已授权的管理员被称为“协议管理者”，只要其有相应权限，便可以通过“协议”页面创建、编辑和删除协议。在安全标签配置文件的 AgreementManagersGroup 元素中配置协议管理者。最少可有一个协议管理者，这种情况下，groupUfid 元素将会填充单个用户标识符，该元素也可以填充组标识符，表示允许多个协议管理者。在示例配置中，有一个名为 Agreement Managers 的组。

只有协议管理者组的成员才能查看“协议”页面。其他用户可能也具有协议的读取权限，但只有具有相应权限的协议管理者才能够执行除“查看信息”、“订阅”或“编辑访问控制”之外的其他操作。有关访问控制和协议管理者组的详细信息，请参阅设置协议管理者的访问控制权限。