預先建立的管理員角色

如要將管理員權限授予其他使用者，最簡單的方式是指派預先建立的管理員角色。每種角色都可授予使用者一或多項權限，讓使用者執行一般的企業管理工作。舉例來說，一個角色可管理使用者帳戶，另一個角色管理群組，其他角色管理日曆和資源，諸如此類。如要將這些角色的權限全都授予使用者，您可以為使用者指派多個角色。

您也可以建立自訂管理員角色，將特定權限指派給個別使用者。

立即指派角色 建立自訂角色

以下說明各個角色的權限：

	超級管理員 有權存取 Google 管理控制台和 Admin API 的所有功能，可管理貴機構帳戶所有層面的工作， 還能完整存取所有使用者的日曆和活動詳細資料。將超級管理員角色指派給使用者後，日曆相關權限最多可能需要 24 小時才會生效。 只有超級管理員才能執行以下操作： 建立及指派管理員角色 管理其他超級管理員和委派管理員，包括變更他們的密碼 在刪除使用者時轉移檔案擁有權 接受產品的《服務條款》 邀請非受管使用者的帳戶成為 Google Workspace 受管理使用者帳戶 還原已刪除的使用者 允許使用者開啟兩步驟驗證功能 安裝 Google Workspace Marketplace 中的應用程式 管理 Google 日曆資源存取層級控制項 使用資料遷移服務 授予全網域委派權限/管理 API 用戶端存取權 將 Google 設定為 SAML 識別資訊提供者，以及新增或修改 SAML 應用程式 帳戶中至少要有一位使用者是超級管理員，不過建議您至少指派兩個超級管理員。這麼一來，如果其中一位超級管理員忘記密碼，就可以由另外一位重設密碼。您也可以讓超級管理員自行重設密碼。詳情請參閱「重設管理員密碼」。 其中一位超級管理員會收到來自 Google 的帳單和其他重要帳戶通知。這位管理員也就是您的主要管理員。詳情請參閱「將帳單與帳戶通知傳送給另一位管理員」。
	網路論壇管理員 在管理控制台中擁有完整的 Google 網路論壇工作控管權限。這類管理員可透過管理控制台和 Admin API 執行下列工作： 查看使用者個人資料和機構架構 在管理控制台中建立新群組 管控在管理控制台中建立的群組成員。 管理群組存取權設定 使用管理控制台刪除群組 查看機構單位 網路論壇管理員也具有為群組新增安全標籤的權限。管理員可以透過管理控制台或 Admin API 執行這項工作。這項功能目前為 Beta 版。 您可以使用下列 2 個管理員角色，將管理員權限授予使用者。具備這類角色的使用者可以透過管理控制台和 Admin API 執行下列工作： 網路論壇檢視者：可檢視網路論壇資訊，但無法變更或更新其中的內容。 網路論壇編輯者：具有網路論壇管理員的權限，但不具備為群組資源新增或移除安全標籤所需的必要權限。 (Beta 版) 如果貴機構擁有安全性群組，您可以將群組權限授予具備「網路論壇檢視者」或「網路論壇編輯者」角色的使用者，權限範圍可以是所有群組、僅限安全性群組，或除了安全性群組以外的所有群組。
	使用者管理員 可對非管理員的使用者執行所有管理動作。這類管理員可透過管理控制台和 Admin API 執行下列工作： 查看使用者個人資料和機構架構 查看機構單位 建立及刪除使用者帳戶 * 重新命名使用者及變更密碼 * 管理使用者的個別安全性設定 * 執行其他使用者管理工作 * * 僅適用於非管理員的使用者。使用者管理員無法指派管理員權限或重設管理員的密碼，也無法對管理員帳戶進行其他變更，只有超級管理員可執行這些工作。 將「使用者管理員」角色指派給使用者時，您可以將他們設為僅對特定機構單位具有操作權限。
	服務中心管理員 這類管理員可執行下列操作： 透過管理控制台和 Admin API 為非管理員的使用者重設密碼。 查看使用者個人資料和機構架構 查看機構單位 將服務中心管理員角色指派給使用者時，您可以將他們的權限設為僅適用於特定機構單位。
	服務管理員 可在管理控制台中控管特定服務設定和裝置，包括 Google 日曆、雲端硬碟和文件。這類管理員可執行下列操作： 開啟或關閉服務 * 變更服務設定和權限 * 建立、編輯及刪除日曆活動 管理列在管理控制台中的 Chrome 和行動裝置 管理「Google 匯出」的設定 管理 Google AppSheet 設定，包括管理政策和團隊管理功能。詳情請參閱「將 AppSheet 管理員權限指派給 Workspace 管理員」。 查看機構單位 使用快訊中心 (具備完整權限) * 僅適用於 Google Workspace Marketplace 中的應用程式、Google 服務 (例如 Blogger)，以及已加入帳戶的特定產品，例如 Google Workspace 與 Google Voice 等服務。「服務管理員」角色無法管理部分產品和服務，例如 Google 保管箱和 Google 雲端列印。
	行動服務管理員 可透過 Google 端點管理服務來管理行動裝置和端點。這類管理員可執行下列操作： 佈建及核准裝置 管理應用程式 封鎖或抹除裝置和帳戶 設定裝置政策 查看網域中的群組和使用者 唯有於 2018 年 2 月之後註冊 Google Workspace 的客戶，才能使用這個角色。如果您加入的時間早於這個日期，可以選擇建立具有相同存取權的自訂角色。詳情請參閱「建立、編輯及刪除自訂管理員角色」。
	儲存空間管理員 可以在管理控制台中調整儲存空間設定。這類管理員可執行下列操作： 查看機構的儲存空間使用量 查看占用最多儲存空間的使用者和共用雲端硬碟 設定儲存空間上限 開啟帳戶報告、使用者目錄和共用雲端硬碟清單 這個角色也具備「報告」和「雲端硬碟」設定的完整存取權。
	Google Voice 管理員 可管理 Google Voice 的所有設定和佈建作業。這類管理員可執行下列操作： 新增地點 指派號碼給使用者 啟動攜號轉移程序 變更緊急救援地址 設定桌上電話 設定自動總機 管理使用者授權
	Directory Sync 管理員 可使用 Directory Sync 管理同步處理程序。這類管理員可執行下列操作： 使用 Directory Sync 設定及執行同步處理作業 更新同步處理設定
	經銷商管理員和間接經銷商管理員 您可以將經銷商管理員角色指派給 Google Workspace 授權經銷商或發布商。經銷商管理員可以存取「管理經銷商工具」權限包含的所有功能和權限，包括： 訂購 Google Workspace 和其他使用管理控制台的服務。 新增、查看、編輯及轉移經銷商客戶。 在 Partner Sales Console 中存取設定，查看及編輯支援資訊。 查看月結單及變更付款方式。 存取及管理客戶的 Google 管理控制台、Google Workspace Admin SDK 和客服案件 (仍需具備「查看客戶」權限)。 您可以將間接經銷商管理員角色指派給與 Google Workspace 授權發布商合作的經銷商。間接經銷商管理員可以新增、查看、編輯及轉移經銷商客戶。 如要進一步瞭解如何指派角色，請參閱「指派 Google Workspace 經銷商管理員權限」。