部分管理人员可能需要安装控制台客户端，或使用手机 App 参与文件审批。在使用前，需要先在 Ping32 控制台创建管理员账号，并为其分配相应权限。控制台安装可参考：如何安装独立控制台

一、创建普通管理员账号

1.  登录 Ping32 控制台，进入 系统设置 → 账户管理，点击 添加

2. 在 账户类型 下拉框中选择 普通管理员，按界面提示填写账号信息并保存

二、配置权限（可选）

创建账号后，可通过 权限设置 对该普通管理员的管理范围与功能权限进行细化控制，建议按“最小权限原则”进行授权。

1）常规设置

限定管理范围：仅管理指定分组终端

• 勾选 只允许管理指定分组的终端
• 选择对应分组后保存
• 若不勾选该项，则该账号默认可管理所有终端/用户（以系统默认权限为准）

终端管理权限（可选）

勾选 允许管理终端权限 后，可进一步授予：

• 允许删除终端
• 允许更改终端权限

启用 UKEY 验证（可选）

• 勾选 启用 UKEY 验证 后，可在创建管理员账户时绑定 UKEY
• 该管理员登录控制台时需插入对应 UKEY 才能完成登录验证

2）模块权限

在 模块权限 标签页中，为该普通管理员勾选可访问的功能模块与操作权限。

• 策略设置：即普通管理员仅具备指定功能模块策略组的管理
• 详情展示记录与统计信息：即普通管理员仅具备在 Ping32 控制台查看审计数据的权限
• 若未勾选 文档加密 模块中的 流程审批 权限，则在加密模块的流程设置中添加审批人员时，该账号不会出现在可选审批人列表中。

3）其他设置

在 其他设置 标签页中，可配置：

• 账户备注（用于识别账号用途/归属人）

• 密码更换周期（按企业口令策略要求配置）