Cisco Cisco TelePresence Management Suite (TMS) Version 15 Installation Guide

Page of 75
Getting started with Cisco TMS
Cisco TelePresence Management Suite Installation and Getting Started Guide (13.1)
Page 51 of 75
 c.  Name your new group as desired. For example, "All company users".
 d.  Click Save.
 2.  Assign the default permissions you want all Cisco TMS users to have to the new group:     
 a.  Click on the Group Name in the Edit Group listing.
 b.  Click Set Permissions.
 c.  Select the check box for each permission you wish group members to have. For a starting point 
that gives users full access except to Cisco TMS configuration, select all the boxes except those 
under Administrative Tools. Use the check boxes in the blue title bars to mark or clear all check 
boxes in that section.
 d.  Click Save.
 3.  Change the Default Groups:     
 a.  Go to 
Administrative Tools > User Administration > Default Groups
.
 b.  Clear all the check boxes except Users and your new group.
 c.  Click Save.
 d.  Any person who logs into Cisco TMS will now automatically be added to your new group, and 
given the permissions that group has.
 4.  Change the Default System Permissions:     
 a.  Go to 
Administrative Tools > User Administration > Default System Permissions
.
 b.  Clear all the check boxes for the Users group, and assign the permissions you would like for the 
new user group.
 c.  Click Save.
 5.  Ensure only intended users have Site Admin access:     
 a.  Go to 
Administrative Tools > User Administration > Groups
.
 b.  Click on the Site Administrators group and click Edit.
 c.  In the Members list, ensure only the users you wish to have administrator rights are listed. If any 
other accounts are listed, select the check box of their row and click Remove.
 d.  Click Save.
Beyond initial configuration, administrators must plan their Cisco TMS deployment in terms of who 
needs permissions to perform what in Cisco TMS. This is controlled through 
 
group membership
 
group permissions
 
system permissions
Defining permissions and groups
Cisco TMS gives administrators the ability to control which  features users have access to, such as 
booking, managing systems, and so on. As an administrator you also control for which systems users 
have access to those features. For example, this makes it possible to allow the IT team in Chicago to 
fully control and manage endpoints in Chicago, while preventing them from scheduling or making 
changes to systems in London. 
When a user does not have permissions for something in Cisco TMS, it is normally hidden from their 
view. If they have no permissions for a system, the system will not even show in their listings. If a user 
has no Booking permissions, the Booking menu is not displayed. This creates very simple interfaces for 
users with limited roles.
You control permissions in Cisco TMS by defining User Groups and assigning users to groups. A user's 
permissions are the cumulative permissions of all groups that user is a member of, that is, the sum of the 
permissions for all those groups.