Oprávnění správce skupiny

Přehled

Oprávnění správce na úrovni skupiny je sada pěti ovládacích prvků, které udělují nebo omezují oprávnění správce na úrovni skupiny nad uživateli a nastaveními skupin (v prostředí aplikace Acrobat Sign). Vzhledem k tomu, že tyto ovládací prvky přímo povolují oprávnění správce skupiny, existují pouze na úrovni účtu a vztahují se na všechny skupiny.

• Správci skupiny mohou upravit nastavení skupiny – Je-li je tato možnost povolena, může správce na úrovni účtu určit, pro které karty v nabídce nastavení mají správci na úrovni skupiny oprávnění ke konfiguraci. Pamatujte si, že nastavení na úrovni skupiny přepisují nastavení účtu a definují nebo udělují přístup uživatelům a dohodám.
  
• Správci skupiny mohou upravovat informace v profilu uživatele – Je-li je tato možnost povolena, mohou správci na úrovni skupiny upravovat uživatelský profil libovolného uživatele.
• Správci skupiny mohou upravovat oprávnění uživatele – Je-li je tato možnost povolena, může správce skupiny povýšit uživatele bez oprávnění tak, aby měl oprávnění správce skupiny.
• Správci skupiny mohou přidávat nebo odebírat uživatele ze skupiny podle –Tento rozevírací seznam obsahuje tři možnosti, které určují, zda správce na úrovni skupiny může v účtu vytvářet nové uživatele a přiřazovat je mezi skupinami.
  
• Správci skupiny mohou odebírat uživatele z výchozí skupiny účtu – Je-li tato možnost povolena, má správce na úrovni skupiny oprávnění odebírat uživatele z Výchozí skupiny  účtu i v případě, že správce nemá oprávnění správce ve Výchozí skupině.

Osvědčené postupy

Oprávnění udělená správcům na úrovni skupiny budou do značné míry záviset na velikosti účtu a na organizační poptávce po distribuci správy uživatelů a skupin. Obecně je dobré zakázat jakékoli funkce, u nichž neočekáváte, že je správci skupiny budou provádět pravidelně, a v případě potřeby nastavení upravit.

Přístup k nastavení skupiny může být užitečný při vytváření a konfiguraci skupin pro konkrétní pracovní účely. Nastavení však nejsou vhodná pro časté změny, proto je třeba zvážit odebrání tohoto přístupu po počáteční konfiguraci. Pokud některá nastavení vyžadují pravidelné úpravy, povolte pouze karty obsahující tato nastavení. Karty odkazující na více globálních konfigurací (např. Digitální identita, Nastavení zabezpečení) by měly být ve většině organizací pravděpodobně uzamčeny pro správu na úrovni účtu. Upozorňujeme, že je možné povolit přístup ke konfiguraci nastavení na úrovni skupiny, a poté uzamknout přístup na kartu a zachovat úpravy.

Oprávnění upravovat informace o profilu uživatele je zřídka potřeba, ale má relativně malé riziko. Rozhodování o profilech uživatelů obvykle závisí na preferovaném nastavení, kdy má jeden správce provést určitý úkol nebo zaslat uživatelům skupinový e-mail a má aktualizovat jejich profily.

Oprávnění k povýšení úrovně uživatele na správce skupiny nese nikoli triviální riziko, protože správci na úrovni skupiny mohou mít přístup k širší škále potenciálně citlivějších informací, jako jsou datová pole z dohod odeslaných všemi uživateli v jejich skupině, která mohou obsahovat osobní údaje, informace o kreditních kartách apod. Pro většinu organizací je nejlepší přenechat možnost povýšení úrovně oprávnění uživatele správcům na úrovni účtu.

Správa přístupu uživatelů ke skupinám je v souladu s tím, co by měl ve většině organizací dělat správce skupiny. Je zde jen malé riziko, protože správce skupiny může do své skupiny pouze přidávat uživatele a nemůže změnit primární skupinu uživatele (pokud není primární skupina uživatele rovněž podřízena správci skupiny).

Přidávání nových uživatelů do účtu je obecně vyhrazeno pro správce účtu nebo automatizované procesy (například automatické zřizování prostřednictvím ověřování SSO). Mohou nastat okolnosti, které vyžadují, aby tento úkol provedl správce na úrovni skupiny, ale tato úroveň oprávnění by měla být po dokončení úlohy obvykle odebrána.

Udělení oprávnění k odebrání uživatelů z Výchozí skupiny bude záviset na tom, jaká Výchozí skupina se používá. Účty, které používají skupinu jako záchytný prostor pro nové a deaktivované uživatele, mohou zjistit, že zapnutím této možnosti se jejich správci skupiny zbaví značných potíží při přijímání nových uživatelů. Účty používající Výchozí skupinu jako pracovní skupinu, u níž se očekává, že uživatelé budou odesílat dohody, budou pravděpodobně chtít zakázat odebírání uživatelů správci skupiny.

Konfigurace

Dostupnost:

Oprávnění správce skupiny jsou k dispozici pouze pro podnikové licenční plány.

Rozsah konfigurace:

Tuto funkci lze aktivovat pouze na úrovni účtu.

Ovládací prvky pro tuto funkci lze posoudit přechodem na Globální nastavení > Oprávnění správce skupiny