Vai trò quản trị viên được tạo sẵn

Cách dễ nhất để cấp đặc quyền của quản trị viên cho người dùng khác là chỉ định vai trò quản trị viên được tạo sẵn. Mỗi vai trò sẽ cấp ít nhất một đặc quyền, cho phép bạn thực hiện một chức năng phổ biến trong hoạt động kinh doanh. Ví dụ: Một vai trò quản lý tài khoản người dùng, một vai trò khác quản lý nhóm, một vai trò khác quản lý lịch và tài nguyên, v.v. Chỉ định nhiều vai trò để cấp tất cả đặc quyền đi kèm các vai trò đó.

Bạn cũng có thể tạo vai trò quản trị viên tuỳ chỉnh để chỉ định các đặc quyền cụ thể cho từng người dùng.

Chỉ định vai trò ngay Tạo vai trò tuỳ chỉnh

Sau đây là những việc mà mỗi vai trò có thể làm:


Quản trị viên cấp cao

Có quyền sử dụng tất cả các tính năng trong Bảng điều khiển dành cho quản trị viên của Google và API Quản trị, đồng thời có thể quản lý mọi khía cạnh trong tài khoản của tổ chức bạn.

Quản trị viên cấp cao cũng có toàn quyền truy cập vào thông tin chi tiết về sự kiện và lịch của tất cả người dùng. Sau khi bạn chỉ định vai trò quản trị viên cấp cao cho người dùng, có thể mất đến 24 giờ để các đặc quyền về lịch có hiệu lực.

Chỉ quản trị viên cấp cao mới có thể...

  • Tạo và chỉ định vai trò quản trị viên
  • Quản lý các quản trị viên khác, bao gồm cả việc đổi mật khẩu
  • Chuyển quyền sở hữu tệp trong quá trình xoá người dùng
  • Chấp nhận Điều khoản dịch vụ của một sản phẩm
  • Mời tài khoản người dùng không được quản lý trở thành tài khoản người dùng được Google Workspace quản lý
  • Khôi phục người dùng đã bị xoá
  • Bật hoặc tắt chế độ cài đặt Phê duyệt nhiều bên
  • Cho phép người dùng bật tính năng Xác minh 2 bước
  • Cài đặt ứng dụng trên Google Workspace Marketplace
  • Quản lý các chế độ kiểm soát cấp truy cập vào tài nguyên trên Lịch Google
  • Sử dụng dịch vụ di chuyển dữ liệu
  • Cấp quyền uỷ quyền trên toàn miền và quản lý quyền truy cập của ứng dụng API
  • Thiết lập Google làm nhà cung cấp dịch vụ danh tính SAML và thêm hoặc sửa đổi các ứng dụng SAML

Ít nhất một người dùng trong tài khoản của bạn phải là quản trị viên cấp cao, nhưng ít nhất nên có hai người dùng giữ vai trò này. Theo cách đó, nếu một trong hai người quên mật khẩu, người kia có thể đặt lại cho bạn. Bạn cũng có thể cho phép quản trị viên cấp cao đặt lại mật khẩu của chính họ. Để biết thông tin chi tiết, hãy xem bài viết Khôi phục quyền quản trị đối với tài khoản.

Một trong các quản trị viên cấp cao của bạn nhận được thông báo thanh toán và các thông báo quan trọng khác về tài khoản từ Google. Quản trị viên này được gọi là quản trị viên chính. Tìm hiểu thêm


Quản trị viên Groups

Có toàn quyền kiểm soát những việc cần làm thuộc Google Groups trong Bảng điều khiển dành cho quản trị viên. Quản trị viên này có thể thực hiện các thao tác sau đây cả trong Bảng điều khiển dành cho quản trị viên và bằng cách sử dụng API Quản trị:

  • Xem hồ sơ người dùng và cơ cấu tổ chức của bạn
  • Tạo nhóm mới trong Bảng điều khiển dành cho quản trị viên
  • Quản lý thành viên của các nhóm được tạo trong Bảng điều khiển dành cho quản trị viên
  • Quản lý chế độ cài đặt quyền truy cập của nhóm
  • Xoá nhóm bằng Bảng điều khiển dành cho quản trị viên
  • Xem các đơn vị tổ chức

Quản trị viên Groups cũng có đặc quyền thêm nhãn bảo mật vào nhóm. Quản trị viên có thể thực hiện việc này trong Bảng điều khiển dành cho quản trị viên hoặc bằng cách sử dụng API Quản trị. 

Bạn có thể cấp đặc quyền quản trị cho người dùng bằng cách sử dụng 2 vai trò quản trị sau. Người dùng có các vai trò này có thể thao tác trong Bảng điều khiển dành cho quản trị viên và sử dụng API Quản trị:

  • Người đọc Groups – Có thể đọc thông tin trong Groups nhưng không thể thay đổi hoặc cập nhật thông tin.
  • Người chỉnh sửa Groups – Có các quyền của quản trị viên Groups, ngoại trừ đặc quyền cần thiết để thêm hoặc xoá nhãn bảo mật trên tài nguyên của nhóm.

Nếu tổ chức của bạn có nhóm bảo mật, bạn có thể cấp cho người dùng có vai trò Người đọc Groups hoặc Người chỉnh sửa Groups đặc quyền đối với tất cả nhóm, chỉ đối với nhóm bảo mật hoặc chỉ đối với nhóm không bảo mật.

Tương tự, bạn có thể cấp đặc quyền đối với nhóm bị khoá cho người dùng có vai trò Người chỉnh sửa Groups. Bạn có thể áp dụng các đặc quyền này cho tất cả nhóm, chỉ cho nhóm bị khoá hoặc chỉ cho nhóm không bị khoá. Để biết thông tin chi tiết, hãy xem bài viết Khoá nhóm để đảm bảo dữ liệu được đồng bộ.


Quản trị viên phụ trách quản lý người dùng

Có thể thực hiện tất cả các thao tác đối với người dùng không phải là quản trị viên. Quản trị viên này có thể thực hiện các thao tác sau đây cả trong Bảng điều khiển dành cho quản trị viên và bằng cách sử dụng API Quản trị:

* Chỉ áp dụng cho những người dùng không phải là quản trị viên. Quản trị viên Quản lý người dùng không thể chỉ định đặc quyền của quản trị viên, đặt lại mật khẩu của quản trị viên hoặc thực hiện các thay đổi khác đối với tài khoản quản trị viên. Chỉ quản trị viên cấp cao mới có thể thực hiện các công việc đó.

Khi chỉ định người dùng giữ vai trò quản trị viên Quản lý người dùng, bạn có thể giới hạn đặc quyền của họ đối với các đơn vị tổ chức cụ thể.


Quản trị viên bộ phận trợ giúp

Quản trị viên này có thể làm những việc sau:

  • Đặt lại mật khẩu cho những người dùng không phải là quản trị viên, cả trong Bảng điều khiển dành cho quản trị viên và bằng API Quản trị.
  • Xem hồ sơ người dùng và cơ cấu tổ chức của bạn
  • Xem các đơn vị tổ chức

Khi chỉ định vai trò quản trị viên Bộ phận trợ giúp cho người dùng, bạn có thể giới hạn đặc quyền của họ đối với các đơn vị tổ chức cụ thể.


Quản trị viên dịch vụ

Có thể quản lý một số thiết bị và chế độ cài đặt dịch vụ trong Bảng điều khiển dành cho quản trị viên, bao gồm cả Lịch Google, Drive và Tài liệu. Quản trị viên này có thể làm những việc sau:

  • Bật hoặc tắt dịch vụ *
  • Thay đổi quyền và chế độ cài đặt của dịch vụ *
  • Tạo, chỉnh sửa và xoá tài nguyên trên Lịch
  • Quản lý Chrome và các thiết bị di động có trong Bảng điều khiển dành cho quản trị viên
  • Quản lý chế độ cài đặt của Google Takeout
  • Quản lý chế độ cài đặt của Google AppSheet, bao gồm cả chính sách quản trị và quản lý nhóm. Để biết thông tin chi tiết, hãy xem bài viết Chỉ định đặc quyền của quản trị viên AppSheet cho quản trị viên Workspace.
  • Quản lý nhãn phân loại và quy tắc phân loại mặc định
  • Xem các đơn vị tổ chức
  • Sử dụng trung tâm thông báo (toàn quyền truy cập)

* Chỉ áp dụng cho các ứng dụng trên Google Workspace Marketplace, các dịch vụ của Google (chẳng hạn như Blogger) và một số sản phẩm được thêm vào tài khoản của bạn (các dịch vụ của Google Workspace, Google Voice, v.v.). Không thể sử dụng vai trò Quản trị viên dịch vụ để quản lý một số sản phẩm và dịch vụ, chẳng hạn như Google Vault và Google Cloud Print.


Quản trị viên phê duyệt nhiều bên

Có thể quản lý các yêu cầu phê duyệt nhiều bên để các quản trị viên khác hoàn tất các hành động nhạy cảm, chẳng hạn như bật hoặc tắt tính năng Xác minh 2 bước (2SV). Quản trị viên này có thể làm những việc sau:

  • Xem xét các yêu cầu thực hiện hành động nhạy cảm
  • Phê duyệt hoặc từ chối yêu cầu

Vai trò này dành cho những khách hàng sử dụng phiên bản Google Workspace có hỗ trợ chế độ Phê duyệt nhiều bên.


Quản trị viên thiết bị di động

Có thể quản lý thiết bị di động và thiết bị đầu cuối bằng giải pháp quản lý thiết bị đầu cuối của Google. Quản trị viên này có thể làm những việc sau:

  • Cấp phép và phê duyệt thiết bị
  • Quản lý ứng dụng
  • Chặn hoặc xoá sạch thiết bị và tài khoản
  • Đặt chính sách thiết bị
  • Xem các nhóm và người dùng trong miền

Vai trò này chỉ dành cho những khách hàng đăng ký Google Workspace sau tháng 2 năm 2018. Nếu tham gia trước ngày này, bạn có thể tạo vai trò tuỳ chỉnh có quyền truy cập tương tự. Để biết thông tin chi tiết, hãy xem bài viết Tạo, chỉnh sửa và xoá vai trò quản trị viên tuỳ chỉnh.


Quản trị viên lưu trữ

Có thể sử dụng phần cài đặt Bộ nhớ trong Bảng điều khiển dành cho quản trị viên. Quản trị viên này có thể làm những việc sau:

  • Xem mức sử dụng bộ nhớ của tổ chức
  • Xem những người dùng và bộ nhớ dùng chung chiếm nhiều bộ nhớ nhất
  • Đặt hạn mức bộ nhớ
  • Mở báo cáo Tài khoản, thư mục người dùng và danh sách bộ nhớ dùng chung

Vai trò này cũng cấp toàn quyền truy cập vào Báo cáo và chế độ cài đặt Drive.


Quản trị viên Google Voice

Có thể quản lý tất cả chế độ cài đặt và hoạt động cấp phép của Google Voice. Quản trị viên này có thể làm những việc sau:

  • Thêm vị trí
  • Chỉ định số cho người dùng
  • Số cổng
  • Thay đổi địa chỉ dịch vụ
  • Thiết lập điện thoại bàn
  • Thiết lập hệ thống trả lời tự động
  • Quản lý giấy phép của người dùng

Quản trị viên Directory Sync

Có thể quản lý quy trình đồng bộ hoá bằng công cụ Directory Sync. Quản trị viên này có thể làm những việc sau:

  • Thiết lập và chạy quy trình đồng bộ hoá bằng công cụ Directory Sync
  • Cập nhật chế độ cài đặt đồng bộ hoá

Quản trị viên đại lý và quản trị viên đại lý gián tiếp

Bạn có thể chỉ định vai trò quản trị viên Đại lý cho nhà phân phối hoặc đại lý được uỷ quyền của Google Workspace. Quản trị viên Đại lý có thể sử dụng tất cả các tính năng và quyền đi kèm đặc quyền Quản lý công cụ dành cho đại lý, bao gồm:

  • Đặt hàng Google Workspace và các dịch vụ khác sử dụng Bảng điều khiển dành cho quản trị viên.
  • Thêm, xem, chỉnh sửa và chuyển khách hàng mua qua đại lý.
  • Truy cập vào phần cài đặt trong Partner Sales Console để xem và chỉnh sửa thông tin hỗ trợ.
  • Xem hoá đơn thanh toán và thay đổi phương thức thanh toán.
  • Truy cập và quản lý Bảng điều khiển dành cho quản trị viên, Google Workspace Admin SDK và các yêu cầu hỗ trợ của khách hàng (bạn cũng cần có đặc quyền Xem khách hàng).

Bạn có thể chỉ định vai trò quản trị viên Đại lý gián tiếp cho đại lý đang hợp tác với nhà phân phối được uỷ quyền của Google Workspace. Quản trị viên Đại lý gián tiếp có thể thêm, xem, chỉnh sửa và chuyển khách hàng mua qua đại lý.

Để biết thông tin chi tiết về cách chỉ định vai trò, hãy xem bài viết Chỉ định đặc quyền của quản trị viên đại lý Google Workspace.