Wenn Sie ein Superadministrator oder ein Administrator sind, dem eine Rolle mit dem Dienst Rollenadministrator zugewiesen wurde, können Sie auf der Seite Konten > Rollen > Zuweisen in der Workspace ONE Access-Konsole Benutzer und Gruppen aus einer Administratorrolle entfernen. Sie können auch die Administratorrolle aus einem Benutzerprofil auf der Seite Konten > Benutzer > <Benutzername> in der Workspace ONE Access-Konsole entfernen.

Sie können eine Gruppe aus einer Administratorrolle entfernen. Durch das Entfernen einer Gruppe wird die Rolle für alle Mitglieder der Gruppe aufgehoben. Sie können keine Rolle von einem bestimmten Mitglied der Gruppe entfernen. Um einen Benutzer aus der Rolle zu entfernen, entfernen Sie den Benutzer aus der Gruppe.

Entfernen der Workspace ONE Access-Administratorrolle von einzelnen Benutzern

  1. Wählen Sie in der Workspace ONE Access-Konsole auf der Seite Konten > Benutzer den Benutzernamen aus. Alle diesem Benutzer zugewiesenen Rollen werden im Abschnitt Zugriffseinstellungen > Rollen aufgelistet.
  2. Klicken Sie auf BEARBEITEN und deaktivieren Sie das Kontrollkästchen für die zu widerrufenden Rollen.
  3. Klicken Sie auf WEITER, um zur Seite „Zusammenfassung“ zu navigieren, und klicken Sie dann auf SPEICHERN.

    Der Benutzer wird aus der Rolle entfernt, und die Rolle wird aus dem Benutzerprofil entfernt.

Entfernen einer Gruppe aus einer Workspace ONE Access-Admin-Rolle

Beim Entfernen einer Gruppe aus einer Rolle wird der Zugriff auf die Rolle für alle Mitglieder der Gruppe entzogen. Der Abschnitt „Rollen“ auf den Profilseiten der Benutzer und Gruppen wird aktualisiert, um die Rolle zu entfernen.

Wenn ein Benutzer in der Gruppe direkt der Rolle zugewiesen ist, wird die Administratorrolle für den Benutzer beibehalten, wenn die Gruppe aus der Rolle entfernt wird.
Hinweis: Administratorrollen für Gruppen können direkt von der Seite „zuweisen“ für die Rolle widerrufen werden.
  1. Wählen Sie in der Workspace ONE Access-Konsole auf der Seite Konten > Benutzergruppen den Gruppennamen aus der Liste aus.

    Auf der Seite Gruppeninformationen werden im Abschnitt Rollen alle Rollen aufgelistet, die dieser Gruppe zugewiesen sind.

  2. Klicken Sie im Abschnitt Rollen hier.

    Sie werden auf die Seite „Rollen“ umgeleitet.

  3. Wählen Sie die Rolle aus, und klicken Sie auf Zuweisen.
  4. Klicken Sie auf X neben dem Gruppennamen, um die Gruppe aus der Rolle zu entfernen.
  5. Klicken Sie auf Speichern.

Entfernen von Gruppen aus einer Rolle

Gruppe A, die Benutzer1, Benutzer2 und Benutzer3 enthält, wird der Rolle Verzeichnis-Administrator zugewiesen. Die Profile von Gruppe A, Benutzer1, Benutzer2 und Benutzer3 werden aktualisiert, um die Rolle des Verzeichnis-Administrators auf ihren Profilseiten wiederzugeben.

Benutzer2 wird auch direkt die Rolle des Verzeichnis-Administrators zugewiesen.

Sie widerrufen den Zugriff auf Gruppe A. Gruppe A, Benutzer1 und Benutzer3 werden aus der Rolle entfernt, und die Rolle wird auf diesen Profilseiten entfernt.

Da Benutzer2 direkt die Rolle des Verzeichnis-Administrators zugewiesen wurde, ist Benutzer2 weiterhin die Rolle des Verzeichnis-Administrators zugewiesen.