如要管理貴機構的裝置，您必須是具備行動裝置管理權限的管理員。根據預設，超級管理員皆具備上述權限。您也可以將有限的管理員權限指派給部分使用者，協助執行貴機構的裝置管理工作。
我可以委派哪些權限？
如果使用者具備行動裝置管理權限，可在權限適用的機構單位中執行下列工作：
- 查看裝置和裝置詳細資料。
- 執行管理工作，例如核准、封鎖、刪除及抹除裝置資料。
- 對行動裝置和端點套用設定。
此外，只有具備頂層機構權限的管理員可以執行以下操作：
- 存取裝置報告和記錄事件。
- 運用規則自動完成行動裝置管理作業。
- 管理網頁和行動應用程式。
- 透過 Apple 大量採購計畫 (VPP) 發布 iOS 應用程式。
- 管理貴機構的 Apple Push Certificates。
已知限制
使用自訂裝置管理角色時，請留意下列限制：
- iOS 進階管理服務：如果管理員的角色是指派給特定機構單位，就無法為 iOS 裝置選取「進階管理服務」。必須具備超級管理員權限，才能變更這項設定。
- Apple Push Certificate 橫幅：在「通用設定」頁面上，系統可能會顯示「您必須為進階 iOS 管理服務設定 Apple Push Certificate」訊息。只有超級管理員可以管理這些憑證，因此沒有超級管理員權限的管理員可以忽略這則訊息。
步驟 1：建立自訂裝置管理角色
-
在 Google 管理控制台中，依序點選「選單」圖示
「帳戶」
「管理員角色」。必須以超級管理員身分登入，才能執行這項工作。
- 按一下 [建立新角色]。
- 輸入角色的名稱並選填說明，然後按一下「繼續」。
在「權限名稱」清單，依序前往「服務」
「行動裝置管理服務」，然後勾選下方的「管理裝置和設定」方塊。提示：您可以使用「管理控制台權限」搜尋框，依名稱尋找權限。
按一下「繼續」。
按一下「建立角色」。
步驟 2：將角色指派給使用者
- 在自訂裝置管理角色頁面中，按一下「指派成員」。
- 輸入使用者，然後按下鍵盤上的 Enter 鍵或 Return 鍵。
- (選用) 如要將使用者的裝置管理權限限制在特定組織單位，請在使用者旁邊按一下該組織單位。
- 選取目標機構單位，然後按一下 [完成]。
- 按一下 [指派角色]。