Чтобы управлять устройствами в организации, вы должны быть администратором с правами на управление мобильными устройствами. Суперадминистраторы имеют такие права по умолчанию. Вы также можете назначить ограниченные права администратора некоторым пользователям, чтобы они могли помочь в управлении устройствами организации.
Какие права можно делегировать?
Пользователи с правами на управление мобильными устройствами могут выполнять следующие задачи в организационных подразделениях, в отношении которых у них есть права:
- просматривать устройства и сведения о них;
- выполнять задачи по управлению, например одобрять, блокировать, удалять устройства, а также удалять данные с устройств;
- применять настройки для мобильных устройств и конечных точек.
Кроме того, администраторы с правами для организации верхнего уровня могут:
- получать доступ к отчетам об устройствах и событиям журнала;
- Как автоматизировать управление мобильными устройствами с помощью правил
- Управление мобильными и веб-приложениями
- Как распространять приложения iOS по программе Apple Volume Purchase Program (VPP)
- управлять сертификатом Apple Push Certificate организации.
Известные ограничения
При использовании специальной роли для управления устройствами действуют следующие ограничения:
- Расширенное управление iOS. Администраторы, роль которых назначена определенному организационному подразделению, не могут выбрать Расширенное управление для устройств iOS. Для изменения этой настройки требуются права суперадминистратора.
- Баннер Apple Push Certificate. На странице Общие настройки может появиться сообщение "Чтобы использовать расширенные функции управления устройствами iOS, настройте сертификат Apple Push Certificate". Поскольку управлять этими сертификатами могут только суперадминистраторы, администраторы без прав суперадминистратора могут игнорировать это сообщение.
Шаг 1. Создайте специальную роль для управления устройствами
-
В консоли администратора Google нажмите на значок меню
Аккаунт
Роли администраторов.Для выполнения этого действия необходим аккаунт суперадминистратора.
- Нажмите Создать роль.
- Введите название и при необходимости описание роли, а затем нажмите Продолжить.
- В разделе Название права найдите категорию Сервисы Управление мобильными устройствами.
Установите флажок Управление устройствами и настройками.
Совет. Нужное право можно найти с помощью окна поиска Права в консоли администратора.
Нажмите Продолжить.
Нажмите Создать роль.
Шаг 2. Назначьте роль пользователю
- На странице специальной роли для управления устройствами нажмите Назначить роль.
- Укажите пользователя и нажмите клавишу Ввод или Return.
- Если нужно предоставить пользователю права управления устройствами только в определенном организационном подразделении, выберите подразделение рядом с пользователем.
- Выберите подразделение и нажмите Готово.
- Нажмите Назначить роль.
- Если включено групповое одобрение для управления ролями (консоль администратора), вы получите сообщение о том, что изменение должен одобрить другой администратор. Чтобы отправить запрос другому администратору, введите сообщение (необязательно) и нажмите Отправить запрос. Срок действия запроса – 3 дня. Подробнее о групповом одобрении для действий, связанных с безопасностью…
Статьи по теме
Как создать роль администратора для организационного подразделения