Настройка разрешений для групп пользователей позволяет установить, кто в организации может изменять определенные группы. Например, если в организации есть группа пользователей для руководителей, возможно, администраторы более низкого уровня не должны обладать разрешениями для управления данной группой.

Используйте страницу Разрешения, чтобы определять, кто может управлять определенными группами пользователей и кто может назначать профили, политики соответствия и приложения группам пользователей.

Процедура

  1. Перейдите в раздел Аккаунты > Группы пользователей > Список.
  2. Нажмите значок Изменить в строке существующей группы пользователей.
  3. Откройте вкладку Разрешения и нажмите Добавить.
  4. Выберите организационную группу, для которой определяете разрешения.
  5. Выберите разрешения, которые хотите включить.
    • Управлять группой (изменять/удалять): позволяет изменять и удалять группы пользователей.
    • Управлять пользователями в группе и разрешать регистрацию: позволяет управлять пользователями в группе и разрешать регистрацию устройств в организационной группе. Эта настройка доступна, только если включена настройка «Управлять группой (изменять/удалять)». Эта настройка отключается, если настройка «Управлять группой (изменять/удалять)» отключена.
    • Назначать группе: позволяет использовать группу, чтобы назначать устройствам политики безопасности и корпоративные ресурсы. Эта настройка доступна для изменения, только если отключена настройка «Управлять группой (изменять/удалять)». Эта настройка блокируется и становится недоступной для изменения, если включена настройка «Управлять группой (изменять/удалять)».
      • Эта настройка отключена, если группа пользователей управляется родительской организационной группой и нужно назначить группу из одной из ее дочерних организационных групп.
  6. Выберите сферу действия этих разрешений, то есть группы администраторов, которые могут управлять данной группой пользователей. Будет активен только один из следующих параметров.
    • Только администратор: разрешения затронут только администраторов родительской организационной группы.
    • Все администраторы данной орг. группы и ниже: разрешения затронут администраторов родительской организационной группы и всех администраторов дочерних групп.
  7. Нажмите Сохранить.