# 如何创建普通管理员账户

Canonical: https://www.nsecsoft.com/course/create-admin.html

Language: zh-CN

Updated: 2026-11-04T07:55:05.736633Z

部分管理人员可能需要安装控制台客户端，或使用手机App参与文件审批。在使用前，需要先在Ping32控制台创建管 \[…\]

部分管理人员可能需要安装控制台客户端，或使用手机 App 参与文件审批。在使用前，需要先在 Ping32 控制台创建管理员账号，并为其分配相应权限。控制台安装可参考：

[如何安装独立控制台](https://www.nsecsoft.com/course/oth121902.html)

#### **一、创建普通管理员账号**

1.  登录 Ping32 控制台，进入 **系统设置** → **账户管理，**点击 **添加**

2\. 在 **账户类型** 下拉框中选择 **普通管理员，**按界面提示填写账号信息并保存

 ![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/d2ca5ac1086d032e47886728ca6d2ebe8e97d12f90f2c9cfef890bba561acf2f/6a8c9a8f4dc320383a1e71c4f46e6caa5e6a4e7ce8ad92e6d6abc0c2fbef745a/1-console-16-2-1.png>)

#### **二、配置权限（可选）**

创建账号后，可通过 **权限设置** 对该普通管理员的管理范围与功能权限进行细化控制，建议按“最小权限原则”进行授权。

##### **1）常规设置**

**限定管理范围：仅管理指定分组终端**

-   勾选 **只允许管理指定分组的终端**
-   选择对应分组后保存
-   若不勾选该项，则该账号默认可管理**所有终端/用户**（以系统默认权限为准）

**终端管理权限（可选）**

勾选 **允许管理终端权限** 后，可进一步授予：

-   **允许删除终端**
-   **允许更改终端权限**

**启用 UKEY 验证（可选）**

-   勾选 **启用 UKEY 验证** 后，可在创建管理员账户时绑定 UKEY
-   该管理员登录控制台时需插入对应 UKEY 才能完成登录验证

##### **2）模块权限**

在 **模块权限** 标签页中，为该普通管理员勾选可访问的功能模块与操作权限。

-   策略设置：即普通管理员仅具备指定功能模块策略组的管理
-   详情展示记录与统计信息：即普通管理员仅具备在 Ping32 控制台查看审计数据的权限
-   若未勾选 **文档加密** 模块中的 **流程审批** 权限，则在加密模块的流程设置中添加审批人员时，该账号**不会出现在可选审批人列表**中。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/783a24f9455c938ccc5e7b9bbb79eb09fd5e9e1b2dda0fad4618478bc8008cda/f9b1768fbed135d5099b6e7ec3c2637d6de13b635525fac3cdf98990439889c3/1-console-16-4.png>)

##### **3）其他设置**

在 **其他设置** 标签页中，可配置：

-   **账户备注**（用于识别账号用途/归属人）
    
-   **密码更换周期**（按企业口令策略要求配置）