TeamViewer中的管理员权限允许特定用户管理和控制公司内的设备组和单个设备。本指南介绍了这些权限的工作原理、如何设置它们,以及设备组级别和设备级别权限之间的主要区别。

本文适用于所有TeamViewer许可证持有者。

组级别的管理员权限

组级别的管理员权限定义了管理员可以对该设备组执行哪些操作。但需要注意的是,大多数此类权限并不适用于设备组内的各个设备。“轻松访问”权限是例外。

示例:

如果您与其他用户共享一个设备组,并授予他们“轻松访问”权限,则他们无需额外权限即可连接到该设备组内的所有设备。但是,如果他们需要更改设备的别名、分配策略或将设备移动到另一个设备组,则需要设备级别的特定权限。

要了解如何与其他用户共享设备组,请参阅以下文章:

设备级别的管理员权限

要对设备执行特定操作,例如更改别名、分配策略或将其移动到其他设备组,管理员需要直接在设备上设置权限。 要了解如何与其他用户共享设备,请参阅以下文章:

检查设备的权限来源

要检查设备的权限来源,请按照以下步骤操作:

  1. 转到设备列表并单击所需的设备。
  2. 设备详细信息面板将打开。单击“权限”选项卡。 
  3. 现在您可以查看哪些用户拥有设备的访问权限。单击所需的用户或用户组。 
  4. 单击要查看其来源的权限。

现在您可以查看相应权限的来源。

权限概述

设备上所需的权限组合
设备上的操作
  • 添加设备组的组管理
  • 设备管理

允许管理者进行添加设备到设备组

  • 组管理
  • 策略管理
  • 设备管理

允许管理员进行设备移动的动作到另一个设备组

管理员管理

允许管理员进行添加,编辑和移除管理员和删除设备的动作。删除设备将从公司档案内移除该设备。

也可以允许管理员从设备管理员中进行移除自己的动作

策略管理

允许管理员进行编辑策略的动作

描述管理

允许管理员进行编辑设备备注的动作

设备管理

允许管理员进行编辑设备名称的动作

执行脚本

允许管理员执行脚本

软件更新

允许管理员触发嵌入式代理或系统更新

设备上所需的权限组合
设备上的操作

策略管理

允许管理员编辑策略

组管理

允许管理员进行添加,删除,编辑设备组名称的动作

管理员管理

允许管理员进行添加,编辑和移除管理员的动作。

也可以允许管理员从设备组的管理员中移除自己的动作。

权限集群

为了简化权限管理,TeamViewer 将各个权限分组到预定义的集群中。这些集群代表常用的权限级别,使管理员无需手动选择每个权限即可轻松分配正确的功能。

当管理员选择的权限与任何预定义集群都不匹配时,系统会自动显示“自定义”集群。

设备权限集群

只读

此集群允许管理员使用以下权限查看和连接到设备:

  • 轻松访问
  • 使用已保存的密码连接(非托管设备的新权限)

读写

此集群允许以下设备权限:

  • 访问控制管理部分 — 启用所有选项
  • 设备管理
  • 策略管理
  • 描述管理
  • 自定义字段管理

完全控制

这是设备的最高权限级别,包含管理和操作功能。

  • 轻松访问 
  • 设备管理 
  • 共享 
  • 策略管理 
  • 描述管理 
  • 自定义字段管理 
  • 备份策略管理 
  • 监控策略管理
  • 补丁管理策略管理 
  • 执行脚本 
  • 接受访问请求(仅适用于条件访问) 
  • 软件更新

自定义

当管理员的选择与任何预定义集群都不匹配时自动显示。

附加独立权限(仅适用于条件访问)

  • 请求访问

设备组权限集群

只读

允许查看组并连接到具有以下权限的设备。

  • 轻松访问
  • 使用已保存的密码连接

读写

允许修改组内的组和设备设置。

  • 访问控制管理部分:已启用简易访问

组管理部分:

  • 组管理
  • 策略管理

设备管理部分:

  • 设备管理
  • 策略管理
  • 描述管理
  • 自定义字段管理

完全控制

授予组和设备的所有可用权限,但以下权限除外

  • 请求访问(仅适用于条件访问)

当管理员需要完全控制组结构、策略和设备时使用。