组管理员权限

概述

组管理员权限是一个由五个控件组成的套件，用于授予或限制组级别管理员对用户和组设置的权限（在 Acrobat Sign 环境中）。由于这些控件直接启用组管理员权限，因此它们仅在帐户级别存在并适用于所有组。

• 组管理员可以编辑组设置 - 启用后，帐户级别管理员可以指定组级别管理员有权配置设置菜单中的哪些选项卡。请记住，组级别设置会覆盖帐户设置，而组级别设置定义或授予对用户和协议的访问权限。
  
• 组管理员可以编辑用户配置文件信息 - 启用后，组级别管理员可以编辑任何用户的用户配置文件。
• 组管理员可以编辑用户权限 - 启用后，组管理员可以提升非特权用户，使其具有组管理员权限。
• 组管理员可以通过以下方法在组中添加或删除用户 - 此下拉列表包含三个选项，可控制组级别管理员是否可以在帐户中创建新用户并在组之间分配新用户。
  
• 组管理员可以从帐户的默认组中删除用户 - 如果启用，组级别管理员有权从帐户的默认组中删除用户，即使管理员没有默认组的管理权限也是如此。

最佳实践

授予组级别管理员的权限很大程度上取决于帐户的大小，以及对分配用户和组管理的组织需求。一般而言，最好禁用不希望组管理员定期执行的任何功能，并在需要时进行调整。

最初为特定工作目的创建和配置组时，可以方便地访问组设置。但是，设置不会频繁更改，因此应考虑在初始设置后删除此访问权限。如果某些设置需要定期调整，则仅启用包含这些设置的选项卡。在大多数组织中，引用较多全局配置（例如，数字身份、安全设置）的选项卡很可能需要锁定才能进行帐户级别管理。这并不是说可以启用配置组级别设置的访问权限，然后锁定对选项卡的访问权限，以保留编辑工作。

编辑用户的配置文件信息的权限很少需要，但风险相对较小。用户配置文件的决定通常取决于以下首选项：让一名管理员执行任务，或向用户发送群组电子邮件，并让他们更新其配置文件。

提升用户使其具有组管理员访问权限的权限会带来不小的风险，因为组级别管理员可以访问更多可能更敏感的信息，例如其组内所有用户所发送协议中的数据字段，其中可能包含个人身份信息、信用卡信息等。对于大多数组织而言，限制提升用户权限的能力最好由帐户级别的管理员来完成。

管理用户对组的访问权限与在大多数组织中组管理员的预期操作一致。组管理员只能将用户添加到自己的组，并且无法更改用户的主要组（除非用户的主要组也处于组管理员的权限范围内），因此风险很小。

将新用户添加到帐户的功能通常保留给帐户级别的管理员或自动化流程（例如通过 SSO 身份验证自动配置）使用。在某些情况下，可能需要组级别管理员来完成此任务，但通常应在完成作业后删除此级别的权限。

授予从默认组删除用户的权限将取决于默认组的使用方式。将组用作新用户和已取消激活用户的保留区域的帐户会发现，启用此选项会在新用户加入时消除组管理员之间的重大摩擦。使用默认组作为工作组（希望用户从中发送协议）的帐户，可能会希望拒绝组管理员删除该用户。

配置

可用性：

组管理员权限仅适用于企业许可计划。

配置范围：

该功能只能在帐户级别启用。

可以通过导航至全局设置 > 组管理员权限来访问此功能的控件