Cisco Cisco TelePresence Management Suite (TMS) Version 15 Installation Guide

Page of 77
Getting started with Cisco TMS
Cisco TelePresence Management Suite Installation and Getting Started Guide (13.2)
Page 52 of 77
Beyond initial configuration, administrators must plan their Cisco TMS deployment in terms of who needs 
permissions to perform what in Cisco TMS. This is controlled through 
 
group membership
 
group permissions
 
system permissions
Defining permissions and groups
Cisco TMS gives administrators the ability to control which  features users have access to, such as booking, 
managing systems, and so on. As an administrator you also control for which systems users have access to 
those features. For example, this makes it possible to allow the IT team in Chicago to fully control and 
manage endpoints in Chicago, while preventing them from scheduling or making changes to systems in 
London. 
When a user does not have permissions for something in Cisco TMS, it is normally hidden from their view. If 
they have no permissions for a system, the system will not even show in their listings. If a user has no 
Booking permissions, the Booking menu is not displayed. This creates very simple interfaces for users with 
limited roles.
You control permissions in Cisco TMS by defining User Groups and assigning users to groups. A user's 
permissions are the cumulative permissions of all groups that user is a member of, that is, the sum of the 
permissions for all those groups.
Changing group permissions
To change the permissions for a group:
 1.  Go to 
Administrative Tools > User Administration > Groups
.
 2.  Click on the group's name.
 3.  Use the Set Permissions option.
Users and Site Administrators
Cisco TMS starts with several groups created by default, but the most important groups  are these two 
groups:
 
Users: All users are members of this group, and membership for the group cannot be edited. Any 
permission given to this group will beavailable to all Cisco TMS users.
 
Site Administrators: Anyone who is a member of the Site Administrator group has full access to all features 
and systems in Cisco TMS. You can edit who is a member of the Site Administrator group, but you cannot 
edit its permissions, as it always has all permissions. 
Administrators can and should define more groups to allow greater control of permissions in Cisco TMS.
Assigning users to groups
Which groups users belong to can be set in one of three ways:
 
Editing the group itself. The 
Edit Group
 Page displays all current members, and by clicking the Add 
Members tab, you can specify which users to add to the group. A user can be a member of multiple groups.