自定义角色

此功能可帮助您定义自定义角色并将特定责任分配给一组用户。 利用此功能，您可以分配个人现有角色权限之外的责任。

Adobe Learning Manager允许完全管理员将自定义角色管理责任委派给受信任的自定义管理员，包括创建、编辑和分配自定义角色，而无需为其提供完整的管理员凭据。 此功能允许自定义管理员管理其他角色，而不会给管理员增加职责负担。 这通过自定义角色定义的​ 用户 ​部分下的​ 高级 ​权限级别进行控制。 有关详细信息，请参阅高级用户权限解锁的内容。

组织使用此功能将日常角色管理委托给指定的自定义管理员。 例如，允许专用团队持续创建和分配发布者或作者角色，或允许操作团队清除已离开组织的用户的帐户。 这样便无需向这些团队授予完全的管理员访问权限，这种访问权限所具有的权限比其职责所需的权限还要广泛。

您可以创建自定义角色并提供仅限于特定目录的创作功能。 您还可以创建专用于报告管理的角色。 然后将此类角色分配给需要承担这些职责的个人。

管理员可以创建自定义管理员角色和自定义作者角色，并为每个角色定制权限。 以下是与每个角色关联的权限概述：

自定义作者角色权限

自定义作者可以执行以下任务：

管理员和作者（包括自定义管理员和自定义作者）能够将学习对象(LO)共享至外部共享目录。 创建学习对象(LO)时，管理员和作者应能搜索外部共享目录。

自定义管理员角色权限

自定义管理员角色复制一组管理员职责，包括对帐户级别权限的访问权限。 自定义管理员被授予管理与学习活动相关的关键功能的权限，例如：

此外，自定义管理员还可以：

管理员现在可以在Adobe Learning Manager中查看CSV创建的权限。 “筛选依据”选项可筛选按管理员创建和通过CSV导入的自定义角色。 选择自定义角色后，可以看到其权限。

筛选自定义角色

创建自定义角色 create-role

要向目录授予各种权限，请执行以下步骤：

例如，请考虑以下情形。

由此生成的权限（自定义用户对学习对象拥有的权限）是学习对象权限和目录权限的交集。

自定义用户对课程具有完全权限，对目录 A 仅具有只读访问权限，而对目录 B 则具有完全权限。结果是对目录 A 课程拥有只读访问权限，对目录 B 课程拥有完全控制权限。

具有自定义角色的用户可以：

高级用户权限解锁的内容 whatadvanceduserpermissionunlocks

当完全管理员在自定义角色中启用​ 用户 ​下的​ 高级 ​访问时，自定义管理员将获得对四个附加部分的访问权限：自定义角色、导入日志、活动字段​和​用户清理。

有两种访问级别可用：

权限和范围继承

当自定义管理员创建新的自定义角色或修改现有自定义角色时，他们可分配的权限和范围将仅限于他们自己拥有的权限。 自定义管理员无法授予超出其自己范围的角色权限，并且无法将角色的范围扩展到超出其自己分配的范围。

这意味着有权访问特定目录的自定义管理员只能创建限定为该目录或其子集的角色。 同样，他们只能将个人拥有的权限分配给他们创建的角色。

将用户分配给您创建的角色时，您可以搜索并添加帐户中的任何用户。 自定义角色中的用户相关权限始终适用于完整的用户组范围和完整目录范围。 当自定义角色包含用户管理权限时，用户组或目录范围不适用。

如果完全管理员缩小了您的作用域或移除了您角色的权限，则您以前创建的任何角色都不会立即受到影响。 这些角色将继续使用其现有权限进行操作，直到完全版管理员打开并单独保存每个角色为止。

向自定义角色授予高级用户权限

完整管理员完成此过程以启用自定义角色的扩展用户管理。

分配的用户现在可以在登录后访问​自定义角色、活动字段、导入日志​和​ 用户清理 ​部分。

自定义管理员可以使用只读访问权限执行哪些操作

导入日志

具有只读访问权限的自定义管理员可以查看帐户中的所有导入日志。 添加​按钮不可用。 无法启动新的导入。

用户清理

“用户清理”​部分在仅查看模式下可用。 自定义管理员可以：

在​ 只读 ​访问权限下没有可用的操作，如清除。

自定义角色

自定义管理员可以查看帐户中的所有自定义角色定义，包括其分配的权限和用户列表。 他们可下载自定义角色报告。 他们不能编辑、创建或删除任何角色。

自定义管理员可以使用完全控制访问权限执行哪些操作

导入日志

具有完全控制权限的自定义管理员可以查看所有日志，并通过CSV添加或导入新用户。

用户清理

完全控制可访问所有用户清理操作：

自定义角色

具有完全控制权的自定义管理员可以：

示例 — 以自定义管理员身份创建作用域角色

完全管理员授予自定义管理员对两个产品目录的完全控制权限。 然后，自定义管理员：

自定义管理员创建的每个角色都继承自定义管理员权限的子集。 分配了这些角色的作者可以访问和发布各自目录中的内容。 他们无法自行管理自定义角色，因为自定义管理员创建的角色中没有“自定义角色”部分。

功能比较

向后兼容性

如果帐户具有启用了​ 高级 ​访问权限的现有自定义角色，则在更新您的帐户时，这些角色将自动包括对导入日志的访问权限。 如果角色当前禁用了高级访问权限，则不会有任何更改。 该角色继续像以前一样行事。

自定义角色更改的审计追踪

对自定义角色的所有更改（包括创建、编辑、删除和用户分配）都记录在自定义角色审核报告中。 现在，审核报告将显示负责每个更改的自定义角色的名称，而不是通用管理员标签。 启用此行为无需配置。

完整管理员可以从​ 报告 ​部分访问审核报告。

真实使用案例

角色管理团队

大型组织有一个专门的团队，负责在数十个产品目录中创建和分配内容作者角色。 以前，每个新角色都需要有完全的管理员才能创建它。 使用完全控制访问权限，角色管理团队可以创建范围限定于特定目录的发布者和作者角色，分配新作者并独立管理这些角色，而无需任何管理员完全参与日常操作。

HR操作和用户生命周期管理

HR运营团队负责在员工离开组织时清理帐户。 他们需要定期清除已删除的用户，但无权访问课程内容、学习者数据或系统设置。 授予高级完全控制访问权限（仅限用户管理）可为HR团队提供清理和导入用户所需的特定访问权限，而无需公开任何其他管理功能。

合规和审核团队

内部审计团队需要定期查看存在的自定义角色、这些自定义角色包含的权限以及担任每个角色的人员。 通过只读访问权限，审核团队可以查看所有角色定义并下载自定义角色报告以供审阅，但不能修改任何内容。

自定义管理员可以执行的操作

以下过程适用于具有​ 完全控制 ​访问权限的自定义管理员。 以自定义管理员身份登录，然后导航到​用户 > 自定义角色​以开始。

查看现有自定义角色

创建新的自定义角色

编辑自定义角色

将用户分配给自定义角色

从自定义角色中删除用户

清除已删除的用户

为用户分配多个自定义角色

您可以使用以下方式向用户分配多个自定义角色：

这样可以更轻松地管理整个系统的用户访问和控制权限。

通过用户界面分配多个自定义角色

通过Adobe Learning Manager中的Admin Console分配多个自定义角色是一种快速、直观的选项，非常适合登入、权限调整或较小的更新。 可以直观地分配角色，而无需上传CSV，这降低了错误风险并提供实时可见性。 此方法支持在责任转移时进行快速更新，并且可以根据需要允许角色切换和委派。

要为用户分配多个自定义角色，请执行以下步骤：

根据需要为用户选择多个自定义角色。 每个用户最多可以有50个自定义角色分配。 可用角色的数量随每个分配的增加而减少。

将用户分配给其他自定义角色后，您可以查看每个用户仍有多少角色分配可用。

使用CSV分配多个自定义角色

通过在Adobe Learning Manager中上传CSV文件，可以高效地批量分配自定义角色。 此流程对于管理大量员工、重组团队或更新新培训的访问权限尤其有用。 导入CSV可节省手动操作、确保分配一致并减少错误。 在合并、部门更新或全球培训推广期间，此方法尤为有用。 此方法可帮助管理员节省时间、标准化角色和维护治理。

现在，您可以通过将两个文件上传到Box来通过CSV导入为用户分配多个角色：

user_role.csv文件包含“自定义角色”和“用户ID”字段。

role.csv文件包含字段、自定义角色、创建源以及目录、用户、课程、学习路径等的详细信息。

如果CSV文件包含的数据不正确或超出限制（每个用户50个角色，每个角色500个用户），则会出现一条消息，显示错误。

自定义角色的错误通知
在分配角色时，用户会收到电子邮件通知，包括角色的名称。

管理自定义角色

随着责任的变化，管理员可以在Adobe Learning Manager中更新、添加或删除用户的自定义角色。 这可确保访问与当前角色保持一致，并且不影响学习历史记录或注册数据。 在​ 用户 ​页面中，管理员可以使用“管理自定义角色”选项搜索用户、查看用户角色以及调整用户。 此引导式界面允许方便地添加或删除角色，同时维护公司治理和安全性。

为用户分配自定义角色后，您可以在​ “用户” ​页面中添加或删除自定义角色。

第三个自定义角色被分配给用户。

要删除自定义角色，请执行以下步骤：

切换自定义角色

要查看并选择分配给您的任何自定义角色，请使用​ 切换自定义角色 ​选项。

选择自定义角色

为用户分配自定义角色时，用户会收到电子邮件通知。 电子邮件中现在包含角色名称，以更好地说明问题。

下载自定义角色报告

管理员可以下载CSV报告，列出所有自定义角色及其关联权限。 该报告会指明每个角色是手动创建还是通过CSV上传创建的，并提供分配给每个角色的访问权限和权限的摘要。

要下载报告，请执行以下步骤：

下载自定义角色的报告

报告包含两个CSV文件：role.csv和user_role.csv。 role.csv文件包括：

user_role.csv文件包含字段、自定义角色、创建源以及目录、用户、课程、学习路径等的详细信息。

自定义角色的审计追踪

管理员可以下载自定义角色审核报告以跟踪对自定义角色所做的所有更改，包括创建、修改和删除自定义角色及其关联的功能访问权限。

有关更多信息，请参阅这篇文章自定义角色的审核记录。

限制自定义作者的文件夹访问权限 folder-custom-author

Adobe Learning Manager 已支持使用自定义角色授予内容库访问权限。 所有已具备内容库访问权限的自定义作者都将继续有权访问所有内容文件，即使是在配置内容文件夹后亦不例外。 此举是为保持旧有惯例。 如果管理员想要继续当前行为，他们无需进行任何更改。

如果管理员希望限制这些自定义作者的访问权限，则需编辑现有的自定义角色，并通过仅提供对特定内容文件夹的访问权限来配置这些角色。

限制自定义作者的文件夹访问权限

创建自定义作者时，您现可为该作者分配内容文件夹。 选择​ “选定的文件夹” ​选项。

单击该选项后，随即会打开一个新对话框，您可使用该对话框向自定义作者分配文件夹。

选择自定义作者的文件夹

选择文件夹，然后单击​“确定”。

适用于自定义管理员的学习摘要信息板 custom-admin-dashboard

自定义管理员可以查看的视图与管理员看到的视图相同。 自定义管理员可获取其权限范围之外的数据。 这只适用于自定义管理员具有完整权限范围的情况。 要在创建自定义管理员时授予完整权限范围，请启用“帐户摘要报告”中的​ “完全控制” ​选项。

创建自定义角色

因此，“所有目录”​和​ “所有用户组” ​选项将被选中，其余选项则将禁用。

定义权限范围

隐式权限 implicitpermissions

当为用户授予特定实体的角色时，可能会出现如下情况：他们需要访问其他实体以及能够在被授予权限的实体上执行任务。 例如，如果向用户授予了“课程实体”的“创建”访问权限，则他们需要访问“技能”和“标签”实体，以便他们可以将它们与创建的课程相关联。 此表提供了此类隐式权限的信息。

访问自定义角色 accessacustomrole

管理员分配自定义角色时，您会收到电子邮件通知。

注意：如果您已用自定义角色登录到 Adobe Learning Manager，则需要重新登录 Adobe Learning Manager 才能访问新角色。

要在角色之间切换，单击 Adobe Learning Manager 右上角的个人资料图标，然后选择角色。

学习计划的范围可由可配置角色进行界定 scopeconfigure

在 Adobe Learning Manager 的早期版本中，任何拥有创建学习计划权限的自定义角色的管理范围均涵盖所有类型的用户组和学习对象的学习计划。

在授予学习计划访问权限时通常禁用范围设置，默认情况下，这允许用户访问所有目录和所有用户组。

默认情况下，管理员创建的所有学习计划均适用于所有用户。 还可为用户分配任何学习对象。 另一方面，拥有自定义角色的用户有权访问完整范围，例如所有目录、学习对象或用户组。 这意味着管理员无法按预期创建自定义角色，导致范围受限的用户无法访问学习计划。

在此次 Adobe Learning Manager 更新中，您可以为学习计划创建自定义角色，以对用户和学习对象的范围进行界定。 换言之，可以创建范围有限的学习计划，具体范围由自定义管理员的角色范围派生。

现在，管理员在授予学习计划管理访问权限时可以定义或限制其范围。

自定义管理员可以创建范围有限的学习计划，具体范围由自定义管理员可配置角色的范围决定。 只有具有相同角色的自定义管理员才能访问此类学习计划，普通管理员也可访问。 此外，自定义管理员无法看到帐户中的任何其他学习计划。

有权访问学习计划的现有自定义管理员将始终具有完整范围（根据定义）。 他们将有权访问帐户中的所有学习计划，就像普通管理员一样。 使用完整范围创建的新自定义角色以及添加到这些角色的新自定义管理员将继续有权访问所有学习计划。

由管理员和全范围自定义管理员创建的学习计划将照常创建，不受范围限制。

在​ “功能权限的范围” ​部分中，向自定义角色授予对用户组和/或目录的访问权限。

向自定义角色的用户组和/或目录授予访问权限

将用户分配给自定义角色。

为用户分配自定义角色

用户现在以自定义管理员身份登录Learning Manager，并添加学习计划。

添加新学习者后，自定义管理员只能从可配置角色的范围目录中选择培训。

现在，只有将用户添加到学习计划范围内用户组中的时，此学习计划才适用于学习者。 所有其他学习者均无需遵循此学习计划。

学习者被添加到组 learnergetsaddedtothegroup

自定义管理员可以选择包含来自该角色范围内用户组的用户的任何用户组。

当用户被添加到指定的组时，只有那些已属于学习计划范围内用户组并且被添加到指定用户组的用户才会被分配学习对象。

在范围中更改 changeinscope

当管理员更改自定义角色的范围时，此更改也会级联到自定义管理员。 当自定义管理员选择的学习计划的范围已受之前的自定义角色限制时，系统会显示一条消息，如下所示：

作用域更改后的消息

自定义管理员现在必须将以前的范围更新或刷新为新范围。

单击​ “刷新范围” ​可更新范围。 此时将显示一条警告消息。

刷新作用域后​出现警告消息

单击​ “是” ​将更新范围。

向自定义角色添加游戏报告 gamification-custom

管理员可以为自定义用户启用游戏报告。

当用户以自定义管理员身份登录并单击左侧窗格上的​ 报告 ​时，会显示成绩单，如下所示：

下载游戏成绩单

单击​“游戏成绩单”，选择用户，然后生成报告。

如果管理员更改了级别点数，则报告将根据当前点数显示级别。

重置游戏不会重置级别获得日期。

常见问题解答

如果完全管理员从我的自定义角色中删除权限，会发生什么？

您的角色将保留其现有权限，直到下次完全管理员打开并保存您的角色定义为止。 更改不会立即生效。 除非明确编辑并保存了您的角色，否则您当前的权限将保持不变。

我是否可以授予角色目录对无法访问目录的访问权限？

数字 您创建的任何角色的范围仅限于您自己范围内的目录和用户组。 您无法创建具有比您自己持有的更宽访问权限的角色，除非管理员已将您的帐户配置为允许扩展角色管理。

只读和完全控制之间有何区别？

通过​只读，您可以查看​自定义角色、活动字段、导入日志​和​用户清理。 您可以浏览、搜索和下载报告，但不能执行任何操作。 完全控制​为您提供所有这些权能，并让您能够创建、编辑和删除角色，通过CSV导入用户，从角色中分配和删除用户，以及清除已删除的用户。

我是否可以指定一个角色，并创建与我相同的权限？

是。 您可以将个人拥有的任何权限分配给您创建的角色。 您不能超出自己的权限集，但您可以创建具有相同访问权限级别的角色，或创建权限集的任何子集。

在我进行更改时，审核记录是否显示我是谁？

是。 审核报告会将您的自定义角色列为每个更改的来源。 这意味着完全管理员可以查看哪个自定义角色对系统进行了任何给定更改。

为帐户启用此功能后，现有角色会发生什么情况？

已启用​ 高级 ​访问权限的现有自定义角色会自动获得对​ 导入日志 ​的访问权限。 所有其他现有行为均保持不变。 未启用高级访问权限的角色不受影响。