Cisco Cisco TelePresence Management Suite (TMS) Version 15 Installation Guide

Page of 77
Getting started with Cisco TMS
Cisco TelePresence Management Suite Installation and Getting Started Guide (13.2)
Page 51 of 77
Configuring an initial permissions setup
For initial setup,  a baseline of permissions must be established. Creating and assigning all groups can wait 
until you settle on a more complete and formal configuration. The permissions can be changed at any time, 
but it is advisable that administrators start planning from the beginning how access will be controlled in Cisco 
TMS and what features users will have access to by default.
It is best practice to follow the below steps to:
 
Make sure that new users will not automatically have administrator rights.
 
Create a default group for new users with the desired baseline permissions. 
 1.  Create a new group to use for all your trusted users:     
 a.  Go to 
Administrative Tools > User Administration > Groups
.
 b.  Click New to create a new group.
 c.  Name your new group as desired. For example, "All company users".
 d.  Click Save.
 2.  Assign the default permissions you want all Cisco TMS users to have to the new group:     
 a.  Click on the Group Name in the Edit Group listing.
 b.  Click Set Permissions.
 c.  Select the check box for each permission you wish group members to have. For a starting point that 
gives users full access except to Cisco TMS configuration, select all the boxes except those under 
Administrative Tools. Use the check boxes in the blue title bars to mark or clear all check boxes in 
that section.
 d.  Click Save.
 3.  Change the Default Groups:     
 a.  Go to 
Administrative Tools > User Administration > Default Groups
.
 b.  Clear all the check boxes except Users and your new group.
 c.  Click Save.
 d.  Any person who logs into Cisco TMS will now automatically be added to your new group, and given the 
permissions that group has.
 4.  Change the Default System Permissions:     
 a.  Go to 
Administrative Tools > User Administration > Default System Permissions
.
 b.  Clear all the check boxes for the Users group, and assign the permissions you would like for the new 
user group.
 c.  Click Save.
 5.  Ensure only intended users have Site Admin access:     
 a.  Go to 
Administrative Tools > User Administration > Groups
.
 b.  Click on the Site Administrator group and click Edit.
 c.  In the Members list, ensure only the users you wish to have administrator rights are listed. If any other 
accounts are listed, select the check box of their row and click Remove.
 d.  Click Save.