Если вы являетесь привилегированным администратором или администратором, которому назначена роль с помощью службы администрирования ролей, вы можете удалить пользователей и группы из роли администратора со страницы Учетные записи > Роли > Назначить в консоли Workspace ONE Access. Также можно удалить роль администратора из профиля пользователя на странице Учетные записи > Пользователи > <user name> в консоли Workspace ONE Access.

Можно удалить группу из роли администратора. При удалении группы роль будет отозвана у всех ее участников. Нельзя удалить роль у отдельного участника группы. Чтобы удалить пользователя из роли, удалите его из группы.

Удаление роли администратора Workspace ONE Access у отдельных пользователей

  1. В консоли Workspace ONE Access на странице Учетные записи > Пользователи выберите имя пользователя. Все роли, назначенные этому пользователю, отображаются в разделе Настройки доступа > Роли.
  2. Нажмите кнопку Изменить и снимите флажок рядом с ролями, которые необходимо отозвать.
  3. Щелкните сначала ДАЛЕЕ, чтобы перейти на страницу «Сводка», а затем — СОХРАНИТЬ.

    Пользователь удаляется из роли, и роль будет удалена из его профиля.

Удаление группы из роли администратора Workspace ONE Access

При удалении группы из роли доступ к роли будет отозван у всех участников группы. В разделе «Роли» на страницах профиля пользователя и группы отразится удаление роли.

Если роль назначена непосредственно пользователю в группе, то при удалении группы из роли у пользователя сохранится роль администратора.
Примечание: Роли администратора группы можно отозвать напрямую со страницы «Назначить».
  1. В консоли Workspace ONE Access на странице Учетные записи > Группы пользователей выберите имя группы в списке.

    На странице Информация о группе в разделе Роли отображаются все роли, назначенные этой группе.

  2. В разделе Роли щелкните здесь.

    Вы будете перенаправлены на страницу «Роли».

  3. Выберите роль и щелкните Назначить.
  4. Щелкните X рядом с именем группы, чтобы удалить группу из роли.
  5. Нажмите кнопку Сохранить.

Удаление групп из роли

Группе A, куда входят пользователи User1, User2 и User3, назначается роль администратора каталога. На страницах профилей пользователей User1, User2 и User3 из группы A отобразится роль администратора каталога.

Пользователю User2 также напрямую назначена роль администратора каталога.

После отзыва доступа у группы A ее пользователи User1 и User3 будут удалены из роли, и роли будет удалена со страниц их профилей.

Поскольку пользователю User2 роль администратора каталога была назначена напрямую, то для него роль администратора каталога по-прежнему останется назначенной.