可以从特定角色的“分配”页面中撤消 Workspace ONE Access 中的管理员角色。您可以从用户的配置文件页面中撤消分配给用户的所有角色。

您可以从角色中移除组，以便为该组中的所有成员撤消该角色。您无法从特定的组成员中移除角色。要从角色中移除用户，请从组中移除该用户。

从单个用户中移除 Workspace ONE Access 管理员角色

超级管理员或具有角色管理角色的管理员可以从 Workspace ONE Access 服务的角色中移除管理员用户。

要撤销角色，请在 帐户 > 用户页面中编辑用户的配置文件页面。
注： 可以直接从角色的“分配”页中撤消管理员角色。
  1. 在 Workspace ONE Access 控制台的帐户 > 用户页面中，选择用户名。访问设置 > 角色部分中将列出分配给此用户的所有角色。
  2. 单击编辑，然后取消选中要撤销的角色对应的复选框。
  3. 单击下一步以导航到“摘要”页面，然后单击保存。

    该用户将会从角色中移除，并且该角色将会从用户配置文件中移除。

从 Workspace ONE Access 管理角色中移除组

从角色中移除组时，会撤消该组中所有成员的访问权限。用户和组配置文件页面的“角色”部分将会更新以移除该角色。

无法从角色中移除单个组成员。要从角色中移除某个组成员，请从组中移除该用户。

如果直接为组中的某个用户分配了角色，则在从角色中移除组时，会为该用户保留管理员角色。
注： 可以直接从角色的“分配”页中撤消组管理员角色。
  1. 在 Workspace ONE Access 控制台的帐户 > 用户组页面中，从列表中选择组名称。

    在组信息页面中，角色部分列出了分配给此组的所有角色。

  2. 在角色部分中，单击此处。

    您会被重定向到“角色”页。

  3. 选择相应的角色，然后单击分配。
  4. 单击组名称旁边的 X 以从角色中移除该组。
  5. 单击保存。

从角色中移除组

为组 A（其中包括 User1、User2 和 User3）分配了目录管理员角色。组 A、User1、User2 和 User3 的配置文件会随之进行更新，以在其配置文件页面中反映目录管理员角色。

此外，还直接为 User2 分配了目录管理员角色。

您撤消了组 A 的访问权限。组 A、User1 和 User3 将会从该角色中移除，并且该角色将会从这些配置文件页面中移除。

由于直接为 User2 分配了目录管理员角色，因此 User2 仍分配有目录管理员角色。