Роль администратора в Workspace ONE Access можно отозвать на странице «Назначить» для определенной роли. Можно отозвать все роли, назначенные пользователю на странице профиля пользователя.
Можно удалить группу из роли, чтобы отозвать роль у всех участников группы. Нельзя удалить роль у отдельного участника группы. Чтобы удалить пользователя из роли, удалите его из группы.
Удаление роли администратора Workspace ONE Access у отдельных пользователей
Привилегированный администратор или администратор с ролью администрирования ролей могут удалить роль администратора у пользователя в службе Workspace ONE Access.
- В консоли Workspace ONE Access на странице выберите имя пользователя. Все роли, назначенные этому пользователю, отображаются в разделе .
- Нажмите кнопку Изменить и снимите флажок рядом с ролями, которые необходимо отозвать.
- Щелкните сначала ДАЛЕЕ, чтобы перейти на страницу «Сводка», а затем — СОХРАНИТЬ.
Пользователь удаляется из роли, и роль будет удалена из его профиля.
Удаление группы из роли администратора Workspace ONE Access
При удалении группы из роли доступ будет отозван у всех участников группы. В разделе «Роли» на страницах профиля пользователя и группы отразится удаление роли.
Нельзя удалить отдельных участников группы из роли. Чтобы удалить участника группы из роли, удалите пользователя из группы.
- В консоли Workspace ONE Access на странице
На странице Информация о группе в разделе Роли отображаются все роли, назначенные этой группе.
выберите имя группы в списке. - В разделе Роли щелкните здесь.
Вы будете перенаправлены на страницу «Роли».
- Выберите роль и щелкните Назначить.
- Щелкните X рядом с именем группы, чтобы удалить группу из роли.
- Нажмите кнопку Сохранить.
Удаление групп из роли
Группе A, куда входят пользователи User1, User2 и User3, назначается роль администратора каталога. На страницах профилей пользователей User1, User2 и User3 из группы A отобразится роль администратора каталога.
Пользователю User2 также напрямую назначена роль администратора каталога.
После отзыва доступа у группы A ее пользователи User1 и User3 будут удалены из роли, и роли будет удалена со страниц их профилей.
Поскольку пользователю User2 роль администратора каталога была назначена напрямую, то для него роль администратора каталога по-прежнему останется назначенной.