在 Control Hub 中分配外部管理员角色

外部管理员角色

外部管理员是来自组织外部的管理员。

客户的正式管理员可以在 Control Hub 中添加外部管理员。合作伙伴正式管理员还可以从 Partner Hub 分配外部管理员来管理客户或客户群组。合作伙伴分配的用户以外部管理员的身份出现在 Control Hub 中。

使用 Control Hub 查看和管理组织的外部管理员访问权限。合作伙伴完全管理员使用 Partner Hub 为客户或客户群分配或管理外部管理员访问权限。有关更多信息，请参阅在 P artner Hub 中分配管理员和外部管理员角色。

如果出现紧急登录问题，例如在 SSO 配置的组织中，SSO 无法正常运行，您可以指定外部管理员作为访问组织的一种方式。

组织外部有权访问您组织的 Control Hub 的任何人都会显示在 “外部管理员” 选项卡下的 “用户” 部分中。

Control Hub 包括以下内置外部管理员类型：

外部完全管理员：外部完全管理员具有许多与内部完全管理员相同的权限。外部完全管理员可以像内部完全管理员一样管理用户、设备、许可证和解决问题。

外部管理员在被分配外部完全管理员角色后必须登录 Control Hub，然后才能获得会议站点的管理员访问权限。
外部只读管理员：外部只读管理员是可以查看您的组织设置和模板但不能进行任何更改的用户。访问您的组织的支持人员通常具有只读管理员的角色。一段时间后，只读管理员访问权限会自动撤销。您可以授予或拒绝任何人管理访问权限。
配置管理员：当合作伙伴预置您的 Webex 服务订单时，会添加配置管理员。配置管理员可以预置订单、访问贵组织的许可证和升级、添加和删除 Webex 站点、解决问题以及访问位置。客户的正式管理员可以请求提升或降级合作伙伴的配置管理员的访问权限。

配置管理员角色是在合作伙伴管理员启动客户的 Control Hub 时隐式授予的。不能以与外部完全管理员或外部只读管理员角色相同的方式将该角色分配给外部用户。

将外部管理员指定为正式管理员或只读管理员，以明确定义他们在组织中的职责。划分管理责任还可以确保加强组织内部的问责制。

合作伙伴分配的外部管理员可以使用内置角色，例如完全管理员。当合作伙伴可分配的自定义角色可用时，合作伙伴可以使用自定义角色来限制外部管理员仅访问他们需要管理的区域。

访问权限	外部完全管理员	外部只读管理员	资源调配管理员
用户管理	✔	只读	X
设备管理	✔	只读	X
公司政策和模板	✔	只读	X
分析和报告	✔	只读	X
疑难解答	✔	只读	✔（适用于合作伙伴出售的服务）
支持指标和通知	✔	只读	X
许可证和升级	✔	只读	✔（适用于合作伙伴出售的服务）
分配角色	✔	只读	X
供应订单	✔	X	✔（适用于合作伙伴出售的服务）
添加和删除网站	✔	X	✔（适用于合作伙伴出售的服务）
添加外部管理员	X	X	X
位置	✔	只读	✔

您可以将组织外部的用户添加为外部管理员，以帮助维护您的 Webex 服务和用户。外部管理员无法向您的组织添加其他外部管理员。

在添加外部管理员之前，需要记住一些限制。

您只能在与您的组织相同的环境中添加外部管理员。例如，虽然您可以允许外部商业用户作为访客访问您的 Webex for Government 组织，但您不能向他们授予外部管理员权限。
可以将免费自助注册组织中的用户添加为外部管理员。但是，不能将属于消费者组织的用户添加为外部管理员。当你尝试验证消费者组织中用户的电子邮件时，Control Hub 会显示错误。
您无法将外部管理员添加到 Webex 在线帐户（域名为 my.webex.com 的帐户）。
您无法将合作伙伴员工添加为外部管理员。只有合作伙伴才能通过 Partner Hub 向合作伙伴员工提供访问您的客户组织的权限。

1	登录到控制中心并转到用户页面。
2	选择 “外部管理员” 选项卡，然后单击 “添加外部管理员”。
3	输入管理员的电子邮件地址，然后单击 “验证电子邮件”。
4	选择要分配的角色：完全管理员只读管理员联络中心服务管理员（如果适用） Webex 站点管理员（如果适用）。然后，您可以选择将用户分配为每个 Webex 站点的完全管理员、只读管理员或用户管理员。
5	单击确定。

您可以选择向外部管理员共享或隐瞒哪些信息。

作为组织的完全管理员，您还可以调整外部管理员的管理员权限。

1	登录 Control Hub，然后打开 “用户” 页面。
2	按 “所有外部管理员” 筛选用户列表，查看外部管理员列表。
3	选择要编辑的用户。
4	选择下列操作之一：要将管理员提升为正式管理员，请在 “管理员角色” 下选中 “完全管理员权限”。如果管理员设置了只读权限，则可以通过进入管理员角色并选择完全管理员权限来提升他们。要将管理员降级为设置管理员，请在管理员角色下取消选中 “完全管理员权限” 复选框。如果管理员设置为只读权限并且之前已升级为完全管理员，则可以通过进入管理员角色并选择只读管理员权限来将其降级。您需要立即将所有外部管理员降级，系统才能保存更改。要完全撤消管理员权限，请在 “撤消管理员权限” 下，单击 “撤消管理员权限”，然后选择 “撤消权限”。撤消管理员权限会删除管理员的所有记录，必须再次添加这些记录才能恢复这些记录。

您可以请求将合作伙伴组织的访问权限从完全管理员更改为配置管理员，或从配置管理员更改为完全管理员。然后，该请求将发送给可以批准或拒绝该请求的合作伙伴。

使用以下步骤以外部管理员身份登录组织。如果合作伙伴管理员指派您管理客户或客户组，则在您登录 Control Hub 后，您可以管理的客户组织会显示在客户页面上。