> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/de/administrationsbereich/account-and-endpoint-management/delegated-administration-for-partners-field-guide.md).

# Leitfaden zur delegierten Verwaltung für Partner

Bewährte Vorgehensweisen und Anweisungen für Zoom-Partner, die den delegierten Kontozugriff verwenden, um die Zoom-Konten ihrer Kunden zu verwalten.

## Überblick

Die Zoom-Funktion für delegierten Konto-Access ermöglicht es Partnern, auf die Zoom-Konten ihrer Kunden zuzugreifen und sie zu verwalten, ohne dass freigegebene Zugangsdaten oder eine Master-/Unterkonto-Beziehung erforderlich sind. Partner und ihre Kunden agieren als unabhängige Konten, wobei der Partner einen kontrollierten, auf Berechtigung beschränkten Zugriff auf die Umgebung jedes Kunden erhält.

Dieser Leitfaden behandelt den empfohlenen End-to-End-Einrichtungsprozess, die fortlaufende Kontoverwaltung und die aktuellen Funktionseinschränkungen, die Partner vor dem Start verstehen sollten.

## Vom Partner initiierte Access-Anfragen

Früher konnte delegierter Access nur vom Kunden initiiert werden — sein Kontoadministrator navigierte zu Rollen und lud einen externen (Partner-)Benutzer zu seinem Konto ein. Dieser Workflow erforderte, dass Kunden Rollen und Berechtigungen selbst definierten. Siehe den [Feldleitfaden zur delegierten Administration](/technical-library/de/administrationsbereich/account-and-endpoint-management/delegated-administration-field-guide.md) für Einzelheiten zu diesem Prozess.

Ein neuer vom Partner initiierter Ablauf ermöglicht es Partnern, die Access-Anfrage direkt an den Kunden zu senden, der sie dann überprüft und genehmigt.

{% hint style="warning" %}
**Achtung**

Wenn Sie Fragen oder Probleme beim Zugriff auf die vom Partner initiierten Abläufe haben, Kontakt [Partner-Hilfe](https://mypartnerportal.zoom.us/s/login/?openTicketCreation=true) über das Partner-Portal.
{% endhint %}

Beide Abläufe (vom Kunden initiiert und vom Partner initiiert) werden weiterhin unterstützt.

## Bevor Sie beginnen

Bevor Sie Delegated Konto Access konfigurieren, bestätigen Sie, dass die Funktion in Ihrem Zoom-Konto aktiviert ist.

Zur Überprüfung gehen Sie wie folgt vor:

1. Melden Sie sich beim [Zoom-Webportal](https://zoom.us/). Im [**Administrator-Center**](https://zoom.com/account) auf **Benutzer**und anschließend auf [**Rollen**](https://zoom.com/role#/).

   <div data-with-frame="true"><figure><img src="https://590569539-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FkEWXI3Mvz2NX73J2xSQR%2Fimage.png?alt=media&amp;token=e30f0fed-d534-43ad-9716-71293553a4e1" alt=""><figcaption></figcaption></figure></div>
2. Klicken Sie im Navigationsmenü von **Rollenname** Spalte, auswählen Sie die Rolle aus, die von den Administratoren verwendet wird, die Kundenbeziehungen erstellen. Zum Beispiel, **Administrator** oder eine benutzerdefinierte Rolle.
3. Auf dem Bildschirm der Rolle, der angezeigt wird, gehen Sie zum **Kontoverwaltung** Abschnitt. Stellen Sie sicher, dass die **Externe Konten** Feld ist ausgewählt.\
   \
   **Hinweis:** standardmäßig ist diese Rolle für alle deaktiviert, außer für den **Inhaber** Rolle oder unverändert, standardmäßig Administrator-Rolle.

   <div data-with-frame="true"><figure><img src="https://590569539-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FCnxtqEKkoOnatm6Sl1q0%2Fimage.png?alt=media&amp;token=f6192348-85a3-4f83-a876-36cce9ef7594" alt=""><figcaption></figcaption></figure></div>
4. Bestimmen Sie die geeignete Aktion:

   * Wenn die Berechtigung ist **nicht** sichtbar, nehmen Sie Kontakt mit Ihrem Zoom-Kanal-Konto-Manager auf, um diese Funktion anzufordern.
   * Wenn die Berechtigung **ist** sichtbar und aktiviert, klicken Sie **Administrator**, **Kontoverwaltung,** **Externe Konten**. Die **Schaltfläche „Konto hinzufügen“** wird verfügbar sein.

   <div data-with-frame="true"><figure><img src="https://590569539-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2F2kPd3JAIoOIbtq9aIhKf%2Fimage.png?alt=media&amp;token=085d1b9a-3fbe-4f25-b216-ae3b8ce09fb7" alt=""><figcaption></figcaption></figure></div>

Sie benötigen außerdem Folgendes, bevor Sie beginnen:

* Ein **Lizenziert** Zoom-Konto für den Benutzer, der alle Kundenbeziehungen verwalten wird.
* Welche Teammitglieder (MS, PSO, Support) werden Zugriff auf jedes Kundenkonto benötigen.
* Die entsprechenden Berechtigung-Scopes für jeden Kundeninteraktionstyp. Siehe [Senden Sie eine Access-Anfrage an jeden Kunden](#send-an-access-request-to-each-customer) unten.

## Einrichtung: Partnerseite

### Ernennen Sie einen Leiter für den delegierten Konto-Access

Bestimmen Sie einen einzelnen Benutzer — oder, falls von Ihrem Unternehmen erlaubt, ein dediziertes Alias-Konto —, um als der delegierte Konto-Access Ihres Unternehmens zu dienen **Leiter**. Dieser Benutzer wird alle Kunden-Access-Beziehungen von dem initiieren und besitzen **Kontoverwaltung**, **Externe Konten** Seite.

Dies ist wichtig, weil nur der Benutzer, der eine Kundenbeziehung initiiert (der „Ersteller“), vollständige Sicht auf genau diese Beziehung hat. Ein zweiter Ersteller kann die vom ersten Ersteller erstellten Beziehungen nicht sehen, es sei denn, sie werden ausdrücklich hinzugefügt. Wenn die Erstellung von Beziehungen in einem Konto zentralisiert wird, stellt dies sicher, dass Ihr Unternehmen eine vollständige Sicht auf alle unterstützten Kunden behält.

**Um die Berechtigungen dieses Benutzers zu Konfigurieren:**

1. Melden Sie sich beim [Zoom-Webportal](https://zoom.us/) als Kontoinhaber oder Administrator.
2. Navigieren Sie zu **Benutzeradministration**, **Rollen** und erstellen Sie eine neue Rolle. Geben Sie ihr einen Namen wie etwa Zoom Delegated Konto Access Lead.<br>

   <div data-with-frame="true"><figure><img src="https://590569539-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FSn9lgaqHy1Hh1t2iOrs7%2Fimage.png?alt=media&amp;token=b6fd1181-4481-4d02-ab26-940afa666bce" alt=""><figcaption></figcaption></figure></div>
3. Aktivieren Sie unter Kontoverwaltung den Bearbeitungszugriff für externe Konten.
4. Weisen Sie diese Rolle Ihrem vorgesehenen leitenden Benutzer zu.

{% hint style="info" %}
**Hinweis**

Mitglieder der Teams für Managed Services, PSO und Support benötigen keine Administrator-Berechtigungen in Ihrem Zoom-Mandanten. Nur der Leiter, der Kundenbeziehungen initiiert und verwaltet, benötigt diese Rolle.
{% endhint %}

### Erstellen Sie für jeden Kunden eine Delegatengruppe

Erstellen Sie die Benutzergruppe(n), die Ihre Teammitglieder für jede Zusammenarbeit repräsentieren werden.

1. Klicken Sie im Navigationsmenü von [**Administrator-Center**](https://zoom.com/account), gehen Sie zu **Benutzer** → [**Gruppen**](https://zoom.com/account/group#/) und erstellen Sie eine neue Gruppe. Benennen Sie sie so, dass sie den Kunden und/oder die Serviceart widerspiegelt (zum Beispiel *Acme Corp – Managed-Services-Team*).
2. **optional:** Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA), um den Konto-Access des Kunden zu optimieren.

   Weitere Informationen finden Sie in den folgenden Artikeln.

   * [Verwalten der zweistufigen Verifizierung](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0066054)
   * [Verifizieren Ihres Kontos über einen Einmal-Passcode (OTP)](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0063738)
3. Fügen Sie die relevanten MS-, PSO- oder Support-Teammitglieder zur Gruppe hinzu.

**Aktuelle Einschränkungen, die zu beachten sind:**

* Nur **eine Gruppe pro Kundenbeziehung** wird unterstützt. Wenn Sie einem einzelnen Kunden mehrere Servicearten bereitstellen (zum Beispiel sowohl Managed Services als auch Break-Fix-Support), erstellen Sie eine einzelne Gruppe, die alle relevanten Teammitglieder umfasst, und wenden Sie den umfassendsten erforderlichen Berechtigungssatz an.
* Die Gruppenmitgliedschaft in Zoom kann dynamisch über SAML/SCIM synchronisiert werden. Gruppen, die Kundenbeziehungen als verwaltete Delegierte zugewiesen sind, synchronisieren sich automatisch, um die Delegiertenmitgliedschaft zu aktualisieren, wenn sich Gruppenmitglieder ändern (Hinzufügungen oder Entfernungen).\
  \
  Weitere Informationen zu SAML finden Sie unter:
  * [Einrichten der erweiterten SAML-Zuordnung](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0061497)
  * [Zu berücksichtigende Informationen für die erweiterte SAML-Zuordnung](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0058095)
  * [Einrichten der automatischen SAML-Zuordnung](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0059153)
* Wir empfehlen, Gruppen zur Verwaltung von Delegierten über Kundenbeziehungen hinweg zu nutzen, um zentralisierte Anpassungen von Mitgliedern einfacher vornehmen zu können.

### Senden Sie eine Access-Anfrage an jeden Kunden

Der Delegated Konto Access Lead führt diesen Schritt für jeden Kunden durch.

1. Navigieren Sie zu **Kontoverwaltung**, **Externe Konten** und klicken Sie auf **Hinzufügen eines Kontos**.<br>

   <div data-with-frame="true"><figure><img src="https://590569539-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FZUAUUr5q42gNpYeoxzxd%2Fimage.png?alt=media&amp;token=40d4c005-bf02-4b14-879b-0530513f4ff1" alt=""><figcaption></figcaption></figure></div>
2. Geben Sie die Kontoinformationen des Kunden ein und Konfigurieren Sie die folgenden Optionen:

   * **Konto-Kontakt:** Verwenden Sie nach Möglichkeit die E-Mail des Kontoinhabers, um sicherzustellen, dass dieser die Anfrage erhält. Wenn Ihr Kontakt nicht der Inhaber ist, stellen Sie sicher, dass seine Administrator-Rolle bereits über die aktivierte Bearbeitungsberechtigung für die Rollenverwaltung verfügt, da er die Anfrage andernfalls nicht erhält.
   * **Ablaufdatum:** Legen Sie ein Enddatum fest, wenn die Zusammenarbeit eine bekannte Laufzeit hat. Lassen Sie das Kontrollkästchen für fortlaufende Support-Beziehungen deaktiviert.
   * **Mir das Hinzufügen von Delegierten zur Verwaltung des Kontos zulassen:** Aktivieren Sie dies, um zuzulassen, dass Ihre Teammitglieder dieser Beziehung hinzugefügt werden.
   * **Ich fungiere als Kontakt und halte meine Delegierten geheim:** Aktivieren Sie dies, wenn die Namen Ihrer einzelnen Teammitglieder nicht in der Ansicht des Kunden angezeigt werden sollen **Rollen**, **Externe Konten** Ansicht.
   * **Delegierten erlauben, im Namen dieses Kontos Support-Tickets zu eröffnen:** Aktivieren Sie dies, wenn Sie technische Support-Tickets beim Zoom-Support für dieses Konto eröffnen möchten. Wenn dies akzeptiert wird, werden Sie zum exklusiven Kontakt des Kunden für den Zoom-Support, und der Kunde **wird nicht** kann technische Support-Tickets direkt beim Zoom-Support eröffnen.

   <div data-with-frame="true"><figure><img src="https://590569539-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FRgtl9s6diYIW4SUxgoAM%2Fimage.png?alt=media&amp;token=a4c71dfe-ce2e-4a53-94da-6af152873c85" alt=""><figcaption></figcaption></figure></div>
3. Definieren Sie die **Berechtigungsumfang** für diese Kundenbeziehung. Derzeit wird nur eine Rolle pro Partner-Kundenbeziehung unterstützt. Konfigurieren Sie daher die **Obermenge** der Berechtigungen, die Ihr Team für alle Servicearten dieses Kunden benötigt. Es gibt mehr als 230 detaillierte Optionen mit separaten Steuerelementen für Anzeigen und Bearbeiten.\
   \
   **Empfohlene Ausgangspunkte:**<br>

   <table data-header-hidden="false" data-header-sticky><thead><tr><th>Art der Zusammenarbeit</th><th>Empfohlener Ansatz</th></tr></thead><tbody><tr><td>Support / schreibgeschützte Fehlerbehebung</td><td>Nur Anzeigezugriff für relevante Bereiche</td></tr><tr><td>Vollständige Administratorrechte / Managed Services</td><td>Bearbeitungszugriff für erforderliche Bereiche</td></tr><tr><td>Produktspezifisch (zum Beispiel nur Zoom Phone)</td><td>Den Umfang auf diesen Produktbereich beschränken</td></tr></tbody></table>

   \
   **Best Practice:** Gewähren Sie keinen Access zu sensiblen Benutzer-Inhaltsbereichen (zum Beispiel Chat-Verlauf, Aufzeichnungen, Abrechnung), es sei denn, dies ist ausdrücklich für das Engagement erforderlich.<br>

   <div data-with-frame="true"><figure><img src="https://590569539-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FHZZeAXkpcZTeA8L2fQL1%2Fimage.png?alt=media&amp;token=ff792a75-0fd9-4ea3-83af-54610ae0c46c" alt=""><figcaption></figcaption></figure></div>
4. Klicken Sie auf **Anfrage zum Hinzufügen eines Kontos senden**. Benachrichtigen Sie den Kunden, dass er eine Genehmigungs-E-Mail erwarten kann, oder verweisen Sie ihn auf [**Administrator-Center**](https://zoom.com/account) → **Benutzer** → [**Rollen**](https://zoom.com/role#/) um sie über die Banner-Benachrichtigung im Webportal zu genehmigen.

   <div data-with-frame="true"><figure><img src="https://590569539-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FIme8AszMBPnFsmzHGdou%2Fimage.png?alt=media&amp;token=c69ecd1e-2ced-45c9-8b9d-802d30bab55c" alt=""><figcaption></figcaption></figure></div>

   <div data-with-frame="true"><figure><img src="https://590569539-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FUZupjsZBg86ddwwF8Pal%2Fimage.png?alt=media&amp;token=ca54b52a-6272-44d2-86c1-a856867fceaf" alt=""><figcaption></figcaption></figure></div>

### Delegierte nach der Genehmigung durch den Kunden hinzufügen

Nachdem der Kunde die Anfrage genehmigt hat, wird das Konto auf der Registerkarte Genehmigt Ihrer Seite Externe Konten angezeigt.

1. Klicken Sie auf die **Delegierten-Spalte** Klicken Sie in der Zeile des Kunden auf die Delegiertenanzahl, um Delegierte hinzuzufügen.
2. Fügen Sie einzelne Benutzer nach Name oder E-Mail hinzu und/oder wählen Sie die Gruppe aus, die in der [Erstellen Sie für jeden Kunden eine Delegatengruppe](#create-a-delegate-group-for-each-customer) oben genannten Abschnitt erstellt wurde.

{% hint style="success" %}
Alle neu hinzugefügten Delegierten haben sofortigen Access, um das Kundenkonto zu verwalten. Sie erhalten eine E-Mail-Bestätigung.
{% endhint %}

### Laufende Änderungen verwalten

Wenn eine Kundenbeziehung endet, haben Sie zwei Optionen:

* Auf der **Externe Konten** Seite, klicken Sie auf die **…** Menü in der Zeile des Kunden und wählen Sie **Access entfernen**.
* Bitten Sie den Kunden, die Kundenbeziehung aus **Administrator**, **Benutzerverwaltung**, **Rollen**.

## Einrichtung: Kundenseite (Referenz)

Kunden müssen nichts initiieren, wenn der vom Partner initiierte Ablauf verwendet wird. Nach der Genehmigung der Access-Anfrage des Partners (per E-Mail oder über die Banner-Benachrichtigung in **Administrator**, **Benutzerverwaltung**, **Rollen**), ist die Beziehung aktiv.

Kunden können aktive delegierte Beziehungen jederzeit unter **Administrator**, **Benutzerverwaltung**, **Rollen (mit externen Benutzern)**.

## Delegierten-Onboarding: Aktionen der Teammitglieder

Jedes als Delegierter hinzugefügte Teammitglied muss die folgenden Schritte unabhängig abschließen.

1. Anmelden bei [zoom.us](https://zoom.us/). In der linken Navigation scrollen Sie zu der **Administrator** Abschnitt und klicken Sie dann auf **Kontoverwaltung**, **Externe Konten**.
2. Auf der Seite wird für jeden Kunden eine Zeile angezeigt. Klicken Sie auf **Konto verwalten** in der **Aktion** Spalte für den gewünschten Kunden.
3. Auf der **Verifizieren, um Fortfahren zu ermöglichen.** Aufforderung (optional, wird angezeigt, wenn MFA für diese Benutzer nicht aktiviert ist):
   * Klicken Sie auf **Senden** um einen einmaligen Verifizierungscode per E-Mail zu erhalten.
   * Geben Sie den Code ein und klicken Sie auf **Verifizieren**. Überprüfen Sie den Spam-Ordner, wenn die E-Mail nicht rechtzeitig ankommt.
   * Nach erfolgreicher Verifizierung wechseln Sie in das Konto des Kunden im delegierten Administratormodus mit den von der Leitung Ihres Unternehmens konfigurierten Berechtigungen.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://library.zoom.com/technical-library/de/administrationsbereich/account-and-endpoint-management/delegated-administration-for-partners-field-guide.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.