组织的支持人员通常具有只读管理员角色。只读管理员访问权限在一段时间后将被自动撤销。您可以授予或拒绝任何人的管理访问权限。
配置管理员：在合作伙伴预配置 Webex 服务订单时，会添加预配置管理员。配置管理员可以配置订单、访问组织的许可证和升级、添加和删除 Webex 站点、解决问题以及访问位置。客户的完整管理员可以请求提升或降低合作伙伴的配置管理员的访问权限。

当合作伙伴管理员启动客户的控制中心时，配置管理员角色会被隐式授予。该角色不能像外部完全管理员角色或外部只读管理员角色那样分配给外部用户。

将外部管理员指定为完全管理员或只读管理员，以便明确定义他们在组织中的职责。划分管理职责还可确保在您组织内实现更高的可问责性。

合作伙伴指定的外部管理员可以使用内置角色，例如完全管理员。当合作伙伴可分配自定义角色时，合作伙伴可以使用自定义角色来限制外部管理员的访问权限，使其只能管理他们需要管理的区域。

访问权限	外部完整管理员	外部只读管理员	预配置管理员
用户管理	✔	只读	X
设备管理	✔	只读	X
公司策略和模板	✔	只读	X
分析数据和报告	✔	只读	X
疑难解答	✔	只读	✔（针对合作伙伴销售的服务）
支持指标和通知	✔	只读	X
许可证和升级	✔	只读	✔（针对合作伙伴销售的服务）
分配角色	✔	只读	X
供应订单	✔	X	✔（针对合作伙伴销售的服务）
添加和删除网站	✔	X	✔（针对合作伙伴销售的服务）
添加外部管理员	X	X	X
位置	✔	只读	✔

您可以添加组织外部的用户作为外部管理员，以帮助维护您的 Webex 服务和用户。外部管理员无法向组织中添加其他外部管理员。

添加外部管理员之前，需要注意一些限制。

您只能添加与贵组织处于同一环境中的外部管理员。例如，虽然您可以允许外部商业用户作为访客访问您的 Webex for Government 组织，但您不能授予他们外部管理员权限。
免费自助注册组织中的用户可被添加为外部管理员。但是，属于消费者组织的用户不能被添加为外部管理员。当您尝试验证消费者组织中用户的电子邮件时，控制中心会显示错误。
您无法向 Webex Online 帐户（具有 my.webex.com 域的帐户）添加外部管理员。
您无法将合作伙伴员工添加为外部管理员。只有合作伙伴才能通过合作伙伴中心，让合作伙伴员工访问您的客户组织。

1	登录到控制中心并转到用户页面。
2	选择外部管理员选项卡，然后单击添加外部管理员。
3	输入收件人的电子邮件地址并单击验证电子邮件。
4	请选择您要分配的角色：完全权限管理员只读权限管理员联络中心服务管理员（如适用） Webex 站点管理员（如适用）。然后，您可以选择为每个站点将用户分配为完全权限管理员、只读管理员或 Webex 管理员。
5	单击确定。

您可以选择从外部管理员共享或扣留的信息。

作为组织的完全权限管理员，您还可以调整外部管理员的管理员权限。

1	登录控制中心，然后打开用户页面。
2	按所有外部管理员过滤用户列表，以查看外部管理员列表。
3	选择要编辑的用户。
4	请选择以下一种选项：要将管理员提升为完全权限管理员，请在管理员角色下选中完全管理员权限。如果管理员已设置为具有只读权限，您可以在管理员角色下选择完全管理员权限来对其进行升级。要将管理员降级为预配置管理员，在管理员角色下取消选中完全管理员权限复选框。如果管理员被设置为具有只读权限，并且以前曾被提升为完全权限管理员，您可以在管理员角色下选择只读管理员权限来将他们降级。您需要一次性降级所有外部管理员，系统才能保存更改。要完全撤销管理员权限，请在撤销管理员权限下，单击撤销管理员权限，然后选择撤销权限。撤销管理员权限将删除该管理员的所有记录，必须再次添加才能恢复。

您可以请求将合作伙伴组织的访问权限从完全管理员更改为配置管理员，或从配置管理员更改为完全管理员。然后，请求会发送给合作伙伴，由合作伙伴批准或拒绝该请求。

按照以下步骤以外部管理员身份登录组织。如果合作伙伴管理员指派您管理客户或客户组，则登录 Control Hub 后，您可以管理的客户组织将显示在“客户”页面上。