你可以为企业添加子账号与角色，为角色分配各功能模块的操作权限。通过将角色与子账号关联的方式，高效便捷地实现权限分配。 角色管理 添加角色 默认角色及其权限说明如下： 角色名称 说明 超级管理员 拥有设备管理、RPS管理、空间管理、系统管理中所有功能的管理权限，能够查看所有数据。 DM管理员 拥有设备管理、系统管理中设备管理设置的管理权限，能够查看所有站点的数据。 RPS管理员 拥有RPS管理、系统管理中RPS设置的管理权限，能够查看所有服务器的数据。 WM管理员 拥有空间管理、系统管理中空间管理设置的管理权限，能够查看所有空间的数据。 无权限 仅拥有登录权限。 除了默认角色，你可以添加其他角色，为角色分配功能的管理权限。 操作步骤 登录YMCS。 点击 系统管理 > 子管理员 > 角色管理。image.png 执行以下任一操作： 在左侧分组目录点击指定分组（可选），点击添加角色。Snipaste_20240827_172450.png 点击默认分组右侧 image.png > 添加角色。image.png 编辑角色的信息，点击保存。Snipaste_20240827_172600.png 角色名称：编辑角色名称。 所属分组：选择角色所属分组，便于后续管理。 描述：编辑描述。 角色权限：为角色分配话机设备管理、会议设备管理、个人设备管理、RPS管理及空间管理权限。详细说明如下： 话机设备/会议设备/个人设备管理权限 设备权限 选择全部站点，或选择指定范围，点击添加添加站点，则该角色拥有企业下已选站点的设备权限。 image.png 说明 点击添加并选择站点，若勾选父站点，则该角色拥有父站点及其子站点的所有设备权限。 点击添加并选择站点，若勾选父站点下所有子站点，则该角色拥有所有子站点的设备权限，而不包含父站点的设备权限。最多可以勾选10个站点。 适用于设备操作权限和功能权限下除资源管理外的模块。 资源权限 选择全部站点，或选择指定范围，点击添加添加站点，则该角色拥有企业下已选站点的资源权限。 image.png 说明 点击添加并选择站点，若勾选父站点，则该角色拥有父站点及其子站点的所有资源权限。 点击添加并选择站点，若勾选父站点下所有子站点，则该角色拥有所有子站点的资源权限，而不包含父站点的资源权限。最多可以勾选10个站点。 适用于功能权限下的资源管理模块。 操作权限 勾选不同角色权限，并分配不同的操作权限，可多选。 image.png 功能权限 选择角色权限，为该角色分配对应的操作权限（以左下方导航栏中话机设备管理/个人设备管理/会议设备管理的功能模块为分类），可多选。 只读：只能浏览，无法进行相关操作。 读写：能够浏览，并进行相关操作。 不可见：将不对其展示该功能模块。 image.pngimage.pngimage.png RPS管理权限 数据权限 选择全部，或选择指定范围以指定服务器，则该角色拥有企业下已选服务器数据权限。 image.png 说明 若选择全部，则该角色拥有所有服务器及其设备的数据权限，无服务器数量限制。 若选择指定范围，则该角色拥有指定服务器及其设备的数据权限。在此情况下，服务器可选数量上限为100个。 功能权限 以左下方导航栏中RPS服务的功能模块为分类，为该角色分配相关操作权限，可多选。 只读：只能浏览，无法进行相关操作。 读写：能够浏览，并进行相关操作。 不可见：将不对其展示该功能模块。 image.png 空间管理权限 空间及设备权限 选择全部空间，或选择指定范围，点击添加添加区域，则该角色拥有企业下已选空间及空间下设备的管理权限。 image.png 说明 点击添加并选择区域，若勾选父空间，则该角色拥有父空间及其子空间的管理权限。 点击添加并选择区域，若勾选父空间下所有子空间，则该角色拥有所有子空间的管理权限，而不包含父空间的管理权限。最多可以勾选10个空间。 操作权限 为该角色分配不同的操作权限，可多选。 image.png 功能权限 以左侧导航栏中空间管理的功能模块为分类，为该角色分配相关操作权限，可多选。 只读：只能浏览，无法进行相关操作。 读写：能够浏览，并进行相关操作。 不可见：将不对其展示该功能模块。 image.png 系统管理权限 说明 角色默认拥有系统管理权限，故此，子管理员关联角色后将会拥有企业下全部数据的权限。 功能权限 以左侧导航栏中系统管理的功能模块为分类，为该角色分配相关操作权限，可多选。 只读：只能浏览，无法进行相关操作。 读写：能够浏览，并进行相关操作。 不可见：将不对其展示该功能模块。 image.png 管理角色 进入角色管理 操作步骤 登录YMCS。 点击 系统管理 > 子管理员 > 角色管理。image.png 添加分组 功能简介 你可以为角色创建分组，并通过分组分类，便于后续管理。 操作步骤 在角色管理界面，点击添加分组。 输入分组名称，并点击确认。image.png 分组添加完毕，你可以在分组目录中找到该分组。 分组管理角色 功能简介 你可以通过分组对企业内管理员进行分区、有序管理。每个角色仅支持归属于一个分组。 操作步骤 在角色管理界面，点击分组目录中任一分组。 查看分组内角色的权限范围、关联账号等信息。Snipaste_20240827_173630.png 查看角色关联的子管理员 操作步骤 在角色管理界面，点击任一角色。 点击子管理员。 查看该角色关联的子账号，这些子账号都具有该角色所拥有的权限。Snipaste_20240827_173433.png 为角色关联子管理员 操作步骤 在角色管理界面，点击任一角色。 点击 角色成员 > 添加子管理员。 编辑子管理员的信息。更多详情，请参阅添加子管理员。 编辑角色权限 操作步骤 在角色管理界面，点击任一角色。 点击 角色权限。 编辑角色权限，并点击保存。 说明 默认角色（超级管理员、DM管理员、RPS管理员、WM管理员、无权限）的角色权限无法编辑。 子管理员 添加子管理员 你可以为企业添加子账号，子账号即作为企业的子管理员，能够登录YMCS，并具有相关功能的操作权限。相关功能的操作权限由你分配。 前提条件 仅主账号（企业开通时的注册邮箱）与超级管理员拥有子账号管理权限，能够将角色与子账号关联。 操作步骤 登录YMCS。 点击 系统管理 > 子管理员 > 子管理员。image.png 点击添加子管理员。image.png 编辑子账号信息。 说明 第三方账号可以通过微软账号与密码登录YMCS。你需要先进行配置单点登录，才能够选择创建第三方账号。 账号类型：选择创建 普通账号 / 第三方账号。 注册邮箱：输入注册邮箱。 联系人：编辑联系人名称。 联系电话：编辑联系电话。 角色名：为子管理员关联角色，则该子管理员将拥有角色所具备的相关功能的操作权限。更多关于如何创建角色的信息，请参阅角色管理。 登录保护：为子账号开启/关闭登录保护。若开启，即强制要求子管理员在登录时进行校验。更多信息，请参阅超级管理员配置登录保护。 描述：输入描述。 点击保存。子账号创建成功。该子账号将接收到一封邮件，其中包含登录地址、登录账号密码等信息。image.png 管理子管理员 进入子账号列表 操作步骤 登录YMCS。 点击 系统管理 > 子管理员 > 子管理员。image.png 编辑子账号信息 操作步骤 在子账号列表，点击子账号右侧编辑，编辑子账号信息。 image.png 开启/关闭登录保护 操作步骤 在子账号列表，点击子账号右侧 image.png > 开启登录保护 / 关闭登录保护。 image.png 禁用/启用子账号 功能简介 子账号默认启用。你可以禁用/启用子账号，启用状态发生变化时，该子账号都将收到邮件通知。 操作步骤 在子账号列表，点击子账号右侧 image.png > 禁用账号，则该子账号无法登录并使用YMCS。 在子账号列表，点击子账号右侧 image.png > 启用账号，子账号能够登录并使用YMCS。 image.png 重置密码 操作步骤 在子账号列表，点击子账号右侧 image.png > 重置密码，并在弹窗中二次确认。为子账号重置密码，能够作为密码泄露、管理人员变更等情况的便捷处理方式，规避安全性问题。 删除子账号 操作步骤 在子账号列表，点击子账号右侧删除，并在弹窗中二次确认。 关联角色与子账号 功能权限的分配通过关联子账号与角色实现。 操作步骤 登录YMCS。 点击 系统管理 > 子管理员。 添加子管理员。 添加角色。 执行以下任一操作： 在子管理员界面，点击子管理员右侧编辑，选择所属角色。image.png 在角色管理界面，点击角色右侧添加子管理员，选择所属角色。image.png