如果您是超级管理员或分配的角色配置了角色管理员服务的管理员，您可以从 Workspace ONE Access 控制台的帐户 > 角色 > 分配页面中移除管理员角色中的用户和组。您还可以从 Workspace ONE Access 控制台的帐户 > 用户 > <用户名> 页面中移除用户配置文件中的管理员角色。

您可以从管理员角色中移除组。移除组将撤销该组所有成员的角色。您无法从特定的组成员中移除角色。要从角色中移除用户，请从组中移除该用户。

从单个用户中移除 Workspace ONE Access 管理员角色

  1. 在 Workspace ONE Access 控制台的帐户 > 用户页面中，选择用户名。访问设置 > 角色部分中将列出分配给此用户的所有角色。
  2. 单击编辑，然后取消选中要撤销的角色对应的复选框。
  3. 单击下一步以导航到“摘要”页面，然后单击保存。

    该用户将会从角色中移除，并且该角色将会从用户配置文件中移除。

从 Workspace ONE Access 管理角色中移除组

从角色中移除组时，会撤消该组所有成员对角色的访问权限。用户和组配置文件页面的“角色”部分将会更新以移除该角色。

如果直接为组中的某个用户分配了角色，则在从角色中移除组时，会为该用户保留管理员角色。
注： 可以直接从角色的“分配”页中撤消组管理员角色。
  1. 在 Workspace ONE Access 控制台的帐户 > 用户组页面中，从列表中选择组名称。

    在组信息页面中，角色部分列出了分配给此组的所有角色。

  2. 在角色部分中，单击此处。

    您会被重定向到“角色”页。

  3. 选择相应的角色，然后单击分配。
  4. 单击组名称旁边的 X 以从角色中移除该组。
  5. 单击保存。

从角色中移除组

为组 A（其中包括 User1、User2 和 User3）分配了目录管理员角色。组 A、User1、User2 和 User3 的配置文件会随之进行更新，以在其配置文件页面中反映目录管理员角色。

此外，还直接为 User2 分配了目录管理员角色。

您撤消了组 A 的访问权限。组 A、User1 和 User3 将会从该角色中移除，并且该角色将会从这些配置文件页面中移除。

由于直接为 User2 分配了目录管理员角色，因此 User2 仍分配有目录管理员角色。