Fördefinierade administratörsroller

Det enklaste sättet att ge en annan användare administratörsbehörigheter är att tilldela fördefinierade administratörsroller. Varje roll ger en eller flera behörigheter som tillsammans gör att du kan utföra en gemensam affärsfunktion. Exempelvis hanterar en roll användarkonton, en annan roll hanterar grupper och så vidare. Tilldela flera roller för att ge samtliga behörigheter för rollerna.

Du kan också skapa en anpassad administratörsroll för att tilldela specifika behörigheter till enskilda användare.

Tilldela roller nu Skapa en anpassad roll

Det här kan varje roll göra:

	Avancerad administratör Har tillgång till alla funktioner på Googles administratörskonsol och Admin API och kan hantera alla delar av organisationens konto. Huvudadministratörer har även full åtkomst till alla användares kalendrar och händelseuppgifter. När du har tilldelat en användare rollen som avancerad administratör kan det ta upp till 24 timmar innan kalenderbehörigheterna blir tillgängliga. Endast avancerade administratörer kan: skapa och tilldela administratörsroller hantera andra avancerade och delegerade administratörer, inklusive ändra lösenord överföra äganderätten till filer under processen för borttagning av användare godkänna användarvillkoren för en produkt bjuda in ohanterade användarkonton att bli Google Workspace-hanterade användarkonton Återställa raderade användare Tillåt att användarna aktiverar tvåstegsverifiering installera Google Workspace Marketplace-appar hantera åtkomstnivåkontroller för Google Kalender Använda datamigreringstjänsten bevilja domänomfattande delegering/hantera API-klientåtkomst konfigurera Google som en SAML-identitetsleverantör och lägga till/ändra SAML-appar. Minst en användare på ditt konto måste vara huvudadministratör men vi rekommenderar att minst två är det. På så vis kan en av administratörerna återställa den andres lösenord om det glöms bort. Du kan även tillåta att avancerade administratörer återställer sina egna lösenord. Mer information finns i Återställa administratörslösenordet. En av dina avancerade administratörer får aviseringar om fakturering och andra viktiga kontomeddelanden från Google. Denna administratör kallas primär administratör. Mer information finns i Skicka fakturerings- och kontoaviseringar till andra administratörer.
	Gruppadministratör Har full kontroll över uppgifter i Google Grupper på administratörskonsolen. Den här administratören kan utföra följande uppgifter både från administratörskonsolen och via Admin API: Visa användarprofiler och din organisationsstruktur Skapa nya grupper i administratörskonsolen Hantera medlemmar i grupper som skapats på administratörskonsolen Hantera gruppåtkomstinställningar Radera grupper via administratörskonsolen Visa organisationsenheter Gruppadministratören har även behörighet att lägga till en säkerhetsetikett i en grupp. Administratören kan utföra denna uppgift i administratörskonsolen eller med Admin API. Funktionen betatestas för närvarande. Du kan ge användare administrativa behörigheter med hjälp av följande två administratörsroller. Användare med dessa roller kan arbeta på administratörskonsolen och använda Admin API: Läsbehörig för grupper – kan läsa gruppinformation, men kan inte ändra eller uppdatera den. Gruppredigerare har samma behörigheter som en gruppadministratör, förutom den behörighet som krävs för att lägga till eller ta bort säkerhetsetiketten för gruppresursen. (Beta) Om organisationen har säkerhetsgrupper kan du ge användare med rollen Gruppläsare eller Gruppredigerare behörigheterna antingen för alla dina grupper, enbart för säkerhetsgrupper eller enbart till grupper som inte är säkerhetsgrupper.
	Administratör för användarhantering Kan utföra alla åtgärder på användare som inte är administratörer. Den här administratören kan utföra följande uppgifter både från administratörskonsolen och via Admin API: Visa användarprofiler och din organisationsstruktur Visa organisationsenheter Skapa och ta bort användarkonton * Byta namn på användare och ändra lösenord * Hantera en användares individuella säkerhetsinställningar * utföra dessa övriga uppgifter för användarhantering * *Gäller endast för användare som inte är administratörer. En administratör för användarhantering kan inte tilldela administratörsbehörigheter, återställa ett administratörslösenord eller göra andra ändringar i ett administratörskonto. Det är bara avancerade administratörer som kan göra detta. När du tilldelar en användare rollen Användarhanteringsadministratör kan du begränsa dennes behörigheter till specifika organisationsenheter.
	Supportavdelningsadministratör Den här administratören kan göra följande: återställa lösenord för användare som inte är administratörer, både på administratörskonsolen och via Admin API. Visa användarprofiler och din organisationsstruktur Visa organisationsenheter När du tilldelar en användare rollen som supportadministratör kan du begränsa dennes behörigheter till specifika organisationsenheter.
	Tjänsteadministratör Kan hantera vissa tjänstinställningar och enheter på administratörskonsolen, inklusive Google Kalender, Drive och Dokument. Den här administratören kan göra följande: Aktivera eller inaktivera tjänster* Ändra tjänstinställningar och behörigheter*. Skapa, redigera och ta bort kalenderhändelser Hantera Chrome och mobila enheter som listas på administratörskonsolen. Hantera inställningar för Google Takeout Hantera Google AppSheet-inställningar, inklusive styrningspolicyer och teamhantering. Mer information finns i Tilldela administratörsbehörigheter för AppSheet till Workspace-administratörer. Visa organisationsenheter Använda varningscentret (fullständig åtkomst) * Gäller endast Google Workspace Marketplace-appar, Google-tjänster som Blogger och vissa produkter som har lagts till i kontot (Google Workspace-tjänster, Google Voice och och så vidare). Vissa produkter och tjänster, till exempel Google Arkiv och Google Cloud Print, kan inte hanteras av rollen Tjänsteadministratör.
	Mobiladministratör Kan hantera mobila enheter och slutpunkter med Googles ändpunktshantering. Den här administratören kan göra följande: Leverera och godkänna enheter Hantera appar Blockera eller rensa enheter och konton Ange enhetspolicyer Se grupper och användare på domänen Denna roll är enbart tillgänglig för kunder som har registrerat sig för Google Workspace efter februari 2018. Om du gick med före detta datum kan du skapa en anpassad roll med samma åtkomst. Mer information finns i Skapa, redigera och radera anpassade administratörsroller.
	Lagringsadministratör Kan använda sidan Lagring i administratörskonsolen. Den här administratören kan göra följande: visa organisationens användning av lagringsutrymme visa de användare och delade enheter som använder mest lagringsutrymme Ange lagringsgränser öppna kontorapporten, användarkatalogen och listan över delade enheter. Den här rollen ger även full åtkomst till inställningar för rapporter och Drive.
	Google Voice-administratör Kan hantera alla inställningar och administration för Google Voice. Den här administratören kan göra följande: Lägga till platser Tilldela nummer till användare Portera nummer Ändra adresser för nödsamtal Konfigurera fasta telefoner Konfigurera en virtuell receptionist hantera användarlicenser.
	Administratör för Directory Sync Kan hantera synkroniseringsprocessen med Directory Sync. Den här administratören kan göra följande: Konfigurera och kör en synkronisering med Directory Sync Uppdatera synkroniseringsinställningarna
	Återförsäljaradministratör och indirekt återförsäljaradministratör Du kan tilldela rollen som återförsäljaradministratör till en auktoriserad återförsäljare eller distributör i Google Workspace. Återförsäljaradministratörer kan få åtkomst till alla funktioner och behörigheter som ingår i behörigheten Hantera återförsäljarverktyg, inklusive: Beställa Google Workspace och andra tjänster som använder administratörskonsolen. Lägg till, visa, redigera och överför kunder via återförsäljare. Öppna inställningarna i Partner Sales Console för att visa och redigera supportinformation. Visa fakturor och ändra betalningsmetoder. Öppna och hantera en kunds Googles administratörskonsol, Google Workspace Admin SDK och supportärenden (kräver även behörigheten Visa kunder). Du kan tilldela rollen Administratör för indirekt återförsäljare till en återförsäljare som jobbar med en auktoriserad Google Workspace-distributör. Administratörer för indirekt återförsäljare kan lägga till, visa, redigera och överföra kunder via återförsäljare. Mer information om hur du tilldelar rollerna finns i Tilldela administratörsbehörigheter för Google Workspace-återförsäljare.