普通管理员与应用管理员区别
1. 简介
本文将从管理能力、应用场景以及功能对照三个方面,来介绍普通管理员与应用管理员之间的区别,旨在帮助用户选取合适的管理员身份,从而确保管理工作能够高效有序地进行。
2. 应用场景
普通管理员、应用管理员分别具备如下管理能力:
- 普通管理员:可以根据设置的权限,管理部分应用、部门和成员;
- 应用管理员:可以拥有某个应用的全部管理权限。
两者均可管理特定的应用,但管理的侧重点不同。下面将从实际权限需求出发,分析应该配置哪一种管理员身份。
2.1 仅需管理单个应用内的资源
若仅需拥有某一应用内部资源(包括:表单、仪表盘、数据工厂、智能助手Pro等)的全部管理权限,则分配应用管理员身份即可。如:
- 在销售团队内,主管负责目标统筹和人员管理,小组长负责应用的搭建与维护,如销售报表和仪表盘等。则,需要将小组长设置为应用管理员,使其可以调用应用的全部资源。
2.2 需要管理「应用管理组」
若需要在应用管理后台内,进行应用管理组(即应用管理员和表单管理员)的新增、调整、删除等操作,则需要分配普通管理员身份。如:
- 企业为财务部门搭建了一个独立业务应用,财务主管需要将应用内业务表单的管理权限分别下放至对应的成员,由其负责表单的设计、维护和管理。则需要将财务主管设置为普通管理员,使其可以设置表单管理员。
反之,应用管理员在管理后台内不可见、不可管理「应用管理组」,无法下放应用内表单/仪表盘的设计权限。
2.3 需要灵活新建/删除应用
若需要在工作台中自由添加应用,或删除有管理权限的应用,则分配普通管理员身份即可。如:
- 一个部门被允许根据业务需求自由创建多个应用,无需受到系统管理员的限制;
- IT 人员在搭建应用时,可以基于官方应用模板进行安装、修改和落地。在此过程中,可能会安装多个模板作为备选,且最终仅会保留一个符合需求的应用,需要删除多余的应用。
反之,若不允许在工作台中添加/删除应用,则可以分配应用管理员身份,或分配普通管理员身份并关闭其「可添加/删除应用」权限即可。如:
- 有些公司对权限有着严格的管理制度,由系统管理员负责应用的新建,并在新建后分配至相应部门,由部门内的负责人进行维护。
2.4 需要管理通讯录中的对象
若需要对通讯录中的部分/全部对象有可见、可管理权限,则分配普通管理员身份即可。如:
- 企业的组织架构发生变化时,如新增部门,人力资源部门的负责人需要同步调整通讯录中的组织架构。
2.5 需要查看使用统计与企业日志
如需查看企业日志和使用统计内容,则需要分配普通管理员身份。例如:
- 部门负责人可能需要定期对其管理范围内的访问操作进行排查或统计分析,以确保合规性和安全性。
3. 功能对照
两者的具体使用区别如下表所示:
- ☑️代表部分支持
- ✅代表支持
- ❌代表不支持
区别项 | 普通管理员 | 应用管理员 |
管理 通讯录 中的对象:
| ✅ 可配置该权限 | ❌ |
✅ | ❌ | |
新建/删除应用 | ✅ 可配置该权限 | ❌ |
管理 应用管理组(即管理应用管理员与普通管理员) | ✅ | ❌ |
✅ | ☑️ 不可见、不可设置应用管理组 | |
编辑应用信息 | ✅ | ✅ |
新建/修改/删除/复制/移动 表单、仪表盘、分组 | ✅ | ✅ |