نقش‌های مدیر از پیش ساخته شده

ساده‌ترین راه برای اعطای امتیازات مدیریتی به یک کاربر دیگر، اختصاص نقش‌های مدیریتی از پیش تعیین‌شده است. هر نقش، یک یا چند امتیاز اعطا می‌کند که در مجموع به شما امکان انجام یک عملکرد تجاری مشترک را می‌دهند. به عنوان مثال، یک نقش، حساب‌های کاربری را مدیریت می‌کند، نقش دیگر گروه‌ها را مدیریت می‌کند، نقش دیگر تقویم‌ها و منابع را مدیریت می‌کند و غیره. برای اعطای همه امتیازات در آن نقش‌ها، چندین نقش اختصاص دهید.

همچنین می‌توانید یک نقش مدیر سفارشی ایجاد کنید تا امتیازات خاصی را به کاربران خاص اختصاص دهید.

اکنون نقش‌ها را اختصاص دهید یک نقش سفارشی ایجاد کنید

در اینجا کارهایی که هر نقش می‌تواند انجام دهد، آورده شده است:


مدیر ارشد

به تمام ویژگی‌های کنسول مدیریت گوگل و رابط برنامه‌نویسی کاربردی مدیریت دسترسی دارد و می‌تواند تمام جنبه‌های حساب سازمان شما را مدیریت کند.

مدیران ارشد همچنین به تقویم‌ها و جزئیات رویدادهای همه کاربران دسترسی کامل دارند. پس از اینکه نقش مدیر ارشد را به یک کاربر اختصاص دادید، ممکن است تا ۲۴ ساعت طول بکشد تا امتیازات تقویم در دسترس قرار گیرد.

فقط مدیران ارشد می‌توانند...

  • ایجاد و اختصاص نقش‌های مدیر
  • مدیریت سایر مدیران، از جمله تغییر رمزهای عبور
  • انتقال مالکیت فایل‌ها در طول فرآیند حذف کاربر
  • شرایط خدمات یک محصول را بپذیرید
  • از حساب‌های کاربری مدیریت‌نشده دعوت کنید تا به حساب‌های کاربری مدیریت‌شده در Google Workspace تبدیل شوند
  • بازیابی کاربران حذف شده
  • تنظیمات تأیید چندطرفه را روشن یا خاموش کنید
  • به کاربران اجازه دهید تأیید هویت دو مرحله‌ای را فعال کنند
  • برنامه‌های Google Workspace Marketplace را نصب کنید
  • مدیریت کنترل‌های سطح دسترسی به منابع تقویم گوگل
  • از سرویس انتقال داده استفاده کنید
  • اعطای نمایندگی در سطح دامنه و مدیریت دسترسی کلاینت API
  • گوگل را به عنوان ارائه دهنده هویت SAML تنظیم کنید و برنامه‌های SAML را اضافه یا تغییر دهید

حداقل یکی از کاربران حساب شما باید مدیر ارشد باشد ، اما توصیه می‌کنیم حداقل دو نفر داشته باشید. به این ترتیب، اگر یکی از شما رمز عبور خود را فراموش کند، دیگری می‌تواند آن را برای شما تنظیم مجدد کند. همچنین می‌توانید به مدیران ارشد اجازه دهید رمزهای عبور خود را تنظیم مجدد کنند. برای جزئیات بیشتر، به بازیابی دسترسی مدیر به حساب خود مراجعه کنید.

یکی از مدیران ارشد شما، صورتحساب‌ها و سایر اعلان‌های مهم حساب را از گوگل دریافت می‌کند. این مدیر به عنوان مدیر اصلی شما شناخته می‌شود. اطلاعات بیشتر


مدیر گروه‌ها

کنترل کامل بر وظایف گروه‌های گوگل در کنسول مدیریت شما دارد. این مدیر می‌تواند وظایف زیر را هم از کنسول مدیریت و هم با استفاده از رابط برنامه‌نویسی کاربردی مدیریت انجام دهد:

  • مشاهده پروفایل کاربران و ساختار سازمانی شما
  • ایجاد گروه‌های جدید در کنسول مدیریت
  • مدیریت اعضای گروه‌های ایجاد شده در کنسول مدیریت
  • مدیریت تنظیمات دسترسی گروه
  • حذف گروه‌ها با استفاده از کنسول مدیریت
  • مشاهده واحدهای سازمانی

مدیر گروه‌ها همچنین این امتیاز را دارد که یک برچسب امنیتی به یک گروه اضافه کند. مدیر می‌تواند این کار را یا در کنسول مدیریت یا با استفاده از رابط برنامه‌نویسی کاربردی مدیریت انجام دهد.

شما می‌توانید با استفاده از دو نقش ادمین زیر به کاربران امتیازات مدیریتی بدهید. کاربرانی که این نقش‌ها را دارند می‌توانند در کنسول ادمین کار کنند و از رابط برنامه‌نویسی کاربردی ادمین استفاده کنند:

  • خواننده گروه‌ها - می‌تواند اطلاعات گروه‌ها را بخواند، اما نمی‌تواند آن را تغییر دهد یا به‌روزرسانی کند.
  • ویرایشگر گروه‌ها - مجوزهای یک مدیر گروه را دارد، به جز امتیاز لازم برای اضافه کردن یا حذف برچسب امنیتی روی منبع گروه‌ها.

اگر سازمان شما گروه‌های امنیتی دارد، می‌توانید به کاربرانی که نقش Groups Reader یا Groups Editor را دارند، این امتیازات را به همه گروه‌های شما، فقط به گروه‌های امنیتی یا فقط به گروه‌های غیرامنیتی بدهید.

به همین ترتیب، می‌توانید به کاربرانی که نقش ویرایشگر گروه‌ها را دارند، امتیازات گروه‌های قفل‌شده را بدهید. این امتیازات می‌تواند برای همه گروه‌های شما، فقط برای گروه‌های قفل‌شده یا فقط برای گروه‌های قفل‌نشده اعمال شود. برای جزئیات بیشتر، به قفل کردن گروه‌ها برای همگام‌سازی داده‌ها بروید.


مدیریت کاربران

می‌تواند تمام اقدامات را روی کاربرانی که مدیر نیستند انجام دهد. این مدیر می‌تواند وظایف زیر را هم از کنسول مدیریت و هم با استفاده از رابط برنامه‌نویسی کاربردی مدیریت انجام دهد:

  • مشاهده پروفایل کاربران و ساختار سازمانی شما
  • مشاهده واحدهای سازمانی
  • ایجاد و حذف حساب‌های کاربری *
  • تغییر نام کاربران و تغییر رمز عبور *
  • مدیریت تنظیمات امنیتی شخصی کاربر *
  • انجام سایر وظایف مدیریت کاربر *

* فقط برای کاربرانی که مدیر نیستند اعمال می‌شود. یک مدیر مدیریت کاربر نمی‌تواند امتیازات مدیر را اختصاص دهد، رمز عبور مدیر را بازنشانی کند یا تغییرات دیگری در یک حساب مدیر ایجاد کند. فقط یک مدیر ارشد می‌تواند این وظایف را انجام دهد.

وقتی یک کاربر را به نقش مدیر مدیریت کاربر اختصاص می‌دهید، می‌توانید امتیازات او را به واحدهای سازمانی خاص محدود کنید.


مدیر میز کمک

این مدیر می‌تواند موارد زیر را انجام دهد:

  • رمزهای عبور کاربرانی که مدیر نیستند را هم در کنسول مدیریت و هم با استفاده از رابط برنامه‌نویسی کاربردی مدیریت ، بازنشانی کنید.
  • مشاهده پروفایل کاربران و ساختار سازمانی شما
  • مشاهده واحدهای سازمانی

وقتی نقش مدیر میز کمک را به یک کاربر اختصاص می‌دهید، می‌توانید امتیازات او را به واحدهای سازمانی خاص محدود کنید.


خدمات اداری

می‌تواند تنظیمات سرویس‌ها و دستگاه‌های خاصی را در کنسول مدیریت، از جمله تقویم گوگل، درایو و اسناد، مدیریت کند. این مدیر می‌تواند موارد زیر را انجام دهد:

  • فعال یا غیرفعال کردن سرویس‌ها *
  • تغییر تنظیمات و مجوزهای سرویس *
  • ایجاد، ویرایش و حذف منابع تقویم
  • مدیریت دستگاه‌های کروم و موبایل فهرست‌شده در کنسول مدیریت
  • مدیریت تنظیمات برای Google Takeout
  • تنظیمات Google AppSheet، از جمله سیاست‌های مدیریتی و مدیریت تیم را مدیریت کنید. برای جزئیات بیشتر، به بخش «اختصاص امتیازات مدیر AppSheet به مدیران فضای کاری» مراجعه کنید.
  • مدیریت برچسب‌های طبقه‌بندی و قوانین پیش‌فرض طبقه‌بندی
  • مشاهده واحدهای سازمانی
  • از مرکز هشدار (دسترسی کامل) استفاده کنید

* فقط برای برنامه‌های Google Workspace Marketplace، سرویس‌های گوگل مانند Blogger و برخی محصولات اضافه شده به حساب شما (سرویس‌های Google Workspace، Google Voice و غیره) اعمال می‌شود. برخی از محصولات و سرویس‌ها، مانند Google Vault و Google Cloud Print، نمی‌توانند توسط نقش مدیر سرویس‌ها مدیریت شوند.


مدیر تایید چندجانبه

می‌تواند درخواست‌های تأیید چندجانبه برای سایر مدیران را برای انجام اقدامات حساس، مانند فعال یا غیرفعال کردن تأیید هویت دو مرحله‌ای (2SV)، مدیریت کند. این مدیر می‌تواند موارد زیر را انجام دهد:

  • بررسی درخواست‌ها برای انجام اقدامات حساس
  • درخواست‌ها را تأیید یا رد کنید

این نقش برای مشتریانی که نسخه Google Workspace آنها از تأیید چندجانبه پشتیبانی می‌کند، در دسترس است.


مدیر موبایل

می‌تواند دستگاه‌های تلفن همراه و نقاط پایانی را با استفاده از مدیریت نقاط پایانی گوگل مدیریت کند. این مدیر می‌تواند موارد زیر را انجام دهد:

  • تهیه و تأیید دستگاه‌ها
  • مدیریت برنامه‌ها
  • مسدود کردن یا پاک کردن دستگاه‌ها و حساب‌ها
  • تنظیم سیاست‌های دستگاه
  • مشاهده گروه‌ها و کاربران در دامنه

این نقش فقط برای مشتریانی که پس از فوریه ۲۰۱۸ در Google Workspace ثبت‌نام کرده‌اند، در دسترس است. اگر قبل از این تاریخ عضو شده‌اید، می‌توانید یک نقش سفارشی با همان دسترسی ایجاد کنید. برای جزئیات بیشتر، به ایجاد، ویرایش و حذف نقش‌های مدیر سفارشی بروید.


مدیر ذخیره‌سازی

می‌تواند از تنظیمات ذخیره‌سازی در کنسول مدیریت استفاده کند. این مدیر می‌تواند موارد زیر را انجام دهد:

  • مشاهده میزان استفاده از فضای ذخیره‌سازی سازمانشان
  • مشاهده کاربران و درایوهای اشتراکی که بیشترین فضای ذخیره‌سازی را استفاده می‌کنند
  • محدودیت‌های ذخیره‌سازی را تنظیم کنید
  • گزارش حساب‌ها، فهرست کاربران و فهرست درایوهای مشترک را باز کنید

این نقش همچنین دسترسی کامل به گزارش‌ها و تنظیمات درایو را فراهم می‌کند.


مدیر گوگل ویس

می‌تواند تمام تنظیمات و تأمین خدمات Google Voice را مدیریت کند. این مدیر می‌تواند موارد زیر را انجام دهد:

  • مکان‌ها را اضافه کنید
  • اختصاص شماره به کاربران
  • شماره پورت‌ها
  • تغییر آدرس سرویس‌ها
  • تلفن‌های رومیزی را تنظیم کنید
  • یک متصدی خودکار راه‌اندازی کنید
  • مدیریت مجوزهای کاربر

مدیر همگام‌سازی دایرکتوری

می‌تواند فرآیند همگام‌سازی را با استفاده از Directory Sync مدیریت کند. این مدیر می‌تواند موارد زیر را انجام دهد:

  • راه‌اندازی و اجرای همگام‌سازی با استفاده از Directory Sync
  • تنظیمات همگام‌سازی را به‌روزرسانی کنید

مدیر نمایندگی فروش و مدیر نمایندگی فروش غیرمستقیم

شما می‌توانید نقش مدیر فروشنده را به یک فروشنده یا توزیع‌کننده مجاز Google Workspace اختصاص دهید. مدیران فروشنده می‌توانند به تمام ویژگی‌ها و مجوزهای موجود در امتیاز مدیریت ابزارهای فروشندگان، از جمله موارد زیر، دسترسی داشته باشند:

  • برای Google Workspace و سایر سرویس‌هایی که از کنسول مدیریت استفاده می‌کنند، سفارش دهید.
  • مشتریان فروخته شده را اضافه، مشاهده، ویرایش و انتقال دهید.
  • برای مشاهده و ویرایش اطلاعات پشتیبانی، به تنظیمات در کنسول فروش شرکا دسترسی پیدا کنید.
  • مشاهده فاکتورهای صورتحساب و تغییر روش پرداخت.
  • به کنسول مدیریت، SDK مدیریت Google Workspace و موارد پشتیبانی مشتری دسترسی داشته باشید و آنها را مدیریت کنید (همچنین به امتیاز View Customers نیاز دارد).

شما می‌توانید نقش مدیر فروشنده غیرمستقیم را به فروشنده‌ای که با توزیع‌کننده مجاز Google Workspace کار می‌کند، اختصاص دهید. مدیران فروشنده غیرمستقیم می‌توانند مشتریان فروخته‌شده را اضافه، مشاهده، ویرایش و منتقل کنند.

برای جزئیات بیشتر در مورد اختصاص نقش‌ها، به بخش «اختصاص امتیازات مدیر فروش Google Workspace» مراجعه کنید.