创建、修改和删除自定义管理员角色

如果预先创建的管理员角色无法为用户分配所需权限，您可以创建一个自定义角色来实现这一点。每个自定义角色都可以包含一项或多项管理员权限，用于在 Google 管理控制台中执行特定的管理任务。您选择的权限决定了用户管理控制台中的首页控件以及用户可以管理的设置。无论您选择哪些权限，拥有自定义管理员角色的用户都无法更改您或任何其他管理员账号。

您最多可以为整个组织创建 750 个自定义角色。如果您的组织在限制生效之前拥有超过 750 个自定义角色，我们建议您调整角色，不要超过限制。

创建自定义角色

开始之前：检查该角色是否已存在。请参阅预先创建的管理员角色。

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 账号 然后 管理员角色。

    您必须以超级用户身份登录，才能执行此任务。

  2. 点击创建新角色。
  3. 输入角色名称，您也可以选择输入角色说明，然后点击继续。

  4. 在权限名称列表中，勾选您希望分配到该角色的用户获得的各项权限对应的复选框。

    详细了解各项权限

  5. 点击继续。

  6. 查看权限，然后点击创建角色。

  7. 按照分配自定义角色中的步骤操作。

修改自定义角色

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 账号 然后 管理员角色。

    您必须以超级用户身份登录，才能执行此任务。

  2. 点击要修改的自定义角色。
  3. 选择一项操作：
    • 如需修改角色的名称或说明，请点击修改角色信息并进行更改。
    • 如需修改与角色关联的权限，请点击权限，然后将您认为此角色的用户所需的权限一一勾选出来。
  4. 点击保存。

删除自定义角色

要求：要删除某个自定义角色，您本人不能是此角色的用户，否则，您不能移除自己。请联系另一位超级用户，让其为您移除该角色。然后，按照以下步骤删除该角色。

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 账号 然后 管理员角色。

    您必须以超级用户身份登录，才能执行此任务。

  2. 点击要删除的自定义角色。
  3. 点击已获分此角色的管理员。
  4. 选中管理员复选框，以选择所有被分配了相应角色的管理员。
  5. 依次点击取消分配角色 然后 取消分配角色。
  6. 依次点击删除角色 然后 删除角色。
  7. 如果适用于角色管理的多方审批机制（管理控制台）处于开启状态，您会收到一条消息，告知您必须获得另一位管理员的批准才能更新。如需将请求发送给其他管理员，请输入消息（可选），然后点击发送请求。您的请求将在 3 天后过期。如需了解详情，请参阅敏感操作的多方审批。

为组织部门创建管理员角色 敏感操作的多方审批