In qualità di amministratore della tua organizzazione, puoi assegnare a un utente un ruolo di amministratore personalizzato in modo che possa eseguire attività di gestione per un'unità organizzativa. Ad esempio, potresti voler concedere il privilegio Gestione di Chrome a un utente in modo che possa assegnare i dispositivi agli utenti solo nell'unità organizzativa Vendite.
Prima di iniziare
Puoi assegnare solo determinati privilegi a un ruolo personalizzato per un'unità organizzativa. Se ne concedi altri, non potrai limitare l'uso del ruolo a una sola unità organizzativa.
Puoi assegnare i seguenti privilegi:
- Unità organizzative
- Utenti
- Gestione dei dispositivi mobili (beta)
- Gestione di Chrome
- Gestione della sicurezza degli utenti
Impostazioni sui dispositivi condivisi
Nota: questa opzione è disponibile solo se selezioni il ruolo Gestione di tutte le configurazioni comuni del dispositivo. Non è disponibile se selezioni il ruolo Privilegio principale per la gestione di tutte le configurazioni dispositivo comuni.
Per maggiori dettagli su ciascun privilegio, vedi Definizioni dei privilegi amministrativi.
Se utilizzi il servizio di archiviazione ed eDiscovery di Google Vault, il tuo ruolo personalizzato può anche concedere uno di questi privilegi:
- Gestione delle pratiche
- Gestione delle conservazioni
- Gestione delle ricerche
- Gestione delle esportazioni
Per maggiori dettagli su ciascun privilegio, vedi Comprendere e concedere i privilegi di Vault.
Importante: se vorrai includere altri privilegi in un secondo momento, dovrai prima rimuovere tutti gli utenti. Se aggiungi altri privilegi, puoi utilizzare il ruolo personalizzato per tutti gli utenti dell'organizzazione, non solo per un'unità organizzativa.
Approvazione da più parti
Puoi richiedere che più di un amministratore esamini e approvi le modifiche ai privilegi amministrativi di un utente attivando l'approvazione da più parti per la gestione dei ruoli. Per maggiori dettagli, vedi Approvazione da più parti per le azioni sensibili.
Creare e assegnare il ruolo
- Vai a Crea un ruolo personalizzato e segui i passaggi descritti. Assicurati che il ruolo includa solo i privilegi applicabili alle unità organizzative. Per maggiori dettagli, vai a Prima di iniziare.
- Fai clic su Assegna ruolo.
- Aggiungi un utente a cui vuoi assegnare il ruolo.
- Accanto al nome dell'utente, fai clic sull'unità organizzativa.
- Seleziona l'unità organizzativa e fai clic su Fine.
- Fai clic su Assegna ruolo.
- Se l'approvazione da più parti per la gestione dei ruoli (Console di amministrazione) è attiva, ricevi un messaggio che ti informa che un altro amministratore deve approvare l'aggiornamento. Per inviare la richiesta a un altro amministratore, inserisci un messaggio (facoltativo) e fai clic su Invia richiesta. La tua richiesta scadrà dopo 3 giorni. Per maggiori dettagli, vedi Approvazione da più parti per le azioni sensibili.