Oversigt
Den Tilladelser for gruppeadministratorer er en pakke med fem kontrolelementer, der giver eller begrænser en gruppeadministrators autoritet over brugere og gruppeindstillinger (i Acrobat Sign-miljøet). Eftersom disse kontrolelementer direkte aktiverer gruppeadministratorautoriteten, findes de kun på kontoniveauet og gælder for alle grupper.
- Gruppeadministratorer kan redigere gruppeindstillinger – når det er aktiveret, kan kontoadministratoren angive, hvilke faner i indstillingsmenuen gruppeadministratorerne har tilladelse til at konfigurere. Husk, at gruppeindstillinger tilsidesætter kontoindstillingerne, og gruppeindstillingerne definerer eller giver adgang til brugere og aftaler.
- Gruppeadministratorer kan redigere brugerprofiloplysninger – når det er aktiveret, kan administratorer på gruppeniveau redigere enhver brugers brugerprofil.
- Gruppeadministratorer kan redigere brugertilladelser – når det er aktiveret, kan gruppeadministratoren give en bruger, der ikke har rettigheder, gruppegodkendelse.
- Gruppeadministratorer kan tilføje eller fjerne brugere fra en gruppe ved at – denne rullemenu indeholder tre valgmuligheder, der styrer, om gruppeadministratoren kan oprette nye brugere på kontoen og tildele dem mellem grupper.
- Gruppeadministratorer kan fjerne brugere fra kontoens standardgruppe – hvis aktiveret, har administratoren på gruppeniveau tilladelse til at fjerne brugere fra kontoens Standard-gruppe, også selvom administratoren ikke har administrativ tilladelse i Standard-gruppen.
Anbefalede fremgangsmåder
Den bemyndigelse, der gives til administratorer på gruppeniveau, vil i høj grad afhænge af kontoens størrelse og den organisatoriske efterspørgsel efter distribution af bruger- og gruppestyring. Det er generelt en god regel at deaktivere enhver funktionalitet, du ikke forventer, at gruppeadministratorer foretager sig regelmæssigt og justerer efter behov.
Adgang til gruppeindstillinger kan være praktisk, når du første gang opretter og konfigurerer grupper til bestemte arbejdsformål. Indstillinger er dog ikke tilbøjelige til hyppige ændringer, så det bør overvejes at fjerne denne adgang efter den første opsætning. Hvis nogle indstillinger kræver periodisk justering, kan du kun aktivere de faner, der indeholder disse indstillinger. Faner, der refererer til mere globale konfigurationer (f.eks. Digital identitet, Sikkerhedsindstillinger), bør sandsynligvis være låst i de fleste organisationer til administration på kontoniveau. Ikke det er muligt at aktivere adgang til at konfigurere indstillinger på gruppeniveau og derefter låse adgang til fanen, så redigeringerne bevares.
Der er sjældent behov for bemyndigelse til at redigere en brugers profiloplysninger, men risikoen er relativt lille. Beslutningen for brugerprofiler falder typisk til en præference om, at én administrator skal udføre en opgave eller sende en gruppemail til brugerne og få dem til at opdatere deres profiler.
Bemyndigelsen til at hæve en bruger til gruppeadministratoradgang indebærer en ikke-triviel risiko, da gruppeadministratorer kan have adgang til en bredere vifte af potentielt mere følsomme oplysninger, såsom datafelterne fra aftaler, der sendes af alle brugere i deres gruppe, og som kan indeholde personligt identificerbare oplysninger, kreditkortoplysninger osv. For de fleste organisationer er det bedst at begrænse muligheden for at hæve brugerautoriteten til kontoadministratorer.
Administration af brugeradgang til grupper stemmer overens med, hvad en gruppeadministrator forventes at gøre i de fleste organisationer. Der vises lille risiko, da gruppeadministratoren kun kan føje brugere til deres gruppe, og de kan ikke ændre brugerens primære gruppe (medmindre brugerens primære gruppe også er underlagt gruppeadministratorens autoritet).
Tilføjelse af nye brugere til kontoen er generelt forbeholdt kontoadministratorer eller automatiserede processer (f.eks. automatisk tildeling via SSO-godkendelse). Der kan være omstændigheder, der kræver, at en administrator på gruppeniveau udfører denne opgave, men dette autoritetsniveau skal typisk fjernes, når jobbet fuldføres.
Tildeling af bemyndigelse til at fjerne brugere fra Standard -gruppen vil afhænge af, hvordan Standard -gruppen bruges. Konti, der bruger gruppen som et opbevaringsområde for nye og inaktiverede brugere, kan opleve, at aktivering af denne mulighed fjerner betydelige friktioner fra deres gruppeadministratorer, når der er nye brugere om bord. Konti, der bruger Standard-gruppen som en arbejdsgruppe, hvorfra brugere forventes at sende aftaler, vil sandsynligvis afvise at få brugere fjernet af gruppeadministratorer.
Konfiguration
Tilgængelighed:
Gruppeadministratortilladelser er tilgængelige kun for virksomheds-licensplaner.
Konfigurationsomfang:
Funktionen kan kun være aktiveret på kontoniveau.
Kontrolelementerne til denne funktion kan vurderes ved at gå til Globale indstillinger > Tilladelser for gruppeadministratorer
Når Gruppeadministratorer kan redigere gruppeindstillinger er aktiveret, kan kontoadministratoren få adgang til individuelle indstillingssider, så den kan redigeres af gruppeadministratorer.
Gruppeadministratorerne kan se alle indstillingsfanerne. De, der ikke kan redigeres, er markeret med et låseikon foran fanens navn.
Hvis der vælges en låst fane, vises der en meddelelse øverst på siden om, at kontoadministratoren har begrænset redigering af siden.
Hvis Gruppeadministratorer kan redigere gruppeindstillinger er deaktiveret, nægter adgang helt, har administratoren på gruppeniveau ikke mulighed for at udvide gruppeindstillingerne for at få vist de enkelte faner.
Det er tilladt at redigere en gruppes indstillinger og derefter låse gruppen fra yderligere redigering. De konfigurerede indstillinger bevares, så længe muligheden Tilsidesæt kontoindstillinger for denne side forbliver aktiveret.
Hvis muligheden Tilsidesæt kontoindstillinger for denne side er deaktiveret (og siden gemmes), vil gruppen gå tilbage til at arve indstillingerne på kontoniveau.
Når det er aktiveret, kan administratoren på gruppeniveau få adgang til Rediger profil-knap ved visning af Brugerindstillinger. Ved redigering af profilen gives brugeren direkte redigeringsadgang:
- Navn
- Initialer
- Telefonnummer
- Firmanavn
- Jobtitel
- Tidszone
- Måleenhed
Hvis du deaktiverer denne indstilling, fjernes Rediger profil-knappen fra Brugerindstillinger-grænseflade.
Når det er aktiveret, kan gruppeadministratoren elevere enhver bruger, der er underlagt deres autoritet, til at være gruppeadministrator. Denne mulighed for at hæve en bruger er begrænset til de grupper, som den opdragende administrator har autoritet over.
Når de er deaktiveret, er afkrydsningsfelterne Gruppeadministrator synlige, men interaktion med dem er undertrykt.
Denne indstilling begrænser, om en administrator på gruppeniveau kan tilføje nye brugere, og om de kan tildele brugere til deres gruppe. Der er tre muligheder:
Der skal vælges én af tre muligheder:
- Gruppeadministratorer kan ikke tilføje nye brugere eller tildele brugere til grupper – hvis denne indstilling er valgt, er det kun kontoadministratorer, der har tilladelse til at tilføje nye brugere og føje dem til grupper.
Mulighederne for at tilføje, redigere og tildele brugere fjernes fra Brugere i gruppe grænseflade og Brugerindstillinger-grænseflade.
- Tildel en eksisterende bruger på kontoen til en gruppe – hvis denne indstilling er valgt, kan gruppeadministratoren tildele enhver bruger til de grupper, som de har administratortilladelse til.
- Brugerindstillinger-siden viser et Tilføj gruppemedlemskab-ikon.
- Gruppen:<Group name> viser et Tildel brugere-ikon.
- Valg af Tildel brugere-ikonet åbner en liste over alle brugere, der i øjeblikket ikke er i gruppen.
- Tilføjelse af nye brugere til kontoen eller tildeling af eksisterende kontobrugere til en gruppe – hvis dette vælges, har gruppeadministratorerne tilladelse til at føje nye brugere til kontoen og tildele dem til de grupper, de har administratortilladelse til.
- Siden Brugerindstillinger viser et Tilføj gruppemedlemskab-ikon.
- Tilføj bruger-ikonet føjes til gruppen:<Group name> side.
- Valg af Tilføj bruger ikonet åbner Opret -grænseflade, som gør det muligt at oprette individuelle nye brugere eller flere brugere på én gang.
- Valg af Tilføj bruger ikonet åbner Opret -grænseflade, som gør det muligt at oprette individuelle nye brugere eller flere brugere på én gang.
Den Opret -menuen giver mulighed for at opdatere brugere (på én gang, hvis det er nødvendigt) ved hjælp af en CSV-fil.
Aktivering af denne funktion giver en administrator på gruppeniveau mulighed for at fjerne en bruger fra kontoens Standard -gruppe, uanset om administratoren har tilladelse i Standard -gruppe.
Når deaktiveret, kan gruppeadministratoren ikke se brugerens Standard-gruppemedlemskab.
