Tilldela administratörsbehörigheter för enhetshantering

Om du vill hantera enheter i organisationen måste du vara administratör med behörighet för hantering av mobila enheter. Avancerade administratörer har dessa behörigheter som standard. Du kan även tilldela vissa användare begränsad administratörsbehörighet för att hjälpa till med organisationens enhetshanteringsuppgifter.

Vilka behörigheter kan jag delegera?

Användare med behörighet för hantering av mobila enheter kan utföra följande uppgifter i de organisationsenheter som de har behörighet för:

  • Granska enheter och enhetsinformation
  • utföra hanteringsuppgifter, som att godkänna, blockera, radera och rensa enheter
  • Tillämpa universella inställningar för mobila enheter och ändpunkter

Dessutom kan endast administratörer som har behörighet för organisationen på toppnivå göra följande:

  • Åtkomst till enhetsrapporter och logghändelser
  • Automatisera mobilhanteringsuppgifter med regler
  • Hantera webb- och mobilappar
  • Distribuera iOS-appar med Apple Volume Purchase Program (VPP)
  • Hantera organisationens Apple Push Certificate

Kända begränsningar

Följande begränsningar gäller när du använder en anpassad roll för enhetshantering:

  • Avancerad iOS-hantering – administratörer med en roll som tilldelats en viss organisationsenhet kan inte välja Avancerad hantering för iOS-enheter. Den här inställningen kräver behörighet som avancerad administratör.
  • Apple Push Certificate-banner – på sidan Universella inställningar kan ett meddelande visas med texten ”Du måste konfigurera ett Apple Push Certificate för avancerad iOS”. Eftersom det bara är avancerade administratörer som kan hantera dessa certifikat kan administratörer utan avancerade administratörsbehörigheter ignorera det här meddelandet.

Steg 1: Skapa en anpassad roll för enhetshantering

  1. I Googles administratörskonsol går du till menyn följt av Konto följt av Administratörsroller.

    Du måste vara inloggad som avancerad administratör för den här uppgiften.

  2. Klicka på Skapa ny roll.
  3. Ange ett namn och eventuellt en beskrivning för rollen och klicka på Fortsätt.
  4. För Behörighetsnamn scrollar du till Tjänster följt av Hantering av mobila enheter.

  5. Markera rutan Hantera enheter och inställningar.

    Tips! Använd sökrutan Behörigheter för administratörskonsol för att hitta behörigheten efter namn.

  6. Klicka på Fortsätt.

  7. Klicka på Skapa roll.

Steg 2: Tilldela en användare rollen

  1. Klicka på Tilldela medlemmar på sidan för den anpassade rollen för enhetshantering.
  2. Ange en användare och tryck på Retur på tangentbordet.
  3. (Valfritt) Om du vill begränsa användarens behörigheter för enhetshantering till en viss organisationsenhet klickar du på organisationsenheten bredvid användaren.
  4. Välj organisationsenheten och klicka på Klar.
  5. Klicka på Tilldela roll.
  6. Om Flerpartsgodkännande för rollhantering (administratörskonsolen) är aktiverat får du ett meddelande om att en annan administratör måste godkänna uppdateringen. Om du vill skicka begäran till en annan administratör skriver du ett meddelande (valfritt) och klickar på Skicka begäran. Begäran förfaller efter tre dagar. Mer information finns i Flerpartsgodkännande för känsliga åtgärder.

Skapa en administratörsroll för en organisationsenhet