> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/de/administratorbereich/account-and-endpoint-management/delegated-administration-for-partners-field-guide.md).

# Leitfaden zur delegierten Administration für Partner

## Überblick

Die Funktion für delegierten Kontozugriff von Zoom ermöglicht Partnern, auf die Zoom-Konten ihrer Kunden zuzugreifen und sie zu verwalten, ohne dass gemeinsame Anmeldedaten oder eine Master-/Unterkonto-Beziehung erforderlich sind. Partner und ihre Kunden agieren als unabhängige Konten, wobei der Partner kontrollierten, auf Berechtigungen beschränkten Zugriff auf die Umgebung jedes Kunden erhält.

Diese Anleitung behandelt den empfohlenen End-to-End-Einrichtungsprozess, die fortlaufende Kontoverwaltung und die aktuellen Funktionseinschränkungen, die Partner vor dem Start verstehen sollten.

## Vom Partner initiierte Zugriffsanfragen

Bisher konnte der delegierte Zugriff nur vom Kunden initiiert werden — sein Kontoadministrator würde zu Rollen navigieren und einen externen (Partner-)Benutzer zu seinem Konto einladen. Dieser Arbeitsablauf erforderte, dass Kunden Rollen und Berechtigungen selbst definieren. Siehe den [Leitfaden zur delegierten Administration](/technical-library/de/administratorbereich/account-and-endpoint-management/delegated-administration-field-guide.md) für Details zu diesem Prozess.

Ein neuer vom Partner initiierter Ablauf ermöglicht es Partnern, die Zugriffsanfrage direkt an den Kunden zu senden, der sie dann prüft und genehmigt.

{% hint style="warning" %}
**Hinweis**

Wenn Sie Fragen oder Probleme beim Zugriff auf die vom Partner initiierten Abläufe haben, wenden Sie sich an [Partner-Hilfe](https://mypartnerportal.zoom.us/s/login/?openTicketCreation=true) über das Partner-Portal.
{% endhint %}

Beide Abläufe (vom Kunden und vom Partner initiiert) werden weiterhin unterstützt.

## Bevor Sie beginnen

Bevor Sie den delegierten Kontozugriff konfigurieren, bestätigen Sie, dass Ihr Zoom-Konto die Funktion aktiviert hat.

So überprüfen Sie das:

1. Anmelden beim [Zoom-Webportal](https://zoom.us/). In der linken Navigation scrollen Sie zu dem **Administrator** Abschnitt und klicken Sie auf **Benutzerverwaltung** > **Rollen**.

   <div data-with-frame="true"><figure><img src="/files/894f36f0f420f2f159c03f9125f73c0156563576" alt=""><figcaption></figcaption></figure></div>
2. Im **Rollenname** wählen Sie die von den Administratoren verwendete Rolle aus, die Kundenbeziehungen erstellen. Zum Beispiel, **Administrator** oder eine benutzerdefinierte Rolle.
3. Auf dem angezeigten Rollenbildschirm wechseln Sie zum **Kontoverwaltung** Abschnitt. Stellen Sie sicher, dass das **Externe Konten** Feld ausgewählt ist.\
   \
   **Hinweis:** Standardmäßig ist diese Rolle für alle außer der **Inhaber** Rolle oder der unveränderten standardmäßigen Administratorrolle deaktiviert.

   <div data-with-frame="true"><figure><img src="/files/439758b382b3a316da7efe22eb711499beafd226" alt=""><figcaption></figcaption></figure></div>
4. Ermitteln Sie die geeignete Aktion:

   * Wenn die Berechtigung **nicht** sichtbar ist, wenden Sie sich an Ihren Kontomanager für den Zoom-Kanal, um diese Funktion anzufordern.
   * Wenn die Berechtigung **ist** sichtbar und aktiviert, klicken Sie auf **Administrator** > **Kontoverwaltung** > **Externe Konten**. Die **Schaltfläche „Konto Hinzufügen“** wird verfügbar sein.

   <div data-with-frame="true"><figure><img src="/files/535bd560c13e8fae54ba64471e041f6d7ca5d8f4" alt=""><figcaption></figcaption></figure></div>

Außerdem benötigen Sie vor dem Start Folgendes:

* Ein **Lizenziert** Zoom-Konto für den Benutzer, der alle Kundenbeziehungen verwalten wird.
* Welche Teammitglieder (MS, PSO, Support) Zugriff auf jedes Kundenkonto benötigen.
* Die geeigneten Berechtigung-Scopes für jeden Typ der Kundeninteraktion. Siehe [Senden Sie eine Access-Anfrage an jeden Kunden](#send-an-access-request-to-each-customer) unten.

## Einrichtung: Partnerseite

### Bestimmen Sie einen Lead für delegierten Konto Access

Bestimmen Sie einen einzelnen Benutzer – oder ein dediziertes Alias-Konto, sofern von Ihrem Unternehmen erlaubt –, der bzw. das als Delegated Konto Access für Ihr Unternehmen **Lead**. Dieser Benutzer wird alle Kundenzugriffsbeziehungen von der **Kontoverwaltung** > **Externe Konten** Seite.

Dies ist wichtig, da nur der Benutzer, der eine Kundenbeziehung initiiert (der Ersteller), vollständige Sicht auf diese spezifische Beziehung hat. Ein zweiter Ersteller kann die vom ersten Ersteller erstellten Beziehungen nicht sehen, es sei denn, er wird ausdrücklich hinzugefügt. Die Zentralisierung der Beziehungserstellung in einem Konto stellt sicher, dass Ihr Unternehmen einen vollständigen Überblick über alle unterstützten Kunden behält.

**Um die Berechtigungen dieses Benutzers zu Konfigurieren:**

1. Anmelden beim [Zoom-Webportal](https://zoom.us/) als Kontoinhaber oder Administrator.
2. Navigieren Sie zu Benutzerverwaltung > Rollen und erstellen Sie eine neue Rolle. Benennen Sie sie etwa Zoom Delegated Konto Access Lead.<br>

   <div data-with-frame="true"><figure><img src="/files/97d94737d2f6085c0dd13f01d2106238122e4e99" alt=""><figcaption></figcaption></figure></div>
3. Unter Kontoverwaltung Aktivieren Sie Bearbeitungs-Access für Externe Konten.
4. Zuweisen Sie diese Rolle Ihrem benannten Lead-Benutzer.

{% hint style="info" %}
**Hinweis**

Mitglieder des Managed Services-, PSO- und Support-Teams benötigen in Ihrem Zoom-Mandanten keine Administratorberechtigungen. Nur der leitende Benutzer, der Kundenbeziehungen initiiert und verwaltet, benötigt diese Rolle.
{% endhint %}

### Erstellen Sie für jeden Kunden eine Delegierte Gruppe

Erstellen Sie die Benutzergruppe(n), die Ihre Teammitglieder für jedes Engagement repräsentieren.

1. Navigieren Sie zu **Benutzerverwaltung** > **Gruppen** und erstellen Sie eine neue Gruppe. Benennen Sie sie so, dass Kunde und/oder Servicetyp widergespiegelt werden (zum Beispiel, *Acme Corp – Managed Services Team*).
2. **optional:** Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA), um den Zugriff auf das Kundenkonto zu vereinfachen.

   Weitere Informationen finden Sie in den folgenden Artikeln.

   * [Verwaltung der Zwei-Schritt-Verifizierung](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0066054)
   * [Verifizierung Ihres Kontos per Einmal-Passcode (OTP)](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0063738)
3. Zum Hinzufügen der relevanten MS-, PSO- oder Support-Teammitglieder zur Gruppe.

**Bekannte Einschränkungen:**

* Nur **eine Gruppe pro Kundenbeziehung** wird unterstützt. Wenn Sie einem einzelnen Kunden mehrere Servicetypen (zum Beispiel sowohl Managed Services als auch Break-Fix Support) bereitstellen, erstellen Sie eine einzelne Gruppe, die alle relevanten Teammitglieder umfasst, und wenden Sie den umfassendsten erforderlichen Berechtigungssatz an.
* Die Gruppenmitgliedschaft in Zoom kann dynamisch über SAML/SCIM Synchronisieren werden. Diese Synchronisieren-Funktion aktualisiert die Delegiertenmitgliedschaft jedoch nicht automatisch, wenn Gruppenmitglieder sich ändern (Ändern). Neue Mitglieder und Entfernungen erfordern zusätzliche manuelle Schritte; siehe unten Verwalten fortlaufender Änderungen.\
  \
  Weitere Informationen zu SAML finden Sie unter:
  * [Einrichten der erweiterten SAML-Zuordnung](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0061497)
  * [Zu berücksichtigende Informationen für die erweiterte SAML-Zuordnung](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0058095)
  * [Einrichten der automatischen SAML-Zuordnung](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0059153)
* Wir empfehlen, Gruppen unter Berücksichtigung der aktuellen Einschränkungen zu nutzen, damit Sie bereit sind, von zukünftigen Verbesserungen beim automatischen Gruppen-Synchronisieren zu profitieren.

### Senden Sie eine Access-Anfrage an jeden Kunden

Der Lead für delegierten Kontozugriff führt diesen Schritt für jeden Kunden aus.

1. Navigieren Sie zu **Kontoverwaltung** > **Externe Konten** und klicken **Hinzufügen eines Kontos**.\ <br>

   <div data-with-frame="true"><figure><img src="/files/269fea8ee9f516a58cdde4f3cba668de82e28dae" alt=""><figcaption></figcaption></figure></div>
2. Geben Sie die Kontoinformationen des Kunden ein und Konfigurieren Sie die folgenden Optionen:

   * **Konto-Kontakt:** Wenn möglich, verwenden Sie die E-Mail des Kontoinhabers, um sicherzustellen, dass sie die Anfrage erhalten. Wenn Ihr Kontakt nicht der Inhaber ist, stellen Sie sicher, dass seine Administratorrolle bereits die Berechtigung zum Bearbeiten für die Rollenverwaltung auf Aktivieren gesetzt hat, andernfalls erhält er die Anfrage nicht.
   * **Ablaufdatum:** Legen Sie ein Enddatum fest, wenn die Zusammenarbeit eine bekannte Laufzeit hat. Verlassen Sie das Kontrollkästchen für laufende Supportbeziehungen unmarkiert.
   * **Dies zulassen, um mir zu ermöglichen, Delegierte hinzuzufügen, um das Konto zu verwalten:** Aktivieren Sie dies, um zuzulassen, dass Ihre Teammitglieder unter dieser Beziehung hinzugefügt werden.
   * **Ich werde als Kontakt fungieren und meine Delegierten nicht offenlegen:** Aktivieren Sie dies, wenn die Namen Ihrer einzelnen Teammitglieder nicht in der Kunden **Rollen** > **Externe Konten** ansicht erscheinen sollen.
   * **Delegierten erlauben, Support-Tickets im Namen dieses Kontos zu eröffnen:** Aktivieren Sie dies, wenn Sie für dieses Konto Technische Support-Tickets mit Zoom-Support eröffnen möchten. Wenn dies akzeptiert wird, werden Sie ihr exklusiver Kontakt für Zoom-Support und der Kunde **wird nicht** in der Lage sein, Technische Support-Tickets mit Zoom-Support direkt zu eröffnen.

   <div data-with-frame="true"><figure><img src="/files/be7285c990adf75e42d97f95ebf85014d03bf1c0" alt=""><figcaption></figcaption></figure></div>
3. Definieren Sie den **Umfang der Berechtigung** für diese Kundenbeziehung. Es wird derzeit nur eine Rolle pro Partner-Kundenbeziehung unterstützt, daher Konfigurieren Sie das **Superset** der Berechtigungen, die Ihr Team für diesen Kunden über alle Servicetypen hinweg benötigt. Es gibt mehr als 230 granulare Optionen mit separaten View- und Edit-Steuerungen.\
   \
   **Empfohlene Ausgangspunkte:**<br>

   <table data-header-hidden="false" data-header-sticky><thead><tr><th>Engagement-Typ</th><th>Empfohlener Ansatz</th></tr></thead><tbody><tr><td>Support / Fehlerbehebung mit Lesezugriff</td><td>Nur Access für relevante Bereiche</td></tr><tr><td>Voller Administrator / verwaltete Dienste</td><td>Edit-Access in allen erforderlichen Bereichen</td></tr><tr><td>Produktspezifisch (zum Beispiel nur Zoom Phone)</td><td>Den Umfang auf diesen Produktbereich beschränken</td></tr></tbody></table>

   \
   **Best Practice:** Vermeiden Sie es, Zugriff auf sensible Bereiche mit Benutzerinhalten zu gewähren (zum Beispiel Chatverlauf, Aufzeichnungen, Abrechnung), sofern dies für das Engagement nicht ausdrücklich erforderlich ist.

   <div data-with-frame="true"><figure><img src="/files/f3dbaa82900f9e12394ec64c464eb94a11b342e0" alt=""><figcaption></figcaption></figure></div>

   <div data-with-frame="true"><figure><img src="/files/989c287a67a3788c4f773b24e3df09106946db34" alt=""><figcaption></figcaption></figure></div>
4. Klicken Sie auf **Anfrage zum Hinzufügen eines Kontos senden**. Benachrichtigen Sie den Kunden, dass er eine E-Mail zur Genehmigung erwarten soll, oder leiten Sie ihn zu **Administrator** > **Benutzerverwaltung** > **Rollen** um von der Banner-Benachrichtigung im Webportal aus zu genehmigen.

   <div data-with-frame="true"><figure><img src="/files/9941051a24311fddd0645e10a5a032eadb3fcb36" alt=""><figcaption></figcaption></figure></div>

   <div data-with-frame="true"><figure><img src="/files/79be8ac3f5829c06e05dca5d2e2a2237f7c9720a" alt=""><figcaption></figcaption></figure></div>

### Delegierte nach Genehmigung durch den Kunden hinzufügen

Nachdem der Kunde die Anfrage genehmigt hat, wird das Konto in der Registerkarte „Genehmigt“ auf Ihrer Seite für externe Konten angezeigt.

1. Klicken Sie auf das **…** Menü in der Zeile des Kunden und wählen Sie **Delegierte verwalten**.
2. Fügen Sie einzelne Benutzer nach Name oder E-Mail hinzu und/oder wählen Sie die Gruppe aus, die im [Erstellen Sie für jeden Kunden eine Delegierte Gruppe](#create-a-delegate-group-for-each-customer) Abschnitt oben erstellt wurde.<br>

   <div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p><strong>Hinweis</strong></p><p>Wenn Sie eine Gruppe auswählen, werden die aktuellen Gruppenmitglieder einmalig in die Delegiertenliste importiert. Zukünftige Änderungen an der Gruppenmitgliedschaft werden nicht automatisch übernommen. Siehe <a href="#managing-ongoing-changes">Laufende Änderungen verwalten</a> unten für Informationen zum Verwalten dieser Aktualisierungen.</p></div>

{% hint style="success" %}
Alle neu hinzugefügten Delegierten erhalten sofort Zugriff auf die Verwaltung des Kundenkontos. Sie erhalten eine E-Mail-Bestätigung.
{% endhint %}

### Laufende Änderungen verwalten

In der folgenden Tabelle finden Sie einige häufige Situationen, die Sie möglicherweise für Kunden verwalten müssen.

<table data-header-hidden="false" data-header-sticky><thead><tr><th width="270.333251953125">Änderung</th><th>Erforderliche Aktion</th></tr></thead><tbody><tr><td>Ein neues Teammitglied zu einem bestehenden Kunden hinzufügen</td><td>Fügen Sie die Gruppe in <strong>Delegierte verwalten</strong> erneut hinzu, um die aktualisierte Mitgliedschaft erneut zu importieren, und benachrichtigen Sie dann das neue Mitglied, seine E-Mail-Einladung anzunehmen.</td></tr><tr><td>Entfernen Sie ein Teammitglied aus einem bestehenden Kunden</td><td>Entfernen Sie es manuell in <strong>Delegierte verwalten</strong> und aus allen Gruppen, aus denen Sie künftig möglicherweise erneut importieren.</td></tr><tr><td>Einen einzelnen Benutzer hinzufügen (nicht über eine Gruppe)</td><td>Nach Name oder E-Mail in hinzufügen <strong>Delegierte verwalten</strong>, benachrichtigen Sie sie dann, die Einladung anzunehmen.</td></tr><tr><td>Die Kundenbeziehung endet</td><td><p>Es gibt zwei Optionen, dieses Szenario zu verwalten:</p><ul><li>Auf der <strong>Externe Konten</strong> Seite, Ändern Sie das Ablaufdatum der Kundenbeziehung.</li><li>Bitten Sie den Kunden, die Kundenbeziehung aus <strong>Administrator</strong> > <strong>Benutzerverwaltung</strong> > <strong>Rollen.</strong></li></ul></td></tr></tbody></table>

## Einrichtung: Kundenseite (Referenz)

Kunden müssen nichts initiieren, wenn der partnerinitiierte Ablauf verwendet wird. Nachdem Sie die Access-Anfrage des Partners genehmigt haben (per E-Mail oder über das Banner in **Administrator** > **Benutzerverwaltung** > **Rollen**), ist die Beziehung aktiv.

Kunden können aktiv delegierte Beziehungen jederzeit unter **Administrator** > **Benutzerverwaltung** > **Rollen (mit externen Benutzern)**.

## Delegiertes Onboarding: Aktionen des Team-Mitglieds

Jedes als Delegierter hinzugefügte Team-Mitglied muss die folgenden Schritte unabhängig voneinander abschließen.

1. Akzeptieren Sie die E-Mail-Einladung für jedes Kundenkonto, dem sie hinzugefügt wurden. Jede Einladung muss einzeln angenommen werden.
2. Anmelden bei [zoom.us](https://zoom.us/). In der linken Navigation scrollen Sie zu dem **Administrator** Abschnitt, dann klicken Sie auf **Kontoverwaltung**, **Externe Konten**. Dieser Abschnitt wird erst sichtbar, nachdem die Einladung angenommen wurde.
3. Die Seite listet für jeden Kunden eine Zeile auf. Klicken Sie auf **Verwalten** in der **Aktion** Spalte für den gewünschten Kunden.
4. Auf der **Verifizierung zum Fortfahren** Aufforderung (optional, wird angezeigt, wenn MFA für diese Benutzer nicht aktiviert ist):
   * Klicken Sie auf **Senden** um einen einmaligen Verifizierungscode per E-Mail zu erhalten.
   * Geben Sie den Code ein und klicken Sie auf **Verifizieren**. Überprüfen Sie den Spam-Ordner, falls die E-Mail nicht zeitnah ankommt.
   * Nach erfolgreicher Verifizierung geben Sie das Kundenkonto im delegierten Administrator-Modus ein, mit den Berechtigungen, die vom Lead Ihres Unternehmens konfiguriert wurden.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://library.zoom.com/technical-library/de/administratorbereich/account-and-endpoint-management/delegated-administration-for-partners-field-guide.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.