基于组织单位的委派

基于OU的委派功能允许您为不同OU分配不同角色集给任意技术人员。例如，可将财务部和市场部OU的"用户配置角色"，以及人力资源部OU的"解锁用户角色"委派给技术人员A。同样，也可将财务部、市场部和人力资源部OU的"重置密码角色"委派给另一技术人员，以此类推。 使用原生工具实现此功能较为复杂，每次向技术人员委派特定角色时都需要编写新代码。ADManager Plus提供非侵入式的基于OU的委派功能，并附带审计报表，可精确向技术人员委派所需角色。

ADManager Plus的授权功能还通过可定制工作流实现对委托任务的精细化管控，这对强化安全实践至关重要。启用基于OU的授权后，可更轻松地：

• 定义、分类并细分角色OU，确保每位技术人员仅拥有执行委托任务所需的最低权限。
• 确保全组织范围内的标准化安全实践，实现更高效的身份治理。
• 实施IT合规性及其他政策要求的安全实践。

启用基于OU的委托步骤

1. 以管理员身份登录ADManager Plus。
2. 导航至“委派”选项卡 >服务台委派 > 服务台技术人员 > 编辑技术人员
3. 在右上角"委派角色"区域上方，点击基于OU的委派
4. 在弹出窗口中点击"立即切换"继续。
   注意：

   • 从基于域的委派切换至基于OU的委派后，将无法恢复为基于域的委派模式。
   • 此授权仅在产品内生效，技术人员在Active Directory中的实际权限保持不变。
5. 选择目标域后，将显示基于OU的委托高级选项，可按需配置。
• 选择组织单位- 可为指定技术人员选择需委派权限的组织单位。若仅需向父级组织单位委派角色而不含子级，请勾选"排除子级组织单位"选项。
• 服务台角色- 选择适用于先前选定OU的技术人员委托角色。
• 分配模板- 选择可供技术人员使用的模板。
• 以管理员身份模拟- 勾选此选项可在不改变技术人员在Active Directory权限的前提下，将其权限提升至ADManager Plus管理员级别。
6. 若需添加其他待委派的角色或OU，请点击"帮助台角色"选项附近的"+"图标。
7. 同样地，根据需要为其他域配置委托，然后点击"保存更改"。