Роль администратора в Workspace ONE Access можно отозвать на странице «Назначить» для определенной роли. Можно отозвать все роли, назначенные пользователю на странице профиля пользователя.

Можно удалить группу из роли, чтобы отозвать роль у всех участников группы. Нельзя удалить роль у отдельного участника группы. Чтобы удалить пользователя из роли, удалите его из группы.

Удаление роли администратора Workspace ONE Access у отдельных пользователей

Привилегированный администратор или администратор с ролью администрирования ролей могут удалить роль администратора у пользователя в службе Workspace ONE Access.

Чтобы отозвать роль, измените профиль пользователя на странице Учетные записи > Пользователи.
Примечание: Роли администраторов можно отозвать напрямую со страницы «Назначить» для роли.
  1. В консоли Workspace ONE Access на странице Учетные записи > Пользователи выберите имя пользователя. Все роли, назначенные этому пользователю, отображаются в разделе Настройки доступа > Роли.
  2. Нажмите кнопку Изменить и снимите флажок рядом с ролями, которые необходимо отозвать.
  3. Щелкните сначала ДАЛЕЕ, чтобы перейти на страницу «Сводка», а затем — СОХРАНИТЬ.

    Пользователь удаляется из роли, и роль будет удалена из его профиля.

Удаление группы из роли администратора Workspace ONE Access

При удалении группы из роли доступ будет отозван у всех участников группы. В разделе «Роли» на страницах профиля пользователя и группы отразится удаление роли.

Нельзя удалить отдельных участников группы из роли. Чтобы удалить участника группы из роли, удалите пользователя из группы.

Если роль назначена непосредственно пользователю в группе, то при удалении группы из роли у пользователя сохранится роль администратора.
Примечание: Роли администратора группы можно отозвать напрямую со страницы «Назначить».
  1. В консоли Workspace ONE Access на странице Учетные записи > Группы пользователей выберите имя группы в списке.

    На странице Информация о группе в разделе Роли отображаются все роли, назначенные этой группе.

  2. В разделе Роли щелкните здесь.

    Вы будете перенаправлены на страницу «Роли».

  3. Выберите роль и щелкните Назначить.
  4. Щелкните X рядом с именем группы, чтобы удалить группу из роли.
  5. Нажмите кнопку Сохранить.

Удаление групп из роли

Группе A, куда входят пользователи User1, User2 и User3, назначается роль администратора каталога. На страницах профилей пользователей User1, User2 и User3 из группы A отобразится роль администратора каталога.

Пользователю User2 также напрямую назначена роль администратора каталога.

После отзыва доступа у группы A ее пользователи User1 и User3 будут удалены из роли, и роли будет удалена со страниц их профилей.

Поскольку пользователю User2 роль администратора каталога была назначена напрямую, то для него роль администратора каталога по-прежнему останется назначенной.