> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/de/administrator-bereich/account-and-endpoint-management/delegated-administration-for-partners-field-guide.md). # Leitfaden zur delegierten Administration für Partner ## Überblick Die Funktion für delegierten Konto-Access von Zoom ermöglicht es Partnern, auf die Zoom-Konten ihrer Kunden zuzugreifen und sie zu verwalten, ohne freigegebene Anmeldedaten oder eine Master-/Subkonto-Beziehung zu benötigen. Partner und ihre Kunden arbeiten als unabhängige Konten, wobei der Partner einen kontrollierten, auf Berechtigungen zugeschnittenen Access für die Umgebung jedes Kunden erhält. Diese Anleitung behandelt den empfohlenen End-to-End-Einrichtungsprozess, die laufende Kontoverwaltung und die aktuellen Funktionsbeschränkungen, die Partner vor dem Start kennen sollten. ## Von Partnern initiierte Zugriffsanfragen Früher konnte der delegierte Zugriff nur vom Kunden initiiert werden — sein Kontoadministrator navigierte zu Rollen und lud einen externen (Partner-)Benutzer zu seinem Konto ein. Dieser Workflow erforderte, dass Kunden Rollen und Berechtigungen selbst definieren. Siehe die [Delegated Administration Field Guide](/technical-library/de/administrator-bereich/account-and-endpoint-management/delegated-administration-field-guide.md) für Details zu diesem Prozess. Ein neuer, von Partnern initiierter Ablauf ermöglicht es Partnern, die Zugriffsanfrage direkt an den Kunden zu senden, der sie dann prüft und genehmigt. {% hint style="warning" %} **Achtung** Wenn Sie Fragen oder Probleme beim Zugriff auf die von Partnern initiierten Abläufe haben, nehmen Sie Kontakt zu [Partner-Hilfe](https://mypartnerportal.zoom.us/s/login/?openTicketCreation=true) über das Partner-Portal auf. {% endhint %} Beide Abläufe (vom Kunden initiiert und von Partnern initiiert) werden weiterhin unterstützt. ## Bevor Sie beginnen Bevor Sie Delegierten Konto-Access konfigurieren, vergewissern Sie sich, dass die Funktion in Ihrem Zoom-Konto aktiviert ist. Zur Überprüfung gehen Sie wie folgt vor: 1. Melden Sie sich beim [Zoom-Webportal](https://zoom.us/). Scrollen Sie in der linken Navigation zum **Administrator** Abschnitt und klicken Sie auf **Benutzerverwaltung**, **Rollen**.
2. In der **Spalte Rollenname** wählen Sie die Rolle aus, die von den Administratoren verwendet wird, die Kundenbeziehungen erstellen. Zum Beispiel, **Administrator** eine benutzerdefinierte Rolle. 3. Auf dem erscheinenden Rollenbildschirm gehen Sie zum **Kontoverwaltung** Abschnitt. Stellen Sie sicher, dass das **Externe Konten** Feld ausgewählt ist.\ \ **Hinweis:** Standardmäßig ist diese Rolle für alle außer der **Inhaber** -Rolle oder der unveränderten standardmäßigen Administratorrolle deaktiviert.
4. Bestimmen Sie die geeignete Aktion: * Wenn die Berechtigung **nicht** sichtbar ist, nehmen Sie Kontakt zu Ihrem Zoom-Kanal-Kontomanager auf, um diese Funktion anzufordern. * Wenn die Berechtigung **ist** sichtbar und aktiviert, klicken Sie auf **Administrator**, **Kontoverwaltung,** **Externe Konten**. Die **Schaltfläche „Konto hinzufügen“** wird Verfügbar sein.
Sie benötigen außerdem vor dem Start Folgendes: * Ein **Lizenziert** Zoom-Konto für den Benutzer, der alle Kundenbeziehungen verwalten wird. * Welche Teammitglieder (MS, PSO, Support) Zugriff auf jedes Kundenkonto benötigen werden. * Die passenden Berechtigungsbereiche für jeden Typ der Kundeninteraktion. Siehe [Sende eine Access-Anfrage an jeden Kunden](#send-an-access-request-to-each-customer) unten. ## Einrichtung: Partnerseite ### Bestimme einen Leiter für delegierten Konto-Access Bestimme einen einzelnen Benutzer – oder, falls von deinem Unternehmen erlaubt, ein dediziertes Alias-Konto – für den delegierten Konto-Access deines Unternehmens **Leiter**. Dieser Benutzer initiiert und verwaltet alle Kundenzugriffsbeziehungen von der **Kontoverwaltung**, **Externe Konten** Seite. Das ist wichtig, weil nur der Benutzer, der eine Kundenbeziehung initiiert (der „Ersteller“), vollständige Sicht auf diese spezifische Beziehung hat. Ein zweiter Ersteller kann die vom ersten Ersteller erstellten Beziehungen nicht sehen, sofern er nicht ausdrücklich hinzugefügt wurde. Wenn die Erstellung von Beziehungen in einem Konto zentralisiert wird, stellt das sicher, dass dein Unternehmen eine vollständige Übersicht über alle unterstützten Kunden behält. **Um die Berechtigungen dieses Benutzers zu konfigurieren:** 1. Melden Sie sich beim [Zoom-Webportal](https://zoom.us/) als Kontoinhaber oder Administrator. 2. Navigiere zu **Benutzerverwaltung**, **Rollen** und erstelle eine neue Rolle. Nenne sie etwa Zoom-Leiter für delegierten Konto-Access.
3. Unter Kontoverwaltung den Bearbeitungszugriff für externe Konten aktivieren. 4. Weise diese Rolle deinem vorgesehenen Lead-Benutzer zu. {% hint style="info" %} **Hinweis** Teammitglieder aus Managed Services, PSO und Support benötigen in deinem Zoom-Mandanten keine Administratorberechtigungen. Nur die leitende Person, die Kundenbeziehungen initiiert und verwaltet, benötigt diese Rolle. {% endhint %} ### Erstelle für jeden Kunden eine Delegatengruppe Erstelle die Benutzergruppe(n), die deine Teammitglieder für jede Kundeninteraktion repräsentieren. 1. Navigiere zu **Benutzerverwaltung,** **Gruppen** und erstelle eine neue Gruppe. Benenne sie so, dass sie den Kunden und/oder den Servicetyp widerspiegelt (zum Beispiel, *Acme Corp – Managed-Services-Team*). 2. **optional:** Aktiviere die Multi-Faktor-Authentifizierung (MFA), um den Zugriff auf Kundenkonten zu vereinfachen. Weitere Informationen findest du in den folgenden Artikeln. * [Verwalten der Zwei-Schritt-Verifizierung](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0066054) * [Verifizierung deines Kontos über einen Einmal-Passcode (OTP)](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0063738) 3. Füge die relevanten Teammitglieder aus MS, PSO oder Support zur Gruppe hinzu. **Aktuelle Einschränkungen, die zu beachten sind:** * Nur **eine Gruppe pro Kundenbeziehung** wird unterstützt. Wenn du einem einzelnen Kunden mehrere Servicetypen anbietest (zum Beispiel sowohl Managed Services als auch Break-Fix-Support), erstelle eine einzige Gruppe, die alle relevanten Teammitglieder umfasst, und wende den breitestmöglichen erforderlichen Berechtigungssatz an. * Die Gruppenmitgliedschaft in Zoom kann dynamisch über SAML/SCIM synchronisiert werden. Gruppen, die als verwaltete Delegierte für Kundenbeziehungen zugewiesen sind, synchronisieren automatisch, um die Delegiertenmitgliedschaft zu aktualisieren, wenn sich Gruppenmitglieder ändern (Hinzufügungen oder Entfernungen).\ \ Weitere Informationen zu SAML findest du unter: * [Erweiterte SAML-Zuordnung einrichten](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0061497) * [Informationen, die bei der erweiterten SAML-Zuordnung zu berücksichtigen sind](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0058095) * [SAML-Autozuordnung einrichten](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0059153) * Wir empfehlen, Gruppen zu nutzen, um Delegierte über Kundenbeziehungen hinweg zu verwalten, damit zentrale Mitgliedsänderungen einfacher vorgenommen werden können. ### Sende eine Access-Anfrage an jeden Kunden Der Leiter für delegierten Konto-Access führt diesen Schritt für jeden Kunden aus. 1. Navigiere zu **Kontoverwaltung**, **Externe Konten** und klicke **Konto hinzufügen**.
2. Gib die Kontoinformationen des Kunden ein und konfiguriere die folgenden Optionen: * **Kontakt des Kontos:** Wenn möglich, verwende die E-Mail des Kontoinhabers, damit er die Anfrage erhält. Wenn dein Kontakt nicht der Inhaber ist, stelle sicher, dass seine Administratorrolle bereits über die aktivierte Bearbeitungsberechtigung für die Rollenverwaltung verfügt; andernfalls erhält er die Anfrage nicht. * **Ablaufdatum:** Legen Sie ein Enddatum fest, wenn das Engagement eine bekannte Laufzeit hat. Nicht auswählen für fortlaufende Support-Beziehungen. * **Zulassen Sie mir, Delegierte hinzuzufügen, um das Konto zu verwalten:** Aktivieren Sie dies, um zuzulassen, dass Ihre Teammitglieder unter dieser Beziehung hinzugefügt werden können. * **Ich werde als Kontakt fungieren und meine Delegierten vertraulich halten:** Aktivieren Sie dies, wenn die Namen Ihrer einzelnen Teammitglieder nicht in der Kunden **Rollen**, **Externe Konten** Ansicht. * **Zulassen Sie Delegierten, Support-Tickets im Namen dieses Kontos zu eröffnen:** Aktivieren Sie dies, wenn Sie für dieses Konto technische Support-Tickets mit Zoom-Support eröffnen möchten. Wenn dies akzeptiert wird, werden Sie deren exklusiver Kontakt zu Zoom-Support und der Kunde **wird nicht** in der Lage sein, technische Support-Tickets direkt mit Zoom-Support zu eröffnen.
3. Definieren Sie die **Berechtigung** für diese Kundenbeziehung. Pro Partner-Kunden-Beziehung wird derzeit nur eine Rolle unterstützt, Konfigurieren Sie also die **Obermenge** der Berechtigungen, die Ihr Team über alle Servicetypen hinweg für diesen Kunden benötigt. Es gibt mehr als 230 granulare Optionen mit separaten Ansichts- und Bearbeitungssteuerungen.\ \ **Empfohlene Ausgangspunkte:**
Engagement-TypEmpfohlener Ansatz
Support / Fehlerbehebung nur mit LeserechtenNur Access für relevante Bereiche
Vollständiger Administrator / verwaltete DiensteBearbeitungs-Access in den erforderlichen Bereichen
Produktspezifisch (zum Beispiel nur Zoom Phone)Den Umfang auf diesen Produktbereich beschränken
\ **Best Practice:** Vermeiden Sie es, Zugriff auf sensible Benutzerinhaltsbereiche (zum Beispiel Chat-Verlauf, Aufzeichnungen, Abrechnung) zu gewähren, es sei denn, dies ist für das Engagement ausdrücklich erforderlich.
4. Klicken Sie **Anfrage zum Hinzufügen eines Kontos senden**. Benachrichtigen Sie den Kunden, dass er eine Genehmigungs-E-Mail erwarten soll, oder leiten Sie ihn an **Administrator**, **Benutzerverwaltung**, **Rollen** zur Genehmigung über die Banner-Benachrichtigung im Webportal.
### Delegierte nach Genehmigung durch den Kunden hinzufügen Nachdem der Kunde die Anfrage genehmigt hat, wird das Konto auf der Registerkarte „Genehmigt“ Ihrer Seite „Externe Konten“ angezeigt. 1. Klicken Sie auf die **Delegierten-Spalte** in der Zeile des Kunden und klicken Sie auf die Delegiertennummer, um Delegierte hinzuzufügen. 2. Einzelne Benutzer nach Name oder E-Mail hinzufügen und/oder die im [Erstelle für jeden Kunden eine Delegatengruppe](#create-a-delegate-group-for-each-customer) oben genannten Abschnitt erstellte Gruppe auswählen. {% hint style="success" %} Alle neu hinzugefügten Delegierten haben sofortigen Access, um das Kundenkonto zu verwalten. Sie erhalten eine E-Mail-Bestätigung. {% endhint %} ### Laufende Änderungen verwalten Wenn eine Kundenbeziehung endet, haben Sie zwei Optionen: * Auf der **Externe Konten** Seite klicken Sie auf die **…** Menü in der Zeile des Kunden und wählen Sie **Access entfernen**. * Bitten Sie den Kunden, die Kundenbeziehung aus **Administrator**, **Benutzerverwaltung**, **Rollen**. ## Einrichtung: Kundenseite (Referenz) Kunden müssen nichts initiieren, wenn der vom Partner initiierte Ablauf verwendet wird. Nachdem die Access-Anfrage des Partners genehmigt wurde (per E-Mail oder über die Benachrichtigung im **Administrator**, **Benutzerverwaltung**, **Rollen**), ist die Beziehung aktiv. Kunden können aktive delegierte Beziehungen jederzeit unter **Administrator**, **Benutzerverwaltung**, **Rollen (mit externen Benutzern)**. ## Delegiertes Onboarding: Aktionen des Team-Mitglieds Jedes als Delegierter hinzugefügte Team-Mitglied muss die folgenden Schritte unabhängig voneinander ausführen. 1. Anmelden bei [zoom.us](https://zoom.us/). Scrollen Sie in der linken Navigation zum **Administrator** Abschnitt, dann klicken Sie auf **Kontoverwaltung**, **Externe Konten**. 2. Auf der Seite wird für jeden Kunden eine Zeile aufgelistet. Klicken Sie auf **Konto verwalten** in der **Aktion** Spalte für den gewünschten Kunden. 3. Auf der **Verifizieren zum Fortfahren** Aufforderung (optional, wird angezeigt, wenn MFA für diese Benutzer nicht aktiviert ist): * Klicken Sie **Senden** um einen einmaligen Verifizierungscode per E-Mail zu erhalten. * Code eingeben und klicken Sie auf **Verifizieren**. Überprüfen Sie den Spam-Ordner, wenn die E-Mail nicht rechtzeitig ankommt. * Nach erfolgreicher Verifizierung gelangen Sie in das Konto des Kunden im delegierten Administratormodus, mit den von der Leitung Ihres Unternehmens konfigurierten Berechtigungen. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://library.zoom.com/technical-library/de/administrator-bereich/account-and-endpoint-management/delegated-administration-for-partners-field-guide.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.