Assegnare i privilegi amministrativi per la gestione dei dispositivi

Per gestire i dispositivi della tua organizzazione, devi essere un amministratore con privilegi di gestione dei dispositivi mobili. I super amministratori dispongono di questi privilegi per impostazione predefinita. Puoi anche assegnare privilegi amministrativi limitati ad alcuni utenti per aiutarti con le attività di gestione dei dispositivi della tua organizzazione.

Quali privilegi posso delegare?

Gli utenti con privilegi di gestione dei dispositivi mobili possono eseguire le seguenti attività nelle unità organizzative per le quali dispongono dei privilegi:

  • Esaminare i dispositivi e i relativi dettagli
  • Eseguire attività di gestione, come l'approvazione, il blocco, l'eliminazione e la cancellazione dei dispositivi
  • Applica impostazioni per i dispositivi mobili e gli endpoint

Inoltre, solo gli amministratori che dispongono dei privilegi per l'organizzazione di primo livello possono:

  • Accedere ai report e agli eventi dei log dei dispositivi
  • Automatizzare le attività di gestione dei dispositivi mobili con le regole
  • Gestire le app web e mobile
  • Distribuire app per iOS con il VPP (Apple Volume Purchase Program)
  • Gestisci i certificati per le notifiche push Apple della tua organizzazione

Limitazioni note

Quando utilizzi un ruolo di gestione dei dispositivi personalizzato, si applicano le seguenti limitazioni:

  • Gestione avanzata di iOS: gli amministratori con un ruolo assegnato a un'unità organizzativa specifica non possono selezionare Gestione avanzata per i dispositivi iOS. Questa impostazione richiede privilegi amministrativi di super amministratore.
  • Banner Certificato per le notifiche push Apple: nella pagina Impostazioni universali, potrebbe essere visualizzato il messaggio "Devi configurare un certificato per le notifiche push Apple per iOS avanzato". Poiché solo i super amministratori possono gestire questi certificati, gli amministratori senza privilegi amministrativi possono ignorare questo messaggio.

Passaggio 1: crea un ruolo di gestione dei dispositivi personalizzato

  1. Nella Console di amministrazione Google, vai a Menu e poi Account e poi Ruoli amministratore.

    Per questa attività, devi aver eseguito l'accesso come super amministratore.

  2. Fai clic su Crea nuovo ruolo.
  3. Inserisci un nome e, facoltativamente, una descrizione per il ruolo e fai clic su Continua.
  4. In Nome privilegio, scorri fino a Servizi e poi Gestione dei dispositivi mobili.

  5. Seleziona la casella Gestisci dispositivi e impostazioni.

    Suggerimento:utilizza la casella di ricerca Privilegi della Console di amministrazione per trovare il privilegio in base al nome.

  6. Fai clic su Continua.

  7. Fai clic su Crea ruolo.

Passaggio 2: assegna il ruolo a un utente

  1. Nella pagina del ruolo personalizzato di gestione dei dispositivi, fai clic su Assegna membri.
  2. Inserisci un utente e premi Invio oppure Invio su Mac sulla tastiera.
  3. (Facoltativo) Per limitare i privilegi di gestione dei dispositivi dell'utente a un'unità organizzativa specifica, fai clic sull'unità organizzativa accanto all'utente.
  4. Seleziona l'unità organizzativa e fai clic su Fine.
  5. Fai clic su Assegna ruolo.
  6. Se l'approvazione da più parti per la gestione dei ruoli (Console di amministrazione) è attiva, ricevi un messaggio che ti informa che un altro amministratore deve approvare l'aggiornamento. Per inviare la richiesta a un altro amministratore, inserisci un messaggio (facoltativo) e fai clic su Invia richiesta. La tua richiesta scadrà dopo 3 giorni. Per maggiori dettagli, vedi Approvazione da più parti per le azioni sensibili.

Creare un ruolo di amministratore per un'unità organizzativa