在Umbrella中配置多组织或MSP控制台以限制来自子组织的父管理员

下载选项

  • PDF     (342.8 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (130.9 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (153.8 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2025 年 10 月 24 日
文档 ID:225287

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

    简介

    本文档介绍如何为Umbrella配置多组织或MSP控制台，以限制父管理员修改特定子组织。

    概述

    默认情况下，属于父组织的管理员对所有子组织具有完全管理员访问权限。但是，在某些情况下，您可能希望限制父管理员修改特定子组织。

    虽然目前在多组织或MSP控制台中无法实现此功能，但使用本文中描述的变通方法可以实现相同的结果。

    限制父管理员的步骤

    要限制来自特定子组织的父管理员，请执行以下步骤：

    1. 作为子组织的完全管理员（包括现有父管理员），登录子组织的Umbrella Dashboard
    2. 在Admin > Accounts下，点击右上角的“Add”按钮。 
    3. 输入您要限制的父管理员的电子邮件地址，并分配“阻止页面绕行”角色。

    alt-tag-for-image

    4.单击“发送邀请”。 帐户在帐户列表中显示为“待处理”。

    5.让受限制的父管理员打开其电子邮件，然后点击“确认邀请”按钮。

    alt-tag-for-image

    6.受限制的父管理员必须重定向到多组织控制台（如果尚未登录，则登录后才能登录）。

    完成这些步骤后，如果受限制的父管理员尝试打开子组织，则只需将其重定向到多组织控制台。

    修订历史记录

    版本 发布日期 备注
    1.0
    24-Oct-2025
    初始版本
    TAC Authored

    由思科工程师提供

    此文档是否有帮助?

    Feedback反馈

    联系我们

    本文档适用于以下产品