如何创建分级管理员并控制权限？

主管理员可在当前邮箱管理后台把合适的员工账号授权为分级管理员，设置其可管理的部门范围和具体功能权限。分级管理员用于协助日常管理，但不能继续创建新的分级管理员；高风险能力应只授予确有职责、已启用强认证且经过审批的账号。

建议按最小权限分配账号管理、群组、隔离区、日志或归档等能力，不使用全量权限作为默认值。定期复核管理员名单、部门范围和操作日志，岗位变化或离职时立即撤销；主管理员账号不用于普通办公，敏感操作应保留审批和复核记录。