服务提供商管理员职责

SPA 可以执行以下任务：

• 在 SPA 有权管理的提供商组织中创建、删除和修改共享组织和完整组织。

  在图 A–1 显示的示例中，VIS 提供商组织的 SPA 可以

  • 修改或删除 DEF、HIJ 和 SESTA 组织

  • 在 VIS 提供商组织下创建其他组织。

• 在提供商组织下的任意组织中创建、删除和修改用户。

• 在提供商组织下的任意组织中创建、删除和修改组。

• 在提供商组织下的任意组织中创建、删除和修改日历资源。

• 将 OA 职责指派给用户。

  例如，在图 A–1 显示的样例组织中，SPA 可以将 OA 职责指派给 SESTA 组织中的 user2。这样，user2 就可以管理 SESTA 组织中的用户。

  SPA 还可以撤消用户的 OA 职责。

• 将 SPA 职责指派给提供商组织下的其他合法用户（以及撤消 SPA 职责）。

• 将服务包分配给各个组织。

  有关服务包的信息，请参见第 1 章，Delegated Administrator 概述中的服务包。

  SPA 可以将指定类型的服务包分配给一个组织并确定可以在该组织中使用的每种包的最大数量。

  例如，SPA 可以分配以下服务包：

  • 在 DEF 组织中：

    1,000 个 gold 包 500 个 platinum 包

  • 在 HIJ 组织中：

    2,500 个 topaz 包 500 个 platinum 包 500 个 emerald 包 1,000 个 ruby 包

  • 在 SESTA 组织中：

    2,000 个 silver 包 1,500 个 gold 包 100 个 platinum 包

    SPA 可以使用 Delegated Administrator 控制台来执行这些任务。在此版本中，Delegated Administrator 实用程序不包含执行这些任务的命令选项。

TLA 可以修改或删除任何现有的共享组织或完整组织，还可以管理这些组织中的用户。

TLA 可以撤消用户的 SPA 职责，但不能通过控制台指派 SPA 职责。有关此版本的 Delegated Administrator 中的约束列表，请参见此版本的注意事项。

有关由 TLA 执行的管理任务的完整说明，请参见第 1 章，Delegated Administrator 概述中的管理员职责与目录分层结构 。

将 SPA 职责指派给用户

要将 SPA 职责指派给某个组织中的用户，该组织必须是为 SPA 指定的并且从属于 SPA 将管理的提供商组织。

在图 A–1 显示的示例中，假设需要为名为 VIS 的提供商组织创建 SPA。可以将 SPA 职责指派给组织 DEF 中的 user1。

SPA 必须位于从属组织中，因为提供商组织节点不包含任何用户。

因此，必须至少在提供商组织下创建一个组织，SPA 才能管理该提供商组织。应指定此组织来包含被指派为 SPA 职责的用户。有关详细信息，请参见创建提供商组织和服务提供商管理员。