Leitfaden zur delegierten Verwaltung für Partner

Überblick

Die Zoom-Funktion für delegierten Konto-Access ermöglicht es Partnern, auf die Zoom-Konten ihrer Kunden zuzugreifen und sie zu verwalten, ohne dass freigegebene Zugangsdaten oder eine Master-/Unterkonto-Beziehung erforderlich sind. Partner und ihre Kunden agieren als unabhängige Konten, wobei der Partner einen kontrollierten, auf Berechtigung beschränkten Zugriff auf die Umgebung jedes Kunden erhält.

Dieser Leitfaden behandelt den empfohlenen End-to-End-Einrichtungsprozess, die fortlaufende Kontoverwaltung und die aktuellen Funktionseinschränkungen, die Partner vor dem Start verstehen sollten.

Vom Partner initiierte Access-Anfragen

Früher konnte delegierter Access nur vom Kunden initiiert werden — sein Kontoadministrator navigierte zu Rollen und lud einen externen (Partner-)Benutzer zu seinem Konto ein. Dieser Workflow erforderte, dass Kunden Rollen und Berechtigungen selbst definierten. Siehe den Feldleitfaden zur delegierten Administration für Einzelheiten zu diesem Prozess.

Ein neuer vom Partner initiierter Ablauf ermöglicht es Partnern, die Access-Anfrage direkt an den Kunden zu senden, der sie dann überprüft und genehmigt.

Beide Abläufe (vom Kunden initiiert und vom Partner initiiert) werden weiterhin unterstützt.

Bevor Sie beginnen

Bevor Sie Delegated Konto Access konfigurieren, bestätigen Sie, dass die Funktion in Ihrem Zoom-Konto aktiviert ist.

Zur Überprüfung gehen Sie wie folgt vor:

1. Melden Sie sich beim Zoom-Webportal. Im Administrator-Center auf Benutzerund anschließend auf Rollen.

   
2. Klicken Sie im Navigationsmenü von Rollenname Spalte, auswählen Sie die Rolle aus, die von den Administratoren verwendet wird, die Kundenbeziehungen erstellen. Zum Beispiel, Administrator oder eine benutzerdefinierte Rolle.

3. Auf dem Bildschirm der Rolle, der angezeigt wird, gehen Sie zum Kontoverwaltung Abschnitt. Stellen Sie sicher, dass die Externe Konten Feld ist ausgewählt. Hinweis: standardmäßig ist diese Rolle für alle deaktiviert, außer für den Inhaber Rolle oder unverändert, standardmäßig Administrator-Rolle.

   
4. Bestimmen Sie die geeignete Aktion:

   • Wenn die Berechtigung ist nicht sichtbar, nehmen Sie Kontakt mit Ihrem Zoom-Kanal-Konto-Manager auf, um diese Funktion anzufordern.

   • Wenn die Berechtigung ist sichtbar und aktiviert, klicken Sie Administrator, Kontoverwaltung, Externe Konten. Die Schaltfläche „Konto hinzufügen“ wird verfügbar sein.

   

Sie benötigen außerdem Folgendes, bevor Sie beginnen:

• Ein Lizenziert Zoom-Konto für den Benutzer, der alle Kundenbeziehungen verwalten wird.

• Welche Teammitglieder (MS, PSO, Support) werden Zugriff auf jedes Kundenkonto benötigen.

• Die entsprechenden Berechtigung-Scopes für jeden Kundeninteraktionstyp. Siehe Senden Sie eine Access-Anfrage an jeden Kunden unten.

Einrichtung: Partnerseite

Ernennen Sie einen Leiter für den delegierten Konto-Access

Bestimmen Sie einen einzelnen Benutzer — oder, falls von Ihrem Unternehmen erlaubt, ein dediziertes Alias-Konto —, um als der delegierte Konto-Access Ihres Unternehmens zu dienen Leiter. Dieser Benutzer wird alle Kunden-Access-Beziehungen von dem initiieren und besitzen Kontoverwaltung, Externe Konten Seite.

Dies ist wichtig, weil nur der Benutzer, der eine Kundenbeziehung initiiert (der „Ersteller“), vollständige Sicht auf genau diese Beziehung hat. Ein zweiter Ersteller kann die vom ersten Ersteller erstellten Beziehungen nicht sehen, es sei denn, sie werden ausdrücklich hinzugefügt. Wenn die Erstellung von Beziehungen in einem Konto zentralisiert wird, stellt dies sicher, dass Ihr Unternehmen eine vollständige Sicht auf alle unterstützten Kunden behält.

Um die Berechtigungen dieses Benutzers zu Konfigurieren:

1. Melden Sie sich beim Zoom-Webportal als Kontoinhaber oder Administrator.

2. Navigieren Sie zu Benutzeradministration, Rollen und erstellen Sie eine neue Rolle. Geben Sie ihr einen Namen wie etwa Zoom Delegated Konto Access Lead.

   
3. Aktivieren Sie unter Kontoverwaltung den Bearbeitungszugriff für externe Konten.

4. Weisen Sie diese Rolle Ihrem vorgesehenen leitenden Benutzer zu.

Erstellen Sie für jeden Kunden eine Delegatengruppe

Erstellen Sie die Benutzergruppe(n), die Ihre Teammitglieder für jede Zusammenarbeit repräsentieren werden.

1. Klicken Sie im Navigationsmenü von Administrator-Center, gehen Sie zu Benutzer → Gruppen und erstellen Sie eine neue Gruppe. Benennen Sie sie so, dass sie den Kunden und/oder die Serviceart widerspiegelt (zum Beispiel Acme Corp – Managed-Services-Team).

2. optional: Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA), um den Konto-Access des Kunden zu optimieren.

   Weitere Informationen finden Sie in den folgenden Artikeln.

   • Verwalten der zweistufigen Verifizierung

   • Verifizieren Ihres Kontos über einen Einmal-Passcode (OTP)

3. Fügen Sie die relevanten MS-, PSO- oder Support-Teammitglieder zur Gruppe hinzu.

Aktuelle Einschränkungen, die zu beachten sind:

• Nur eine Gruppe pro Kundenbeziehung wird unterstützt. Wenn Sie einem einzelnen Kunden mehrere Servicearten bereitstellen (zum Beispiel sowohl Managed Services als auch Break-Fix-Support), erstellen Sie eine einzelne Gruppe, die alle relevanten Teammitglieder umfasst, und wenden Sie den umfassendsten erforderlichen Berechtigungssatz an.

• Die Gruppenmitgliedschaft in Zoom kann dynamisch über SAML/SCIM synchronisiert werden. Gruppen, die Kundenbeziehungen als verwaltete Delegierte zugewiesen sind, synchronisieren sich automatisch, um die Delegiertenmitgliedschaft zu aktualisieren, wenn sich Gruppenmitglieder ändern (Hinzufügungen oder Entfernungen). Weitere Informationen zu SAML finden Sie unter:

  • Einrichten der erweiterten SAML-Zuordnung

  • Zu berücksichtigende Informationen für die erweiterte SAML-Zuordnung

  • Einrichten der automatischen SAML-Zuordnung

• Wir empfehlen, Gruppen zur Verwaltung von Delegierten über Kundenbeziehungen hinweg zu nutzen, um zentralisierte Anpassungen von Mitgliedern einfacher vornehmen zu können.

Senden Sie eine Access-Anfrage an jeden Kunden

Der Delegated Konto Access Lead führt diesen Schritt für jeden Kunden durch.

1. Navigieren Sie zu Kontoverwaltung, Externe Konten und klicken Sie auf Hinzufügen eines Kontos.

   
2. Geben Sie die Kontoinformationen des Kunden ein und Konfigurieren Sie die folgenden Optionen:

   • Konto-Kontakt: Verwenden Sie nach Möglichkeit die E-Mail des Kontoinhabers, um sicherzustellen, dass dieser die Anfrage erhält. Wenn Ihr Kontakt nicht der Inhaber ist, stellen Sie sicher, dass seine Administrator-Rolle bereits über die aktivierte Bearbeitungsberechtigung für die Rollenverwaltung verfügt, da er die Anfrage andernfalls nicht erhält.

   • Ablaufdatum: Legen Sie ein Enddatum fest, wenn die Zusammenarbeit eine bekannte Laufzeit hat. Lassen Sie das Kontrollkästchen für fortlaufende Support-Beziehungen deaktiviert.

   • Mir das Hinzufügen von Delegierten zur Verwaltung des Kontos zulassen: Aktivieren Sie dies, um zuzulassen, dass Ihre Teammitglieder dieser Beziehung hinzugefügt werden.

   • Ich fungiere als Kontakt und halte meine Delegierten geheim: Aktivieren Sie dies, wenn die Namen Ihrer einzelnen Teammitglieder nicht in der Ansicht des Kunden angezeigt werden sollen Rollen, Externe Konten Ansicht.

   • Delegierten erlauben, im Namen dieses Kontos Support-Tickets zu eröffnen: Aktivieren Sie dies, wenn Sie technische Support-Tickets beim Zoom-Support für dieses Konto eröffnen möchten. Wenn dies akzeptiert wird, werden Sie zum exklusiven Kontakt des Kunden für den Zoom-Support, und der Kunde wird nicht kann technische Support-Tickets direkt beim Zoom-Support eröffnen.

   
3. Definieren Sie die Berechtigungsumfang für diese Kundenbeziehung. Derzeit wird nur eine Rolle pro Partner-Kundenbeziehung unterstützt. Konfigurieren Sie daher die Obermenge der Berechtigungen, die Ihr Team für alle Servicearten dieses Kunden benötigt. Es gibt mehr als 230 detaillierte Optionen mit separaten Steuerelementen für Anzeigen und Bearbeiten. Empfohlene Ausgangspunkte:

   Art der Zusammenarbeit

   Empfohlener Ansatz

   Support / schreibgeschützte Fehlerbehebung

   Nur Anzeigezugriff für relevante Bereiche

   Vollständige Administratorrechte / Managed Services

   Bearbeitungszugriff für erforderliche Bereiche

   Produktspezifisch (zum Beispiel nur Zoom Phone)

   Den Umfang auf diesen Produktbereich beschränken

   Best Practice: Gewähren Sie keinen Access zu sensiblen Benutzer-Inhaltsbereichen (zum Beispiel Chat-Verlauf, Aufzeichnungen, Abrechnung), es sei denn, dies ist ausdrücklich für das Engagement erforderlich.

   
4. Klicken Sie auf Anfrage zum Hinzufügen eines Kontos senden. Benachrichtigen Sie den Kunden, dass er eine Genehmigungs-E-Mail erwarten kann, oder verweisen Sie ihn auf Administrator-Center → Benutzer → Rollen um sie über die Banner-Benachrichtigung im Webportal zu genehmigen.

   

   

Delegierte nach der Genehmigung durch den Kunden hinzufügen

Nachdem der Kunde die Anfrage genehmigt hat, wird das Konto auf der Registerkarte Genehmigt Ihrer Seite Externe Konten angezeigt.

1. Klicken Sie auf die Delegierten-Spalte Klicken Sie in der Zeile des Kunden auf die Delegiertenanzahl, um Delegierte hinzuzufügen.

2. Fügen Sie einzelne Benutzer nach Name oder E-Mail hinzu und/oder wählen Sie die Gruppe aus, die in der Erstellen Sie für jeden Kunden eine Delegatengruppe oben genannten Abschnitt erstellt wurde.

Laufende Änderungen verwalten

Wenn eine Kundenbeziehung endet, haben Sie zwei Optionen:

• Auf der Externe Konten Seite, klicken Sie auf die … Menü in der Zeile des Kunden und wählen Sie Access entfernen.

• Bitten Sie den Kunden, die Kundenbeziehung aus Administrator, Benutzerverwaltung, Rollen.

Einrichtung: Kundenseite (Referenz)

Kunden müssen nichts initiieren, wenn der vom Partner initiierte Ablauf verwendet wird. Nach der Genehmigung der Access-Anfrage des Partners (per E-Mail oder über die Banner-Benachrichtigung in Administrator, Benutzerverwaltung, Rollen), ist die Beziehung aktiv.

Kunden können aktive delegierte Beziehungen jederzeit unter Administrator, Benutzerverwaltung, Rollen (mit externen Benutzern).

Delegierten-Onboarding: Aktionen der Teammitglieder

Jedes als Delegierter hinzugefügte Teammitglied muss die folgenden Schritte unabhängig abschließen.

1. Anmelden bei zoom.us. In der linken Navigation scrollen Sie zu der Administrator Abschnitt und klicken Sie dann auf Kontoverwaltung, Externe Konten.

2. Auf der Seite wird für jeden Kunden eine Zeile angezeigt. Klicken Sie auf Konto verwalten in der Aktion Spalte für den gewünschten Kunden.

3. Auf der Verifizieren, um Fortfahren zu ermöglichen. Aufforderung (optional, wird angezeigt, wenn MFA für diese Benutzer nicht aktiviert ist):

   • Klicken Sie auf Senden um einen einmaligen Verifizierungscode per E-Mail zu erhalten.

   • Geben Sie den Code ein und klicken Sie auf Verifizieren. Überprüfen Sie den Spam-Ordner, wenn die E-Mail nicht rechtzeitig ankommt.

   • Nach erfolgreicher Verifizierung wechseln Sie in das Konto des Kunden im delegierten Administratormodus mit den von der Leitung Ihres Unternehmens konfigurierten Berechtigungen.