（二十一）域通讯录与权限分离

说明

该配置可设定管理员分配邮箱账号的单独权限，企业通讯录的查看权限。
应用场景（适合多个分公司，每个公司拥有单独的管理员账号权限，单独的通讯录，也可以设定共享通讯录）

1. 管理员可以绑定组织架构的部门，绑定后只能管理该部门，例如创建子部门。
2. 管理员只能查看他创建的邮箱账号，只能将邮箱分配到他管理的部门。
3. 配置域名绑定部门，绑定后该域名的邮箱只能查看该部门的通讯录。

以上的权限只针对普通管理员，超级管理员不受限制，超级管理员可查询所有资料，也可以查询指定管理员创建的邮箱

请参考下面的教程进行配置

配置组织架构（部门）

创建管理员的角色权限

这里分配邮箱，组织架构，群组的权限即可。

添加管理员

设定普通管理员所属的部门和角色权限，参考上面的图配置。

添加专属域名

可以使用二级域名，添加完成后回去域名管理页面，点击“权限与绑定”

权限与绑定

将该域名绑定部门和管理员账号，添加完成后就可以使用该管理员账号登陆。

普通管理员登陆

退出当前超级管理员账号，使用创建的普通管理员账号

登陆后就是刚才分配的权限，只能管理邮箱，组织架构，群组。

管理员组织架构

现在该管理员只能管理该部门的架构

添加邮箱账号

只能添加刚才绑定二级域名的邮箱，只能加入所属绑定的部门。

管理邮箱

只能管理自己创建的邮箱，不能管理和查看其他管理员创建的邮箱。

WebMail 企业通讯录

使用刚才创建的邮箱登陆，a1@sz.ewomail.com
webmail里只能查看绑定的部门（分公司），不能查看不关联的分公司的组织架构和邮箱账号。

结尾

最后就分配好每个分公司的管理员账号和通讯录，通讯录和权限分开管理。
超级管理员是没有限制的，可以从邮箱后台查看所有普通管理员创建的邮箱账号和组织架构