> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/sv/adminhornan/account-and-endpoint-management/delegated-administration-for-partners-field-guide.md).

# Fältguide för delegerad administration för Partner

## Översikt

Zooms funktion för delegerad kontoåtkomst gör det möjligt för partner att få åtkomst till och administrera sina kunders Zoom-konton utan att kräva delade autentiseringsuppgifter eller en huvud-/underkontorelation. Partner och deras kunder fungerar som oberoende konton, där partnern får kontrollerad, behörighetsavgränsad åtkomst till varje kunds miljö.

Den här guiden omfattar den rekommenderade heltäckande installationsprocessen, löpande kontohantering och aktuella funktionsbegränsningar som partner bör förstå innan de börjar.

## Åtkomstbegäranden initierade av partner

Tidigare kunde delegerad åtkomst endast initieras av kunden – deras kontoadmin navigerade till Roller och bjöd in en extern (partner-)användare till sitt konto. Detta arbetsflöde krävde att kunderna själva definierade roller och behörigheter. Se [Fälthandbok för delegerad administration](/technical-library/sv/adminhornan/account-and-endpoint-management/delegated-administration-field-guide.md) för information om den processen.

Ett nytt flöde initierat av partner gör det möjligt för partner att skicka åtkomstbegäran direkt till kunden, som sedan granskar och godkänner den.

{% hint style="warning" %}
**Observera**

Om du har frågor eller problem med åtkomst till de partnerinitierade flödena kontaktar du [Partnerhjälp](https://mypartnerportal.zoom.us/s/login/?openTicketCreation=true) via partnerportalen.
{% endhint %}

Båda flödena (kundinitierade och partnerinitierade) stöds fortfarande.

## Innan du börjar

Innan du konfigurerar delegerad kontoåtkomst ska du bekräfta att ditt Zoom-konto har funktionen aktiverad.

Gör följande för att verifiera:

1. Logga in på [Zoom-webbportal](https://zoom.us/). I vänsternavigeringen bläddrar du till **Admin** avsnittet och klickar på **användarhantering**, **Roller**.

   <div data-with-frame="true"><figure><img src="/files/938250a1e492b15509a55017aced03c2b5367889" alt=""><figcaption></figcaption></figure></div>
2. I **Rollnamn** kolumnen markerar du rollen som används av de administratörer som ska skapa kundrelationer. Till exempel **Admin** eller en anpassad roll.
3. På rollskärmen som visas går du till **Kontohantering** avsnittet. Kontrollera att fältet **Externa konton** är markerat.\
   \
   **Obs!** Som standard är denna roll inaktiverad för alla utom **Ägare** rollen eller den oförändrade standardrollen Admin.

   <div data-with-frame="true"><figure><img src="/files/65b9361d3271e0af30af0d00be79030755cfff67" alt=""><figcaption></figcaption></figure></div>
4. Avgör lämplig åtgärd:

   * Om behörigheten **inte** är synlig kontaktar du din Zoom-kanals kontohanterare för att begära denna funktion.
   * Om behörigheten **är** synlig och aktiverad klickar du på **Admin**, **Kontohantering,** **Externa konton**. Knappen **Lägg till ett konto** kommer att vara tillgänglig.

   <div data-with-frame="true"><figure><img src="/files/76158877c071f8c6fa417a7dab6da7f2fce2e121" alt=""><figcaption></figcaption></figure></div>

Du behöver även följande innan du börjar:

* Ett **licenserad** Zoom-konto för användaren som ska hantera alla kundrelationer.
* Vilka teammedlemmar (MS, PSO, Support) som behöver åtkomst till varje kundkonto.
* Lämpliga behörighetsomfattningar för varje typ av kunduppdrag. Se [Skicka en åtkomstbegäran till varje kund](#send-an-access-request-to-each-customer) nedan.

## Installation: partnersidan

### Utse en ansvarig för delegerad kontoåtkomst

Utse en enda användare – eller ett dedikerat aliaskonto, om det tillåts av din organisation – att fungera som din organisations ansvariga för delegerad kontoåtkomst **Ansvarig**. Den här användaren initierar och äger alla kundåtkomstrelationer från **Kontohantering**, **Externa konton** sidan.

Detta är viktigt eftersom endast användaren som initierar en kundrelation (”skaparen”) har full insyn i just den relationen. En andra skapare kan inte se relationer som skapats av den första skaparen om de inte uttryckligen läggs till. Genom att centralisera skapandet av relationer i ett konto säkerställer du att din organisation har en fullständig översikt över alla kunder som stöds.

**Så här konfigurerar du den här användarens behörigheter:**

1. Logga in på [Zoom-webbportal](https://zoom.us/) som kontoägare eller admin.
2. Gå till **Användaradministration**, **Roller** och skapa en ny roll. Ge den ett namn som Zoom Delegerad kontoåtkomst-ansvarig.<br>

   <div data-with-frame="true"><figure><img src="/files/3c3eec62941a451bce2386db65c9f52cad0b5374" alt=""><figcaption></figcaption></figure></div>
3. Under Kontohantering aktiverar du redigeringsåtkomst för Externa konton.
4. Tilldela den här rollen till din utsedda ansvariga användare.

{% hint style="info" %}
**Obs**

Teammedlemmar inom Managed Services, PSO och Support behöver inga adminbehörigheter i din Zoom-klientorganisation. Endast den ansvariga som initierar och hanterar kundrelationer behöver denna roll.
{% endhint %}

### Skapa en delegerad grupp för varje kund

Skapa användargrupp(er) som ska representera dina teammedlemmar för varje uppdrag.

1. Gå till **användarhantering,** **Grupper** och skapa en ny grupp. Ge den ett namn som återspeglar kunden och/eller tjänstetypen (till exempel *Acme Corp – Managed Services-teamet*).
2. **Valfritt:** Aktivera multifaktorautentisering (MFA) för att effektivisera åtkomst till kundkonton.

   Se följande artiklar för mer information.

   * [Hantera tvåstegsverifiering](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0066054)
   * [Verifiera ditt konto via engångslösenkod (OTP)](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0063738)
3. Lägg till relevanta teammedlemmar inom MS, PSO eller Support i gruppen.

**Aktuella begränsningar att känna till:**

* Endast **en grupp per kundrelation** stöds. Om du tillhandahåller flera tjänstetyper (till exempel både Managed Services och Support för felavhjälpning) till en enda kund skapar du en enda grupp som innehåller alla relevanta teammedlemmar och tillämpar den bredaste nödvändiga behörighetsuppsättningen.
* Gruppmedlemskap i Zoom kan synkroniseras dynamiskt via SAML/SCIM. Grupper som tilldelats som hanterade delegater till kundrelationer synkroniseras automatiskt för att uppdatera delegatmedlemskap när gruppmedlemmar ändras (tillägg eller borttagningar).\
  \
  Mer information om SAML finns här:
  * [Konfigurera avancerad SAML-mappning](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0061497)
  * [Information att överväga för avancerad SAML-mappning](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0058095)
  * [Konfigurera automatisk SAML-mappning](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0059153)
* Vi rekommenderar att du använder grupper för att hantera delegater över kundrelationer för att enklare kunna göra centraliserade medlemsjusteringar.

### Skicka en åtkomstbegäran till varje kund

Den ansvariga för delegerad kontoåtkomst utför detta steg för varje kund.

1. Gå till **Kontohantering**, **Externa konton** och klicka på **Lägg till ett konto**.<br>

   <div data-with-frame="true"><figure><img src="/files/74434a25983c04de49244dc2935bae8217b9f664" alt=""><figcaption></figcaption></figure></div>
2. Ange kundens kontoinformation och konfigurera följande alternativ:

   * **Kontokontakt:** Använd om möjligt kontoägarens e-post för att säkerställa att personen får begäran. Om din kontakt inte är ägaren ska du säkerställa att kontaktens adminroll redan har redigeringsbehörigheten för rollhantering aktiverad, annars får personen inte begäran.
   * **Utgångsdatum:** Ange ett slutdatum om uppdraget har en känd löptid. Lämna omarkerat för löpande supportrelationer.
   * **Tillåt mig att lägga till delegater för att hantera kontot:** Aktivera detta för att tillåta att dina teammedlemmar läggs till under denna relation.
   * **Jag kommer att agera kontaktpunkt och hålla mina delegater anonyma:** Aktivera detta om du inte vill att namnen på dina enskilda teammedlemmar ska visas i kundens **Roller**, **Externa konton** vy.
   * **Tillåt delegater att öppna supportärenden för detta konto:** Aktivera detta om du vill öppna tekniska supportärenden hos Zoom Support för detta konto. Om det godkänns blir du deras exklusiva kontakt till Zoom Support och kunden **kommer inte** kunna öppna tekniska supportärenden direkt hos Zoom Support.

   <div data-with-frame="true"><figure><img src="/files/4fabbfc97c07449922917ebbc25d5c73476578c9" alt=""><figcaption></figcaption></figure></div>
3. Definiera **behörighetsomfattningen** för denna kundrelation. Endast en roll per partner-kundrelation stöds för närvarande, så konfigurera **den övergripande uppsättningen** av behörigheter som ditt team behöver för alla tjänstetyper för den här kunden. Det finns fler än 230 detaljerade alternativ, med separata kontroller för Visa och Redigera.\
   \
   **Rekommenderade utgångspunkter:**<br>

   <table data-header-hidden="false" data-header-sticky><thead><tr><th>Uppdragstyp</th><th>Föreslagen metod</th></tr></thead><tbody><tr><td>Support/felsökning med skrivskyddad åtkomst</td><td>Endast visningsåtkomst för relevanta områden</td></tr><tr><td>Fullständig admin/hanterade tjänster</td><td>Redigeringsåtkomst för nödvändiga områden</td></tr><tr><td>Produktspecifikt (till exempel endast Zoom Phone)</td><td>Begränsa omfattningen till det produktområdet</td></tr></tbody></table>

   \
   **Bästa praxis:** Undvik att bevilja åtkomst till områden med känsligt användarinnehåll (till exempel chatthistorik, inspelningar, fakturering) om det inte uttryckligen krävs för uppdraget.<br>

   <div data-with-frame="true"><figure><img src="/files/5a63fb7d9ac30545adb873d6c20624bb09fcf43f" alt=""><figcaption></figcaption></figure></div>
4. Klicka på **Skicka begäran om att lägga till konto**. Meddela kunden att de kan förvänta sig ett godkännandemejl eller hänvisa dem till **Admin**, **användarhantering**, **Roller** för att godkänna från banneraviseringen i webbportalen.

   <div data-with-frame="true"><figure><img src="/files/8fd81e6c54dbdff5d266a70a0838f6da4061aed6" alt=""><figcaption></figcaption></figure></div>

   <div data-with-frame="true"><figure><img src="/files/8421cb578771e2a773968383c593c4f5e744154c" alt=""><figcaption></figcaption></figure></div>

### Lägg till delegater efter kundens godkännande

När kunden godkänner begäran visas kontot på fliken Godkända på sidan Externa konton.

1. Klicka på **kolumnen Delegater** på kundens rad och klicka på delegatnumret för att lägga till delegater.
2. Lägg till enskilda användare efter namn eller e-post och/eller markera gruppen som skapades i [Skapa en delegerad grupp för varje kund](#create-a-delegate-group-for-each-customer) avsnittet ovan.

{% hint style="success" %}
Alla nyligen tillagda delegater får omedelbar åtkomst till att hantera kundkontot. De får en bekräftelse via e-post.
{% endhint %}

### Hantera löpande ändringar

När en kundrelation avslutas har du två alternativ:

* På **Externa konton** sidan klickar du på **…** menyn på kundens rad och markerar **Ta bort åtkomst**.
* Be kunden att ta bort kundrelationen från **Admin**, **användarhantering**, **Roller**.

## Installation: kundsidan (referens)

Kunder behöver inte initiera något när det partnerinitierade flödet används. Efter att ha godkänt partnerns åtkomstbegäran (via e-post eller bannern i **Admin**, **användarhantering**, **Roller**) är relationen aktiv.

Kunder kan när som helst granska aktiva delegerade relationer under **Admin**, **användarhantering**, **Roller (med externa användare)**.

## Delegerad introduktion: teammedlemsåtgärder

Varje teammedlem som läggs till som delegat måste slutföra följande steg självständigt.

1. Logga in på [zoom.us](https://zoom.us/). I vänsternavigeringen bläddrar du till **Admin** avsnittet och klicka sedan på **Kontohantering**, **Externa konton**.&#x20;
2. Sidan visar en rad för varje kund. Klicka på **Hantera konto** i **Åtgärd** kolumnen för önskad kund.
3. På **Verifiera för att fortsätta** uppmaning (valfri, visas om MFA inte är aktiverat för dessa användare):
   * Klicka på **Skicka** för att få en engångsverifieringskod via e-post.
   * Ange koden och klicka på **Verifiera**. Kontrollera skräpposten om e-postmeddelandet inte kommer snabbt.
   * Efter lyckad verifiering går du in på kundens konto i delegerat adminläge, med de behörigheter som konfigurerats av din organisations ansvariga.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://library.zoom.com/technical-library/sv/adminhornan/account-and-endpoint-management/delegated-administration-for-partners-field-guide.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.