Fördefinierade administratörsroller

Det enklaste sättet att ge en annan användare administratörsbehörigheter är att tilldela fördefinierade administratörsroller. Varje roll ger en eller flera behörigheter som tillsammans gör det möjligt att utföra en vanlig affärsfunktion. Exempelvis hanterar en roll användarkonton, en annan roll hanterar grupper och så vidare. Tilldela flera roller för att ge samtliga behörigheter för rollerna.

Du kan också skapa en anpassad administratörsroll för att tilldela specifika behörigheter till enskilda användare.

Tilldela roller nu Skapa en anpassad roll

Det här kan varje roll göra:

	Avancerad administratör Har tillgång till alla funktioner på Googles administratörskonsol och Admin API och kan hantera alla delar av organisationens konto. Huvudadministratörer har även full åtkomst till alla användares kalendrar och händelseuppgifter. När du har tilldelat en användare rollen som avancerad administratör kan det ta upp till 24 timmar innan kalenderbehörigheterna blir tillgängliga. Endast avancerade administratörer kan: skapa och tilldela administratörsroller hantera andra avancerade och delegerade administratörer, inklusive ändra lösenord överföra äganderätten till filer under processen för borttagning av användare godkänna användarvillkoren för en produkt bjuda in ohanterade användarkonton att bli Google Workspace-hanterade användarkonton Återställa raderade användare Tillåt att användarna aktiverar tvåstegsverifiering installera Google Workspace Marketplace-appar hantera åtkomstnivåkontroller för Google Kalender Använda datamigreringstjänsten bevilja domänomfattande delegering/hantera API-klientåtkomst konfigurera Google som en SAML-identitetsleverantör och lägga till/ändra SAML-appar. Minst en användare på ditt konto måste vara huvudadministratör men vi rekommenderar att minst två är det. På så vis kan en av administratörerna återställa den andres lösenord om det glöms bort. Du kan även tillåta att avancerade administratörer återställer sina egna lösenord. Mer information finns i Återställa administratörslösenordet. En av dina avancerade administratörer får aviseringar om fakturering och andra viktiga kontomeddelanden från Google. Denna administratör kallas primär administratör. Mer information finns i Skicka fakturerings- och kontoaviseringar till andra administratörer.
	Gruppadministratör Har full kontroll över uppgifter i Google Grupper på administratörskonsolen. Den här administratören kan utföra följande uppgifter både från administratörskonsolen och via Admin API: Visa användarprofiler och din organisationsstruktur Skapa nya grupper i administratörskonsolen Hantera medlemmar i grupper som skapats på administratörskonsolen Hantera gruppåtkomstinställningar Radera grupper genom administratörskonsolen Visa organisationsenheter Gruppadministratören har även behörighet att lägga till en säkerhetsetikett i en grupp. Administratören kan utföra den här uppgiften på administratörskonsolen eller genom Admin API. Funktionen betatestas för närvarande. Du kan ge användare administratörsbehörigheter med hjälp av följande två administratörsroller. Användare med dessa roller kan arbeta i administratörskonsolen och använda Admin API: Läsbehörig för grupper – kan läsa gruppinformation men inte ändra eller uppdatera den. Gruppredigerare har samma behörigheter som en gruppadministratör, förutom den behörighet som krävs för att lägga till eller ta bort säkerhetsetiketten för gruppresursen. (Beta) Om organisationen har säkerhetsgrupper kan du ge användare som har rollen Läsbehörig för grupper eller Gruppredigerare behörighet till alla dina grupper, enbart till säkerhetsgrupper eller enbart till icke-säkerhetsgrupper. (Beta) På samma sätt kan du ge användare med rollen Redigeringsbehörighet för grupper behörighet till låsta grupper. Dessa behörigheter kan gälla för alla dina grupper, enbart för låsta grupper eller enbart för olåsta grupper. Mer information finns i Låsa grupper för att hålla data synkroniserad (beta).
	Administratör för användarhantering Kan utföra alla åtgärder på användare som inte är administratörer. Den här administratören kan utföra följande uppgifter både från administratörskonsolen och via Admin API: Visa användarprofiler och din organisationsstruktur Visa organisationsenheter Skapa och ta bort användarkonton * Byta namn på användare och ändra lösenord * Hantera en användares individuella säkerhetsinställningar * utföra dessa övriga uppgifter för användarhantering * *Gäller endast för användare som inte är administratörer. En administratör för användarhantering kan inte tilldela administratörsbehörigheter, återställa administratörslösenord eller göra andra ändringar i administratörskonton. Det är bara avancerade administratörer som kan göra detta. När du tilldelar en användare rollen Användarhanteringsadministratör kan du begränsa dennes behörigheter till specifika organisationsenheter.
	Supportavdelningsadministratör Denna administratör kan göra följande: återställa lösenord för användare som inte är administratörer, både på administratörskonsolen och via Admin API. Visa användarprofiler och din organisationsstruktur Visa organisationsenheter När du tilldelar en användare rollen Supportavdelningsadministratör kan du begränsa dennas behörigheter till specifika organisationsenheter.
	Tjänsteadministratör Kan hantera vissa tjänstinställningar och enheter på administratörskonsolen, inklusive Google Kalender, Drive och Dokument. Denna administratör kan göra följande: Aktivera eller inaktivera tjänster* Ändra tjänstinställningar och behörigheter*. Skapa, redigera och radera kalenderresurser Hantera Chrome och mobila enheter som listas på administratörskonsolen. Hantera inställningar för Google Takeout Hantera inställningar för Google AppSheet, inklusive styrningsprinciper och teamhantering. Mer information finns i Tilldela Workspace-administratörer administratörsbehörigheter för AppSheet. Hantera klassificeringsetiketter och standardregler för klassificering Visa organisationsenheter Använda varningscentret (fullständig åtkomst) * Gäller endast Google Workspace Marketplace-appar, Google-tjänster såsom Blogger och vissa produkter som har lagts till i kontot (Google Workspace-tjänster, Google Voice osv.). Vissa produkter och tjänster, till exempel Google Arkiv och Google Cloud Print, kan inte hanteras av rollen Tjänsteadministratör.
	Mobiladministratör Kan hantera mobila enheter och slutpunkter med Googles ändpunktshantering. Denna administratör kan göra följande: Leverera och godkänna enheter Hantera appar Blockera eller rensa enheter och konton Ange enhetspolicyer Se grupper och användare på domänen Denna roll är enbart tillgänglig för kunder som har registrerat sig för Google Workspace efter februari 2018. Om du gick med före detta datum kan du skapa en anpassad roll med samma åtkomst. Mer information finns i Skapa, redigera och radera anpassade administratörsroller.
	Lagringsadministratör Kan använda sidan Lagring i administratörskonsolen. Denna administratör kan göra följande: visa organisationens användning av lagringsutrymme visa de användare och delade enheter som använder mest lagringsutrymme Ange lagringsgränser öppna kontorapporten, användarkatalogen och listan över delade enheter. Den här rollen ger även full åtkomst till rapporter och Drive-inställningar.
	Google Voice-administratör Kan hantera alla inställningar och administration för Google Voice. Denna administratör kan göra följande: Lägga till platser Tilldela nummer till användare Portnummer Ändra adresser för nödsamtal Konfigurera fasta telefoner Konfigurera en virtuell receptionist hantera användarlicenser.
	Administratör för Directory Sync Kan hantera synkroniseringsprocessen med Directory Sync Denna administratör kan göra följande: Konfigurera och köra synkronisering med Directory Sync Uppdatera synkroniseringsinställningarna
	Återförsäljarens administratör och Administratör för indirekt återförsäljare Du kan tilldela rollen Återförsäljarens administratör till en auktoriserad återförsäljare eller distributör av Google Workspace. Återförsäljarens administratörer kan få åtkomst till alla funktioner och behörigheter som ingår i behörigheten Hantera återförsäljarverktyg, inklusive: Beställa Google Workspace och andra tjänster som använder administratörskonsolen. Lägg till, visa, redigera och överföra kunder via återförsäljare. Få åtkomst till inställningarna i Partner Sales Console för att visa och redigera supportinformation. Visa faktureringsfakturor och ändra betalningsmetoder Få åtkomst till och hantera en kunds Google-administratörskonsol, Google Workspace Admin SDK och supportärenden (kräver även behörigheten Visa kunder). Du kan tilldela rollen Administratör för indirekt återförsäljare till en återförsäljare som arbetar med en auktoriserad Google Workspace-distributör. Administratörer för indirekta återförsäljare kan lägga till, visa, redigera och överföra kunder via återförsäljare. Mer information om hur du tilldelar roller finns i Tilldela administratörsbehörighet för Google Workspace-återförsäljare.