管理組織

本主題概述組織管理員在初次設定組織時必須執行的必要作業。

1. 指定組織角色。

   組織內的所有使用者均會繼承在組織層級指派的角色。僅指派終端使用者層級適用的角色，例如「釋放機密列印管理使用者」角色。如需角色的相關資訊，請參閱瞭解角色。

2. 對於擁有多個子組織的組織，請建立「子組織存取權群組」，然後指派群組角色。

   「組織子存取權群組」可用來管理所有子組織的使用者存取權。詳情請參閱管理子組織存取權群組。

3. 在組織內建立群組，然後指派群組角色。

   您可以建立群組來管理組織中的使用者，並建立一組共同的角色。群組成員會繼承指派給群組的角色和權限。詳情請參閱管理群組。

4. 設定密碼需求。

5. 建立使用者、匯入使用者，或配置鑑別提供者以自動產生使用者。

   帳戶管理 Web 入口網站可讓您建立個別使用者。對於擁有許多使用者的組織，可以使用 CSV 檔案來執行批次匯入。詳情請參閱管理使用者。

6. 將使用者新增至群組。

7. 指定使用者角色。

組織管理員也可以執行下列動作：

• 配置鑑別提供者。

• 配置印表機登入。

• 管理識別證和個人識別碼。

管理子組織存取權群組

此功能僅適用於已啟用建立子組織的組織。從母組織，您可建立子組織存取權群組，指定群組角色，以及新增成員。成員可根據指派給此群組的角色，存取所有子組織。

此功能可讓您輕鬆管理使用者對多個子組織的存取權。例如，如果對子組織存取權群組指定設備集群管理員角色，則群組中所有的成員在所有的子組織中都是設備集群管理員。

1. 從帳戶管理 Web 入口網站，選取母組織。

2. 按一下群組。

3. 從子組織存取權標籤，執行下列任一項：

   建立群組

   1. 按一下建立群組或建立，然後輸入唯一的群組名稱。

      請注意： 我們建議將群組命名為子組織存取權群組，以將其與經由「群組」功能建立的一般群組區分開來。如需有關建立一般群組的詳細資訊，請參閱 管理群組。

   2. 按一下建立群組。

   刪除群組

   1. 選取一或多個工作，然後按一下刪除。

      請注意： 您也可以使用搜尋列來搜尋群組。

   2. 按一下刪除群組。

   將成員新增至群組

   1. 按一下群組名稱。

   2. 從成員標籤，按一下新增成員或新增，然後選取一或多個使用者。

      請注意： 您也可以使用搜尋列來搜尋使用者。

   3. 按一下新增卡片。

   移除群組角色

   1. 按一下群組名稱。

   2. 從群組標籤，選取一或多個使用者，然後控一下移除。

   3. 按一下移除成員。

   指定群組角色

   請注意： 群組內的所有使用者都會繼承指定給群組的所有角色。

   1. 按一下群組名稱。

   2. 從群組角色標籤，按一下指定角色或指定。

   3. 選取一或多個角色。

      請注意： 如需詳細資訊，請參閱 瞭解角色。

   4. 按一下指定角色。

   移除群組角色

   1. 按一下群組名稱。

   2. 從群組角色標籤，選取一或個角色，然後控一下移除。

   3. 按一下移除角色。

指定組織角色

組織角色是指定給組織的特定角色。如需詳細資訊，請參閱 瞭解角色。屬於組織的所有使用者都會繼承組織角色。例如，如果組織獲指定釋放機密列印管理使用者角色，則組織中的所有使用者都可以使用「雲端列印管理」功能。

1. 從帳戶管理 Web 入口網站，按一下組織 > 組織角色。

2. 按一下指定，然後選取一或多個角色。

3. 按一下指定角色。

移除組織角色

1. 從「帳戶管理」Web 入口網站，按一下組織 > 組織角色。

2. 選取一或多個角色，然後按一下移除。

3. 按一下移除角色。

瞭解密碼需求

密碼長度至少 8 個字元，且包含下列項目：

• 小寫字元

• 大寫字元

• 一個數字 (0–9)

• 特殊字元 (~ ! @ # $ % ^ & * _ - + = ` | \ ( ) { } [ ] : ; " ' < > , .？/）

管理群組

群組是可透過一組常用的角色或權限來管理的使用者集合。

下列群組是預先定義的群組，而且已被指定特定角色：

• 管理者

• 設備集群管理

• 服務台

• 報告

1. 從「帳戶管理」Web 入口網站，按一下群組。

2. 請執行下列任一項操作：

   建立群組

   1. 按一下建立群組或建立，然後輸入唯一群組名稱。

   2. 按一下建立群組。

   刪除群組

   刪除群組不會從組織刪除使用者。使用者與群組會取消關聯，然後群組會從系統中移除。

   1. 選取一或多個群組，然後按一下刪除。

      請注意： 您也可以使用搜尋列來搜尋群組。

   2. 按一下刪除群組。

   將成員新增至群組

   1. 按一下群組名稱。

   2. 從成員標籤，按一下新增成員或新增，然後選取一或多個使用者。

      請注意： 您也可以使用搜尋列來搜尋使用者。

   3. 按一下新增成員。

   移除群組成員

   1. 按一下群組名稱。

   2. 從成員標籤選取一或多個使用者，然後按一下移除。

   3. 按一下移除成員。

   指定群組角色

   群組中的所有使用者會繼承所有已指定給群組的角色。

   1. 按一下群組名稱。

   2. 從群組角色標籤，按一下指定角色或指定。

   3. 選取一或多個角色。

   4. 按一下指定角色。

   移除群組角色

   1. 按一下群組名稱。

   2. 從群組角色標籤選取一或多個角色，然後按一下移除。

   3. 按一下移除角色。

管理使用者

1. 從「帳戶管理」Web 入口網站，按一下使用者。

2. 請執行下列任一項：

   建立使用者

   1. 按一下使用者或建立。

   2. 輸入使用者的電子郵件位址、名字、姓氏和顯示名稱。

   3. 輸入使用者所屬的部門和成本中心名稱。

   4. 手動設定密碼或以電子郵件傳送鏈結給使用者以變更密碼。

   5. 按一下建立使用者。

   編輯使用者

   1. 按一下使用者電子郵件位址。

   2. 請執行下列任一項：

      • 編輯個人資訊。

      • 變更使用者密碼。

      • 指定使用者角色。

      • 註冊識別證。

        從「印表機登入」區段，按一下「印表機登入」旁邊的編輯。

      • 將使用者新增至群組。

      • 設定使用者個人識別碼定。

        請注意： 此設定僅在印表機登入設為個人識別碼登入或識別證 + 個人識別碼作為第二個因子時才能使用。個人識別碼產生必須設為管理員手動設定。

        1. 從「印表機登入」區段， 按一下設定個人識別碼或重設個人識別碼。

        2. 輸入個人識別碼，然後按一下產生個人識別碼。

   刪除使用者

   1. 選取一或多個使用者，然後按一下刪除。

      請注意：

      • 您也可以使用搜尋列來搜尋使用者。
      • 已刪除使用者的活動仍會顯示在分析 Web 入口網站中，但名稱和電子郵件位址將會從所有報告中移除。

   2. 按一下刪除使用者。

   匯入使用者

   匯入功能可讓您使用 CSV 或 TXT 檔案來建立、更新與刪除組織中的多個使用者。您也可以建立使用者群組，然後指派使用者給那些群組。

   1. 按一下匯入使用者或匯入，然後瀏覽 CSV 或 TXT 檔案。

   2. 必要時，以電子郵件傳送鏈結給使用者以變更密碼。

   3. 按一下匯入使用者。

   請注意： 匯入日誌會傳送至您的電子郵件位址。

CSV 格式範例

EMAIL,OPERATION,PASSWORD,FIRST_NAME,LAST_NAME,DISPLAY_NAME,SHORTNAME,GROUPS, CUSTOM_ATTRIBUTES,COST_CENTER,DEPARTMENT jdoe@company.com,CREATE,,John,Doe,Johnny,jdoe,Group 1,"{'key1':'value1','key2':'value2'}" llane@company.com,UPDATE,password2,Lois,Lane,Lois,llane,, ckent@company.com,DELETE,,,,,,,

匯入檔案標頭行必須如下，並且區分大小寫： EMAIL,OPERATION,PASSWORD,FIRST_NAME,LAST_NAME,DISPLAY_NAME,SHORTNAME,GROUPS, CUSTOM_ATTRIBUTES,COST_CENTER,DEPARTMENT.

行值及其條件

• EMAIL—所有使用者都需要此值。檔案中採用大寫的 EMAIL 值會在作業執行前轉換為小寫。例如，JDOE@company.com 轉換為 jdoe@company.com。

• OPERATION—所有使用者都需要此值。

  有效的 OPERATION 值

  • CREATE—以此行相對應的內容建立由 EMAIL 值所識別的使用者。

  • UPDATE—以此行相對應的內容更新由 EMAIL 值所識別的現有使用者。您可以使用 [delete] 動作字串來移除名字、姓氏、顯示名稱和簡短名稱。

  • DELETE—刪除由 EMAIL 值所識別的現有使用者。

• PASSWORD—不是所有的 OPERATION 都需要，而且只有在匯入時選取「以電子郵件傳送鏈結給使用者以變更密碼」選項才可以是空白。

  請注意： 僅在使用 CREATE 作業來匯入檔案時，才啟用「以電子郵件傳送鏈結給使用者以變更密碼」選項。

• FIRST_NAME—不是所有的 OPERATION 都需要，而且可以是空白。使用者的名字。例如：John。

• LAST_NAME—不是所有的 OPERATION 都需要，而且可以是空白。使用者的姓氏。例如：Doe。

• DISPLAY_NAME—不是所有的 OPERATION 都需要，而且可以是空白。使用者的名稱有時會用於顯示幕提示或日誌報告。DISPLAY_NAME 可以是含有中間名首字母的全名。例如：John A. Doe。 DISPLAY_NAME 值與 FIRST_NAME 值和 LAST_NAME 之間無直接關聯。

• SHORTNAME—不是所有的 OPERATION 都需要，而且可以是空白。SHORTNAME 值用於組織也使用簡短名稱來識別組織中的使用者時。例如：jdoe。

• GROUPS—不是所有的 OPERATION 都需要，而且可以是空白。使用逗號來分隔多個群組，並將它們放在雙引號中。例如："Group1,Group2,Group3"。建立組織中不存在的 GROUPS 值，然後自動新增至組織中。

  請注意： 群組名稱不得包含下列字元： ! @ # $ % ^ & * ; + ? / \ [ ]. 如果使用了這些字元，將會以底線 (_) 取而代之。

• CUSTOM_ATTRIBUTES—不是所有的 OPERATION 都需要，而且可以是空白。The CUSTOM_ATTRIBUTES 值是專供與使用者一起儲存之使用者 meta 資料使用的特殊格式化 JSON 字串。此值必須放在雙引號中。例如："{'key1':'value1','key2':'value2'}"

• COST_CENTER—不是所有的 OPERATION 都需要，而且可以是空白。COST_CENTER 值用於分析 Web 入口網站中的配額指派和成本中心層級報告。

• DEPARTMENT—不是所有的 OPERATION 都需要，而且可以是空白。DEPARTMENT 值用於分析 Web 入口網站中的配額指派和部門層級報告。

請注意：

• 所有行和標頭必須有相同數量的值，包括逗號。空白值後面請接逗號。例如：jdoe@company.com,DELETE,,,,,,,
• 檔案大小不可超過 1 MB。
• 使用其中具有多個群組指派的 CREATE 和 UPDATE 作業來匯入檔案時，可能會花幾分鐘的時間。
• 如果有任何行值（例如名稱、密碼、群組或自訂屬性）含有逗號，則值必須放在雙引號中。例如：llane@company.com,UPDATE,"pass,word2",Lois,Lane,"Lois,Lane",llane,"Group1,Group2",

指定使用者角色

指定使用者角色授權特定使用者存取不適合指定為群組或組織角色的特定作業或功能。使用者所屬的群組或組織不會繼承使用者角色。如需詳細資訊，請參閱 瞭解角色。

1. 從帳戶管理 Web 入口網站，按一下使用者，然後按一下使用者電子郵件位址。

2. 從指定角色區段按一下編輯。

3. 從使用者角色標籤按一下指定，然後選取角色。

4. 按一下指定角色。

移除使用者角色

如需其他資訊，請參閱瞭解角色。

1. 從「帳戶管理」Web 入口網站，按一下使用者，然後按一下使用者電子郵件位址。

2. 從指定的角色區段，按一下編輯。

3. 選取一或多個角色，然後按一下移除。

4. 按一下移除角色。

配置驗證提供者

「Lexmark 雲端服務」網站支援與身分識別服務提供者 (IDP) 建立同盟來鑑別。使用者可以使用其現有帳戶中的認證來登入系統。

請注意：

• 配置設定之前，請連絡 Lexmark 業務代表。如果未正確配置設定，使用者可能會被封鎖而無法使用「Lexmark 雲端服務」。
• 在您開始操作之前，請確認您備有正確的鑑別提供者資訊，例如：SSO URL 和憑證。

1. 從「帳戶管理」Web 入口網站，按一下組織 > 驗證提供者。

2. 按一下配置驗證提供者，然後新增網域。

3. 配置單一登入設定。

   • 服務提供者實體識別碼—「Lexmark 雲端服務」網站可存取之組織的 IDP 基本 URI。

   • SSO 目標 URL—組織的 IDP Active Directory 同盟服務 (ADFS) 的單一登入 (SSO) 登入 URL。

   • SSO 登出 URL—組織的 IDP ADFS 的 SSO 登出 URL。

   • SSO 名稱識別碼格式—組織的 IDP ADFS 的名稱 ID。

   • 憑證—組織的 IDP ADFS 的已簽章憑證。「Lexmark 雲端服務」網站需要此憑證，才能判斷是否正在與 IDP ADFS 通訊。

4. 按一下配置驗證提供者。