在 Lenovo Device Manager 中使用受管组织

在 Lenovo Device Manager 中使用受管组织

Lenovo Device Manager 使组织能够转换为托管服务提供商（MSP）。MSP 支持父/子组织管理模式。在该模式下，组织管理员可以管理自己的组织和其他组织。这些组织可以是同一家公司的不同部门或者是公司的客户。

将组织转换为MSP

警告：将组织转换为 MSP 是不可逆选项。

要将一个组织转换为MSP，请：
  1. 单击顶部功能区中用户图标下的组织设置选项。
  2. 在功能选项卡下，单击相应按钮将企业转换为 MSP 并代表组织的最终客户履行服务。
  3. 接受“MSP 特定条款和条件”并单击继续。

几分钟后，该组织将转换为托管服务提供商组织。可以看到，普通组织和 MSP 之间的直接区别是左侧导航菜单增加了受管组织部分和许可证部分。

注：组织必须拥有有效许可证才能转换为 MSP。

警告：在将组织转换为 MSP 之前，请确保门户中有可用的“组织所有者”角色。如果没有“组织所有者”角色，转换过程将中止。

MSP 用户角色

当组织转换为 MSP 后，用户角色也将自动更新。除了组织管理员和 IT 管理员角色之外，MSP 还有两种不同的用户角色：MSP 管理员和 MSP 技术人员。

  • MSP 管理员具有与组织管理员相同的权限，但也可以查看子组织（类似于 LDM 管理员）。
  • MSP 技术人员具有与 IT 管理员相同的权限，但也可以查看所分配到的所有子组织。 

注：当 MSP 技术人员未分配有任何下属组织时，将无法单击屏幕左上角的主页链接，并会退出当前屏幕。

  • MSP 外部技术人员仅对所分配到的子组织具有只读访问权限。

MSP 管理员可以通过用户管理下的用户部分向组织添加新用户。用户创建过程与此知识库文章中说明的过程相同。下表显示了 LDM 门户中的 MSP 管理员、MSP 技术人员和 MSP 外部技术人员的访问权限：


创建受管组织

组织转换为 MSP 后，MSP 管理员可以通过单击左侧导航菜单中的管理组织创建新的受管组织。创建受管组织的过程与在 LDM 门户中创建（普通）组织的过程相同。

  1. 在“受管组织”屏幕中，单击 + 创建受管组织。
  2. 在“资料”选项卡中，输入组织信息，例如组织域、组织显示名称、国家/地区、身份验证类型（Lenovo ID/Active Directory/Azure Active Directory/OKTA）。然后，输入组织联系方式（地址、网站）、组织徽标。


    3. 单击继续。下一步可以在已分配的用户选项卡中将用户分配到 MSP 组织。如果下方没有列出用户，系统将显示一条消息“未找到结果”。您可以切换到用户管理 > 用户部分以创建新的 MSP 用户。完成后，请返回来创建 MSP 组织。从列表中选择用户。单击继续。
    4. 选中具有有效许可证的许可证类型旁边的复选框。在“数量”字段中，输入要转移到受管组织的许可证数量。单击提交。



     5. 几分钟后将创建受管组织并在“受管组织”部分中列出该组织。


查看受管组织信息和执行基本操作

将受管组织添加到 LDM 后，管理员可以通过受管组织托盘查看受管组织信息以及执行基本操作。可从受管组织 > 受管组织列表 >（单击受管组织）> 受管组织托盘访问此托盘。此托盘包含以下选项卡：

  • 组织信息
  • 订阅信息
  • 活动历史记录
  • 已分配的用户

组织信息选项卡

“组织信息”选项卡提供以下功能/信息：

  • 组织信息，例如域、域 URL
  • 更新组织显示名称、国家/地区的选项
  • 认证提供程序
  • 更新组织联系方式（网站、地址）的选项
  • 上传/更新组织徽标
  • 组织 ID、域 ID、创建日期和修改日期
  • 删除组织的选项（在所有选项卡上均可用）
  • 保存更改（如果有）（在所有选项卡上均可用）

“订阅信息”选项卡

“订阅信息”选项卡提供以下只读信息：
  1. 订阅服务
  2. 订阅期限
  3. 受管组织订阅开始日期
  4. 许可证详细信息（链接到组织的账户部分），可查看和管理许可证

“活动历史记录”选项卡

“活动历史记录”选项卡提供以下选项：

  • 查看组织活动历史记录 
  • 将组织活动历史记录导出为 CSV 文件

“已分配的用户 "选项卡


“已分配的用户”选项卡提供以下选项：

  1. 分配给受管组织的用户列表
  • 将 MSP 技术人员添加到受管组织的选项

删除受管组织

要删除受管组织，请：
  1. 导航到管理组织页面。选中要从门户中删除的组织旁边的复选框。
  2. 单击删除按钮。
  3. 在弹出的确认窗口中单击是以删除受管组织，或单击“取消”以返回到组织列表。

转移许可证

当组织转换为 MSP 后，左侧导航菜单将显示许可证部分，其中包含有效许可证和过期许可证的列表、许可证计费期限，以及将许可证转移到受管组织的选项。要转移许可证，请：

  1. 导航到左侧导航菜单中的许可证页面。
  2. 单击转移将额外的许可证转移到受管组织。
  3. 在“转移许可证”屏幕的下拉列表中选择受管组织。选择组织将显示受管组织中当前有效许可证的详细信息。
  4. 在“要转移的许可证”部分下，输入要转移到受管组织的许可证数量。
单击转移。许可证将转移到受管组织。

查看许可证详细信息

将受管组织添加到 LDM 后，MSP 管理员可以通过许可证详细信息托盘查看许可证详细信息以及执行基本操作。可从许可证 > 许可证列表 >（单击许可证）> 许可证详细信息托盘访问此托盘。此托盘包含以下信息：

  • 许可证详细信息，例如购买人电子邮件地址、组织名称、许可证类型、可用许可证数量、产品/服务类型、计费期限、开始和结束日期、销售订单号
  • 转移的许可证详细信息，显示已转移到受管组织的许可证数量
  • 在“许可证详细信息”托盘中单击转移以启动许可证转移



    • Related Articles

    • 管理许可证

      Lenovo Device Manager 在基于设备的 SaaS 模型上运行。许可证可通过标准 Lenovo 渠道购买，然后应用于 UDS/LDM。管理员可以在 LDM 门户中查看为组织购买的许可证，并通过简单的步骤将许可证分配给设备。应用许可证前，可对设备进行认领和配置；但只有在应用许可证后，才能通过 LDM 对设备进行完全管理。 ...

    • 创建 Lenovo Device Manager 组织

      组织设置 在创建组织门户的同时，系统将创建一个管理帐户。组织在与 Lenovo 达成交易时，需要指定一位 IT 负责人（组织管理员）。创建管理帐户后，IT 负责人者将收到一封来自 Lenovo Device Manager（LDM）的电子邮件，通知其已获准访问组织门户。单击邮件中的链接将打开“登录”页面，然后即可在该页面以“组织管理员”身份登录 LDM。使用此管理帐户，组织管理员可以执行以下操作：配置门户、邀请用户和添加设备。 管理组织 组织账户 ...

    • 使用“策略管理”功能

      “策略管理”功能为 LDM 组织提供自定义设置。此功能仅供组织管理员和 MSP 管理员使用。 LDM 组织设置 前往左侧窗格中的策略管理 > LDM 组织设置。可选择以下选项： 安全性 多重身份验证设置：允许组织管理员将所有用户的多重身份验证（MFA）设置设为必需或可选。设置为“可选”时，用户可以在其个人资料中设置 MFA。 用户 PIN 策略：允许组织管理员配置 PIN 过期期限（14 天、30 天、60 天或 180 天）。组织管理员还可以启用/禁用在 PIN ...

    • 管理组织中的用户

      您可以通过添加、更新或删除用户帐户来管理组织中的用户。可以添加单个用户，也可以使用 CSV 文件批量邀请用户。使用 CSV 文件时，请确保文件格式正确。 邀请用户加入组织 要将用户添加到组织，请前往左侧导航菜单中的用户管理 > 用户 > ✚（邀请用户）。您可以选择一次邀请一个用户，也可以通过上传包含必要用户详细信息的 CSV 文件来批量邀请用户。 添加单个用户 在邀请用户屏幕中，转到手动邀请选项卡。 为每个用户输入以下详细信息： 名字 姓氏 电子邮件 用户角色（IT 管理员、IT 分析员、MSP ...

    • 使用“系统更新”功能

      借助此功能，组织管理员、IT 管理员和 MSP 管理员可以集中管理任何 Lenovo Windows 设备上的 Windows BIOS、驱动程序和固件更新。当新设备成功认领并获得许可时，可通过单击检查更新链接，从系统更新页面按需检查更新。 可以随时在一台或多台设备以及设备组上远程部署可用更新。最终用户可以根据 LDM 上设置的延迟配置接受或拒绝需要重新引导的更新。 可通过系统更新状态报告跟踪所有系统更新安装情况。 此功能要求设备上安装 Pro 或 Premium ...