針對特定機構單位建立管理員角色

機構管理員可以為使用者指派自訂管理員角色，讓他們為特定機構單位執行管理工作。舉例來說，您可以將 Chrome 管理服務的權限授予使用者，限定對方只能為銷售機構單位中的使用者指派裝置。

事前準備

您只能針對機構單位的自訂角色指派特定權限。如果授予該自訂角色其他權限，就無法將角色的適用範圍限定在特定機構單位中。

可以指派的權限如下：

• [Organizational Units] (機構單位)
• 使用者
• 行動裝置管理服務 (Beta 版)
• Chrome 管理服務
• 使用者安全性管理

• 共用裝置設定

  注意：您必須選取「管理所有一般裝置設定」角色，才會看到這個選項。如果您選取「管理所有一般裝置設定的上層權限」角色，就無法進行這項設定。

如要進一步瞭解各項權限，請參閱「管理員權限定義」。

如果您使用了 Google 保管箱的封存和電子蒐證 (ediscovery) 服務，您的自訂角色也可以授予以下權限：

• 管理案件
• 管理訴訟保留
• 管理搜尋作業
• 管理匯出作業

如要進一步瞭解各項權限，請參閱「瞭解及授予保管箱權限」。

重要事項：如果您日後想新增任何其他權限，請先將使用者全數移除。如果您新增任何其他權限，您就可以為貴機構的所有使用者 (而不只是特定機構單位) 使用自訂角色。

建立及指派角色

1. 按照「建立自訂角色」一節的步驟操作，確認該角色只包含適用於機構單位的權限 (請參閱「事前準備」)。
2. 按一下「指派角色」。
3. 新增要指派給該角色的使用者。
4. 在使用者旁邊點選機構單位。
5. 選取目標機構單位，然後按一下「完成」。
6. 按一下「指派角色」。