Workspace ONE Access 服務會使用角色型存取控制來管理「管理員」角色。透過角色型存取控制，您可以建立功能角色，用以控制管理員對 Workspace ONE Access 主控台中各項工作的存取，以及將角色指派給一或多個使用者和群組。

Workspace ONE Access 服務中內建了三個預先定義的管理員角色：超級管理員、唯讀管理員和目錄管理員。您可以將這些預先定義的角色指派給服務中的使用者和群組。您無法修改或刪除這些角色。

對於 Workspace ONE Access 雲端部署，第一次設定承租人時，會在 [系統目錄] 的 [系統網域] 中建立本機承租人管理員使用者，作為第一個超級管理員。此使用者的名稱為 admin。您在取得新承租人時所收到的認證，即屬於此本機管理員使用者。

超級管理員角色可存取及管理 Workspace ONE Access 服務中的所有特性和功能。您可以在系統目錄中將其他使用者指派給超級管理員角色。最佳做法是為選定的少數幾人授與超級管理員角色。

唯讀管理員角色可檢視 Workspace ONE Access 主控台頁面中的詳細資料 (包括儀表板和報告)，但無法進行變更。所有管理員角色皆會自動指派唯讀角色。

備註： 僅具備唯讀角色權利的管理員無法檢視部分 Workspace ONE Access 主控台頁面。當唯讀管理員嘗試檢視這些頁面時，系統會將其重新導向至儀表板。

目錄管理員角色可管理使用者、群組和目錄。目錄管理員可管理組織中企業目錄與與本機目錄的目錄整合。目錄管理員也可管理本機使用者和群組。

您也可以在 Workspace ONE Access 主控台中建立自訂管理員角色，以給予特定服務的有限權限。在服務中，可選取特定作業作為可在角色中執行的動作類型。

如何將管理員角色套用至不同的服務

您可以設定角色型存取控制，以便在管理員主控台中管理下列服務。多個角色可指派給相同的使用者和群組。將使用者指派給多個角色時，所套用的角色行為是累加的。例如，如果有一個管理員被指派兩個角色，一個具有原則管理的寫入權限，而另一個則無，則該管理員將有權修改原則。

服務類型

服務說明

目錄

「目錄」是包含可以授權給使用者的所有資源的存放庫。

「目錄」服務可管理下列類型的動作。

  • Web 應用程式
  • 應用程式來源
  • 第三方應用程式
  • ThinApp 虛擬應用程式集合
  • 包含 Horizon、Horizon Cloud 和 Citrix 型應用程式的虛擬應用程式集合。
備註： 「開始使用」流程必須由超級管理員在 [目錄] 中的 [虛擬應用程式集合] 頁面中起始。在初始的「開始使用」流程之後，擁有「目錄」服務的管理員角色即可管理 ThinApp 套件和桌面平台應用程式。
目錄管理

「目錄管理」服務可為組織或組織中的特定目錄管理下列類型的動作。

  • 企業目錄。管理員可新增、編輯及刪除服務中的目錄。目錄的編輯包括管理目錄設定，其中包括同步設定。
  • 本機目錄。管理員可建立、編輯及刪除本機目錄。目錄的編輯包括管理設定，以及建立、編輯和刪除本機使用者和群組。

當角色中包含「目錄管理」服務時，您也必須在該角色中設定「身分識別與存取管理」服務。

使用者和群組

「使用者和群組」服務可為整個組織或組織中的特定網域管理下列類型的動作。

  • 群組
  • 使用者
  • 本機使用者的密碼重設
權利

「權利」服務可將使用者指派給 Web 和虛擬應用程式。

可管理的權利動作類型如下。對於以下每個動作，您都可以設定角色，以便將使用者和群組指派給組織中的所有資源，或指派給特定應用程式。您也可以為特定網域內的使用者和群組賦予應用程式的權利。

  • Web 權利
  • 第三方權利
角色管理

「角色管理」服務可管理對使用者的管理員角色指派。

當您建立具有「角色管理」服務的角色時，必須設定「使用者和群組」服務，並選取「管理使用者」和「管理群組」動作。

受指派此角色的管理員可將使用者和群組升階為管理員角色，並且可從使用者或群組中移除管理員角色。

身分識別與存取管理

[身分識別與存取管理] 服務可從 Workspace ONE Access 主控台來管理以下區域。

  • 資源 > 原則
  • 整合 > 驗證方法、連接器、連接器 (舊版)、目錄、連接器驗證方法、身分識別提供者、魔術連結、Okta 目錄、UEM 整合
    備註： 若要管理目錄設定，則也需要「目錄管理」服務。
  • 設定 > 自動探索、品牌、登入喜好設定、密碼原則、密碼復原、使用條款和使用者屬性
備註： 具有身分識別與存取管理角色的管理員可以整合 Workspace ONE Access 與 Workspace ONE UEM，以及從 Workspace ONE UEM Console 建立目錄。

當您新增角色時，可以選取服務，並定義可在服務中執行的動作。在某些服務中，您可以為選定的動作選取要管理所有資源，或管理部分資源。

管理唯讀存取權

每個指派給管理員的角色都會被授與唯讀存取權。您還可以在將使用者和群組新增至本機目錄時，為其指派唯讀角色。

唯讀管理員角色可為使用者管理員提供檢視 Workspace ONE Access 主控台的存取權，但除非管理員被指派了擁有額外存取權的其他角色，否則他們僅能檢視 Workspace ONE Access 主控台中的內容。

如果您是以個別角色的形式指派唯讀角色，則可以從 [唯讀管理員角色指派] 頁面或從使用者或群組設定檔頁面中移除該角色。