Feldleitfaden für delegierte Administration für Partner

Übersicht

Die Funktion „Delegated Konto-Access“ von Zoom ermöglicht Partnern den Zugriff auf und die Verwaltung der Zoom-Konten ihrer Kunden, ohne dass gemeinsame Anmeldedaten oder eine Master-/Unterkonto-Beziehung erforderlich sind. Partner und ihre Kunden agieren als unabhängige Konten, wobei der Partner kontrollierten, auf Berechtigungen beschränkten Zugriff auf die Umgebung jedes Kunden erhält.

Dieser Leitfaden behandelt den empfohlenen End-to-End-Einrichtungsprozess, die laufende Kontoverwaltung und aktuelle Einschränkungen der Funktion, die Partner kennen sollten, bevor sie beginnen.

Von Partnern initiierte Access-Anfragen

Bisher konnte der delegierte Zugriff nur vom Kunden initiiert werden – sein Kontoadministrator navigierte zu Rollen und lud einen externen Benutzer (Partner) zu seinem Konto ein. Bei diesem Workflow mussten Kunden Rollen und Berechtigungen selbst definieren. Weitere Informationen finden Sie im Leitfaden zur delegierten Administration zu diesem Prozess.

Ein neuer, vom Partner initiierter Ablauf ermöglicht es Partnern, die Zugriffsanfrage direkt an den Kunden zu senden, der sie anschließend prüft und genehmigt.

Beide Abläufe (vom Kunden initiiert und vom Partner initiiert) werden weiterhin unterstützt.

Bevor Sie beginnen

Bestätigen Sie vor dem Konfigurieren von Delegated Konto-Access, dass die Funktion für Ihr Zoom-Konto aktiviert ist.

Gehen Sie zur Überprüfung wie folgt vor:

1. Anmelden bei der Zoom-Webportal. Scrollen Sie in der linken Navigation zu Administrator Abschnitt und klicken Sie auf Benutzerverwaltung, Rollen.

   
2. In dem Rollenname Spalte die Rolle auswählen, die von den Administratoren verwendet wird, welche Kundenbeziehungen erstellen. Beispielsweise Administrator oder eine benutzerdefinierte Rolle.

3. Gehen Sie auf dem angezeigten Rollenbildschirm zum Kontoverwaltung Abschnitt. Stellen Sie sicher, dass das Externe Konten Feld ausgewählt ist. Hinweis: Diese Rolle ist standardmäßig für alle deaktiviert, mit Ausnahme der Inhaber Rolle oder der unveränderten standardmäßigen Administratorrolle.

   
4. Bestimmen Sie die geeignete Maßnahme:

   • Wenn die Berechtigung nicht sichtbar ist, nehmen Sie Kontakt mit Ihrem Zoom-Kanal-Kontomanager auf, um diese Funktion anzufordern.

   • Wenn die Berechtigung ist sichtbar und aktiviert ist, klicken Sie auf Administrator, Kontoverwaltung, Externe Konten. Die Schaltfläche „Konto Hinzufügen“ wird verfügbar sein.

   

Sie benötigen außerdem Folgendes, bevor Sie beginnen:

• A Lizenziert Ein Zoom-Konto für den Benutzer, der alle Kundenbeziehungen verwalten wird.

• Welche Teammitglieder (MS, PSO, Support) Zugriff auf jedes Kundenkonto benötigen.

• Die passenden Berechtigungsbereiche für jeden Typ der Kundeninteraktion. Siehe Senden Sie jedem Kunden eine Access-Anfrage weiter unten.

Einrichtung: Partnerseite

Bestimmen Sie einen Verantwortlichen für Delegated Konto-Access

Bestimmen Sie einen einzelnen Benutzer – oder ein dediziertes Alias-Konto, sofern von Ihrem Unternehmen erlaubt – als Verantwortlichen für Delegated Konto-Access Ihres Unternehmens Leitung. Dieser Benutzer wird alle Kunden-Zugriffsbeziehungen über das initiieren und betreuen Kontoverwaltung, Externe Konten Seite.

Dies ist wichtig, da nur der Benutzer, der eine Kundenbeziehung initiiert (der „Ersteller“), vollständige Einsicht in diese spezifische Beziehung hat. Ein zweiter Ersteller kann die vom ersten Ersteller geschaffenen Beziehungen nicht sehen, sofern er nicht ausdrücklich hinzugefügt wird. Durch die Zentralisierung der Beziehungserstellung in einem Konto wird sichergestellt, dass Ihr Unternehmen einen vollständigen Überblick über alle unterstützten Kunden behält.

So Konfigurieren Sie die Berechtigungen dieses Benutzers:

1. Anmelden bei der Zoom-Webportal als Kontoinhaber oder Administrator.

2. Navigieren zu Benutzerverwaltung, Rollen und erstellen Sie eine neue Rolle. Benennen Sie sie beispielsweise „Zoom Delegated Konto-Access Leitung“.

   
3. Aktivieren Sie unter Kontoverwaltung den Bearbeitungszugriff für Externe Konten.

4. Diese Rolle: Zuweisen an Ihren bestimmten leitenden Benutzer.

Für jeden Kunden eine Delegiertengruppe erstellen

Erstellen Sie die Benutzergruppe(n), die Ihre Teammitglieder für jede Zusammenarbeit repräsentieren werden.

1. Navigieren zu Benutzerverwaltung, Gruppen und erstellen Sie eine neue Gruppe. Benennen Sie sie so, dass sie den Kunden und/oder Servicetyp widerspiegelt (zum Beispiel Acme Corp – Managed-Services-Team).

2. Optional: Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA), um den Konto-Access für Kunden zu vereinfachen.

   Weitere Informationen finden Sie in den folgenden Artikeln.

   • Verwaltung der zweistufigen Verifizierung

   • Verifizierung Ihres Konto über einen Einmal-Passcode (OTP)

3. Fügen Sie der Gruppe die relevanten Mitglieder des MS-, PSO- oder Support-Teams hinzu.

Folgende aktuelle Einschränkungen sind zu beachten:

• Nur eine Gruppe pro Kundenbeziehung wird unterstützt. Wenn Sie einem einzelnen Kunden mehrere Servicetypen anbieten (zum Beispiel sowohl Managed Services als auch Break-Fix-Support), erstellen Sie eine einzige Gruppe, die alle relevanten Teammitglieder umfasst, und wenden Sie den umfassendsten erforderlichen Satz an Berechtigung an.

• Die Gruppenmitgliedschaft in Zoom kann über SAML/SCIM dynamisch synchronisiert werden. Gruppen, die Kundenbeziehungen als verwaltete Delegierte zugewiesen sind, werden automatisch synchronisiert, um die Delegiertenmitgliedschaft zu aktualisieren, wenn sich Mitglieder der Gruppe Ändern (Hinzufügungen oder Entfernungen). Weitere Informationen zu SAML finden Sie unter:

  • Einrichten der erweiterten SAML-Zuordnung

  • Zu berücksichtigende Informationen zur erweiterten SAML-Zuordnung

  • Einrichten der automatischen SAML-Zuordnung

• Wir empfehlen, Gruppen zur Verwaltung von Delegierten über Kundenbeziehungen hinweg zu verwenden, damit zentralisierte Anpassungen von Mitgliedern einfacher vorgenommen werden können.

Senden Sie jedem Kunden eine Access-Anfrage

Der Lead für delegierten Konto-Access führt diesen Schritt für jeden Kunden aus.

1. Navigieren zu Kontoverwaltung, Externe Konten und klicken Sie auf Konto hinzufügen.

   
2. Geben Sie die Kontoinformationen des Kunden ein und Konfigurieren Sie die folgenden Optionen:

   • Konto-Kontakt: Verwenden Sie nach Möglichkeit die E-Mail des Kontoinhabers, damit dieser die Anfrage erhält. Wenn Ihr Kontakt nicht der Inhaber ist, stellen Sie sicher, dass die Administrator-Rolle bereits die Berechtigung zum Bearbeiten in der Rollenverwaltung aktiviert hat. Andernfalls erhält die Person die Anfrage nicht.

   • Ablaufdatum: Legen Sie ein Enddatum fest, wenn die Zusammenarbeit eine bekannte Laufzeit hat. Für fortlaufende Supportbeziehungen deaktiviert Verlassen.

   • Mir das Hinzufügen von Delegierten zur Verwaltung des Konto zulassen: Aktivieren Sie dies, damit Ihre Teammitglieder im Rahmen dieser Beziehung hinzugefügt werden können.

   • Ich fungiere als Kontakt und halte meine Delegierten geheim: Aktivieren Sie dies, wenn die Namen Ihrer einzelnen Teammitglieder nicht in der Ansicht des Kunden erscheinen sollen. Rollen, Externe Konten Ansicht.

   • Delegierten das Öffnen von Support-Tickets im Namen dieses Konto zulassen: Aktivieren Sie dies, wenn Sie technische Support-Tickets bei Zoom-Support für dieses Konto eröffnen möchten. Wenn dies akzeptiert wird, werden Sie zum exklusiven Kontakt des Kunden für Zoom-Support und der Kunde werden nicht kann technische Support-Tickets nicht direkt bei Zoom-Support eröffnen.

   
3. Definieren Sie die Umfang der Berechtigung für diese Kundenbeziehung. Derzeit wird nur eine Rolle pro Partner-Kundenbeziehung unterstützt. Konfigurieren Sie daher die Obermenge an Berechtigungen, die Ihr Team für alle Servicetypen dieses Kunden benötigt. Es gibt mehr als 230 detaillierte Optionen mit separaten Steuerelementen für Anzeigen und Bearbeiten. Empfohlene Ausgangspunkte:

   Art der Zusammenarbeit

   Vorgeschlagener Ansatz

   Support / schreibgeschützte Fehlerbehebung

   Nur Anzeige-Access für relevante Bereiche

   Vollständiger Administrator / Managed Services

   Bearbeitungs-Access in allen erforderlichen Bereichen

   Produktspezifisch (zum Beispiel nur Zoom Phone)

   Umfang auf diesen Produktbereich beschränken

   Best Practice: Vermeiden Sie es, Access zu sensiblen Benutzerinhaltsbereichen (zum Beispiel Chat-Verlauf, Aufzeichnungen, Abrechnung) zu gewähren, sofern dies für das Engagement nicht ausdrücklich erforderlich ist.

   
4. Klicken Anfrage zum Hinzufügen eines Kontos senden. Benachrichtigen Sie den Kunden, dass er eine Genehmigungs-E-Mail erwarten soll, oder leiten Sie ihn zu Administrator, Benutzerverwaltung, Rollen um über die Banner-Benachrichtigung im Webportal zu genehmigen.

   

   

Delegierte nach Kundenfreigabe hinzufügen

Nachdem der Kunde die Anfrage genehmigt hat, wird das Konto auf der Registerkarte „Genehmigt“ Ihrer Seite „Externe Konten“ angezeigt.

1. Klicken Sie auf die Delegierten-Spalte Klicken Sie in der Zeile des Kunden auf die Delegiertenzahl, um Delegierte hinzuzufügen.

2. Fügen Sie einzelne Benutzer nach Name oder E-Mail hinzu und/oder wählen Sie die Gruppe aus, die in dem Für jeden Kunden eine Delegiertengruppe erstellen oben genannten Abschnitt erstellt wurde.

Laufende Änderungen verwalten

Wenn eine Kundenbeziehung endet, haben Sie zwei Optionen:

• Auf der Externe Konten Seite, klicken Sie auf die … Menü in der Zeile des Kunden und wählen Sie aus Access entfernen.

• Bitten Sie den Kunden, die Kundenbeziehung von Administrator, Benutzerverwaltung, Rollen.

Setup: Kundenseite (Referenz)

Kunden müssen nichts initiieren, wenn der partnerinitiierte Ablauf verwendet wird. Nach der Genehmigung der Access-Anfrage des Partners (per E-Mail oder über das Banner in Administrator, Benutzerverwaltung, Rollen), ist die Beziehung aktiv.

Kunden können aktive delegierte Beziehungen jederzeit unter Administrator, Benutzerverwaltung, Rollen (mit externen Benutzern).

Delegate-Onboarding: Aktionen der Teammitglieder

Jedes Teammitglied, das als Delegierter hinzugefügt wurde, muss die folgenden Schritte unabhängig voneinander abschließen.

1. Anmelden bei zoom.us. Scrollen Sie in der linken Navigation zu Administrator Abschnitt, klicken Sie dann auf Kontoverwaltung, Externe Konten.

2. Die Seite zeigt eine Zeile für jeden Kunden an. Klicken Sie auf Konto verwalten in dem Aktion Spalte für den gewünschten Kunden.

3. Auf der Verifizieren, um Fortfahren zu können Aufforderung (optional, wird angezeigt, wenn MFA für diese Benutzer nicht aktiviert ist):

   • Klicken Senden um einen einmaligen Verifizierungscode per E-Mail zu erhalten.

   • Geben Sie den Code ein und klicken Sie auf Verifizieren. Prüfen Sie den Spam-Ordner, falls die E-Mail nicht umgehend ankommt.

   • Nach erfolgreicher Verifizierung treten Sie in das Kundenkonto im delegierten Administrator-Modus ein, mit den von der Leitung Ihres Unternehmens konfigurierten Berechtigungen.