多層次管理功能應(yīng)包含全球管理員、群組管理員、最低過(guò)濾級(jí)別、群組、子群組、檢測(cè)范圍、特別帳戶、同步集中控制管理等方面。其中，全球管理員（global administrator）是一個(gè)擁有所有過(guò)濾設(shè)備絕對(duì)控制權(quán)的帳戶。全球管理員能夠根據(jù)公司安全策略，在web內(nèi)容安全過(guò)濾設(shè)備上建立不同的群組，并且再為每個(gè)群組建立一個(gè)小組。全球管理員能夠無(wú)限制地控制所有web內(nèi)容安全過(guò)濾設(shè)備的功能。
群組管理員由全球管理員建立。在全球管理員授權(quán)修改的安全策略范圍內(nèi)，群組管理員帳戶可以針對(duì)群組的需求修改適合的安全策略。群組管理員所修改的安全策略僅能影響到這個(gè)帳戶所管理群組。每一個(gè)群組，可以只設(shè)立一個(gè)小組管理員賬戶。

群組的定義是由全球管理員設(shè)定的一群使用者。例如：全球管理員可以設(shè)定子網(wǎng)絡(luò) 10.10.10.0/24 為一個(gè)群組。全球管理員或群組管理員均可以建立一個(gè)子群組。子群組用于更進(jìn)一步描述小組的成員。以上面的例子為例，如果子群組以子網(wǎng)10.10.10.0 /24訂定為一個(gè)群組，在這個(gè)群組下可以再創(chuàng)造子群組，例如10.10.10.0 /25和10.10.10.129 /25 。全球管理員可以確切判斷某一個(gè)ip地址是來(lái)自哪一個(gè)網(wǎng)域。
特別帳戶是一個(gè)用戶名/密碼，由全球管理員或群組管理員創(chuàng)建。其目的是要允許某其帳戶可以不受安全使用策略的限制，造訪任何網(wǎng)站。全球管理員可以選擇允許特別帳戶繞過(guò)最低過(guò)濾級(jí)別，也可以選擇特別帳戶僅受最低過(guò)濾級(jí)別限制。特別帳戶可以分配給任何使用者。
當(dāng)公司配置多臺(tái)過(guò)濾設(shè)備時(shí)，可允許過(guò)濾設(shè)備之間建立主從關(guān)系，同步集中控制管理所有過(guò)濾設(shè)備。當(dāng)主要的過(guò)濾設(shè)備有任何改變時(shí)，附屬機(jī)上也會(huì)體現(xiàn)出來(lái)。這項(xiàng)功能在多臺(tái)過(guò)濾設(shè)備環(huán)境下非常有幫助，管理員可以免除手動(dòng)一一變更設(shè)定的作法。
既然我們了解了分層管理的功能，那么分層管理在實(shí)際的工作中有哪些用途呢？不妨以案例來(lái)說(shuō)明。舉例，一個(gè)有5所小學(xué)、3所中學(xué)和2所高中的學(xué)區(qū)辦公室擁有t3互聯(lián)網(wǎng)入口，利用t1連接每所學(xué)校。所有互聯(lián)網(wǎng)接入必須通過(guò)學(xué)區(qū)辦公室的端口連接互聯(lián)網(wǎng)。學(xué)區(qū)有可接受使用策略，所有學(xué)生和學(xué)區(qū)員工均不得訪問(wèn)被分類為色情、r級(jí)、賭博、非教育性在線游戲、基于互聯(lián)網(wǎng)的電子郵件、暴力和歧視、酒、違禁藥品、邪教和駭客相關(guān)的所有網(wǎng)站。然而，可接受使用策略中有一個(gè)例外：若經(jīng)校長(zhǎng)同意，學(xué)區(qū)里學(xué)校的心理輔導(dǎo)師以及顧問(wèn)為了提升學(xué)生品質(zhì)以研究為目的，可以訪問(wèn)被限制的網(wǎng)站。


建設(shè)一個(gè)符合要求的網(wǎng)站，真的很不容易-網(wǎng)站建設(shè)
c#時(shí)間格式化字符串詳解
引導(dǎo)本地搜索引擎優(yōu)化
哪些搜索數(shù)據(jù)可以對(duì)網(wǎng)站設(shè)計(jì)起到積極作用
北京seo網(wǎng)站優(yōu)化先做哪一步
網(wǎng)站推廣的好處都有哪些
淺談關(guān)于花卉苗木類網(wǎng)站的建設(shè)
SEO網(wǎng)站優(yōu)化要掌握什么技巧？