> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/de/administrator-bereich/account-and-endpoint-management/delegated-administration-for-partners-field-guide.md). # Leitfaden zur delegierten Administration für Partner ## Übersicht Die Funktion „Delegated Konto-Access“ von Zoom ermöglicht Partnern den Zugriff auf und die Verwaltung der Zoom-Konten ihrer Kunden, ohne dass gemeinsame Anmeldedaten oder eine Master-/Unterkonto-Beziehung erforderlich sind. Partner und ihre Kunden agieren als unabhängige Konten, wobei der Partner kontrollierten, auf Berechtigungen beschränkten Zugriff auf die Umgebung jedes Kunden erhält. Dieser Leitfaden behandelt den empfohlenen End-to-End-Einrichtungsprozess, die laufende Kontoverwaltung und aktuelle Einschränkungen der Funktion, die Partner kennen sollten, bevor sie beginnen. ## Von Partnern initiierte Access-Anfragen Bisher konnte der delegierte Zugriff nur vom Kunden initiiert werden – sein Kontoadministrator navigierte zu Rollen und lud einen externen Benutzer (Partner) zu seinem Konto ein. Bei diesem Workflow mussten Kunden Rollen und Berechtigungen selbst definieren. Weitere Informationen finden Sie im [Leitfaden zur delegierten Administration](/technical-library/de/administrator-bereich/account-and-endpoint-management/delegated-administration-field-guide.md) zu diesem Prozess. Ein neuer, vom Partner initiierter Ablauf ermöglicht es Partnern, die Zugriffsanfrage direkt an den Kunden zu senden, der sie anschließend prüft und genehmigt. {% hint style="warning" %} **Hinweis** Wenn Sie Fragen oder Probleme beim Zugriff auf die vom Partner initiierten Abläufe haben, nehmen Sie Kontakt mit [Partnerhilfe](https://mypartnerportal.zoom.us/s/login/?openTicketCreation=true) über das Partner-Portal auf. {% endhint %} Beide Abläufe (vom Kunden initiiert und vom Partner initiiert) werden weiterhin unterstützt. ## Bevor Sie beginnen Bestätigen Sie vor dem Konfigurieren von Delegated Konto-Access, dass die Funktion für Ihr Zoom-Konto aktiviert ist. Gehen Sie zur Überprüfung wie folgt vor: 1. Anmelden bei der [Zoom-Webportal](https://zoom.us/). Scrollen Sie in der linken Navigation zu **Administrator** Abschnitt und klicken Sie auf **Benutzerverwaltung**, **Rollen**.
2. In dem **Rollenname** Spalte die Rolle auswählen, die von den Administratoren verwendet wird, welche Kundenbeziehungen erstellen. Beispielsweise **Administrator** oder eine benutzerdefinierte Rolle. 3. Gehen Sie auf dem angezeigten Rollenbildschirm zum **Kontoverwaltung** Abschnitt. Stellen Sie sicher, dass das **Externe Konten** Feld ausgewählt ist.\ \ **Hinweis:** Diese Rolle ist standardmäßig für alle deaktiviert, mit Ausnahme der **Inhaber** Rolle oder der unveränderten standardmäßigen Administratorrolle.
4. Bestimmen Sie die geeignete Maßnahme: * Wenn die Berechtigung **nicht** sichtbar ist, nehmen Sie Kontakt mit Ihrem Zoom-Kanal-Kontomanager auf, um diese Funktion anzufordern. * Wenn die Berechtigung **ist** sichtbar und aktiviert ist, klicken Sie auf **Administrator**, **Kontoverwaltung,** **Externe Konten**. Die **Schaltfläche „Konto Hinzufügen“** wird verfügbar sein.
Sie benötigen außerdem Folgendes, bevor Sie beginnen: * A **Lizenziert** Ein Zoom-Konto für den Benutzer, der alle Kundenbeziehungen verwalten wird. * Welche Teammitglieder (MS, PSO, Support) Zugriff auf jedes Kundenkonto benötigen. * Die passenden Berechtigungsbereiche für jeden Typ der Kundeninteraktion. Siehe [Senden Sie jedem Kunden eine Access-Anfrage](#send-an-access-request-to-each-customer) weiter unten. ## Einrichtung: Partnerseite ### Bestimmen Sie einen Verantwortlichen für Delegated Konto-Access Bestimmen Sie einen einzelnen Benutzer – oder ein dediziertes Alias-Konto, sofern von Ihrem Unternehmen erlaubt – als Verantwortlichen für Delegated Konto-Access Ihres Unternehmens **Leitung**. Dieser Benutzer wird alle Kunden-Zugriffsbeziehungen über das initiieren und betreuen **Kontoverwaltung**, **Externe Konten** Seite. Dies ist wichtig, da nur der Benutzer, der eine Kundenbeziehung initiiert (der „Ersteller“), vollständige Einsicht in diese spezifische Beziehung hat. Ein zweiter Ersteller kann die vom ersten Ersteller geschaffenen Beziehungen nicht sehen, sofern er nicht ausdrücklich hinzugefügt wird. Durch die Zentralisierung der Beziehungserstellung in einem Konto wird sichergestellt, dass Ihr Unternehmen einen vollständigen Überblick über alle unterstützten Kunden behält. **So Konfigurieren Sie die Berechtigungen dieses Benutzers:** 1. Anmelden bei der [Zoom-Webportal](https://zoom.us/) als Kontoinhaber oder Administrator. 2. Navigieren zu **Benutzerverwaltung**, **Rollen** und erstellen Sie eine neue Rolle. Benennen Sie sie beispielsweise „Zoom Delegated Konto-Access Leitung“.
3. Aktivieren Sie unter Kontoverwaltung den Bearbeitungszugriff für Externe Konten. 4. Diese Rolle: Zuweisen an Ihren bestimmten leitenden Benutzer. {% hint style="info" %} **Hinweis** Mitglieder der Teams für Managed Services, PSO und Support benötigen keine Administrator-Berechtigung in Ihrem Zoom-Mandanten. Nur der leitende Benutzer, der Kundenbeziehungen initiiert und verwaltet, benötigt diese Rolle. {% endhint %} ### Für jeden Kunden eine Delegiertengruppe erstellen Erstellen Sie die Benutzergruppe(n), die Ihre Teammitglieder für jede Zusammenarbeit repräsentieren werden. 1. Navigieren zu **Benutzerverwaltung,** **Gruppen** und erstellen Sie eine neue Gruppe. Benennen Sie sie so, dass sie den Kunden und/oder Servicetyp widerspiegelt (zum Beispiel *Acme Corp – Managed-Services-Team*). 2. **Optional:** Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA), um den Konto-Access für Kunden zu vereinfachen. Weitere Informationen finden Sie in den folgenden Artikeln. * [Verwaltung der zweistufigen Verifizierung](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0066054) * [Verifizierung Ihres Konto über einen Einmal-Passcode (OTP)](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0063738) 3. Fügen Sie der Gruppe die relevanten Mitglieder des MS-, PSO- oder Support-Teams hinzu. **Folgende aktuelle Einschränkungen sind zu beachten:** * Nur **eine Gruppe pro Kundenbeziehung** wird unterstützt. Wenn Sie einem einzelnen Kunden mehrere Servicetypen anbieten (zum Beispiel sowohl Managed Services als auch Break-Fix-Support), erstellen Sie eine einzige Gruppe, die alle relevanten Teammitglieder umfasst, und wenden Sie den umfassendsten erforderlichen Satz an Berechtigung an. * Die Gruppenmitgliedschaft in Zoom kann über SAML/SCIM dynamisch synchronisiert werden. Gruppen, die Kundenbeziehungen als verwaltete Delegierte zugewiesen sind, werden automatisch synchronisiert, um die Delegiertenmitgliedschaft zu aktualisieren, wenn sich Mitglieder der Gruppe Ändern (Hinzufügungen oder Entfernungen).\ \ Weitere Informationen zu SAML finden Sie unter: * [Einrichten der erweiterten SAML-Zuordnung](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0061497) * [Zu berücksichtigende Informationen zur erweiterten SAML-Zuordnung](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0058095) * [Einrichten der automatischen SAML-Zuordnung](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0059153) * Wir empfehlen, Gruppen zur Verwaltung von Delegierten über Kundenbeziehungen hinweg zu verwenden, damit zentralisierte Anpassungen von Mitgliedern einfacher vorgenommen werden können. ### Senden Sie jedem Kunden eine Access-Anfrage Der Lead für delegierten Konto-Access führt diesen Schritt für jeden Kunden aus. 1. Navigieren zu **Kontoverwaltung**, **Externe Konten** und klicken Sie auf **Konto hinzufügen**.
2. Geben Sie die Kontoinformationen des Kunden ein und Konfigurieren Sie die folgenden Optionen: * **Konto-Kontakt:** Verwenden Sie nach Möglichkeit die E-Mail des Kontoinhabers, damit dieser die Anfrage erhält. Wenn Ihr Kontakt nicht der Inhaber ist, stellen Sie sicher, dass die Administrator-Rolle bereits die Berechtigung zum Bearbeiten in der Rollenverwaltung aktiviert hat. Andernfalls erhält die Person die Anfrage nicht. * **Ablaufdatum:** Legen Sie ein Enddatum fest, wenn die Zusammenarbeit eine bekannte Laufzeit hat. Für fortlaufende Supportbeziehungen deaktiviert Verlassen. * **Mir das Hinzufügen von Delegierten zur Verwaltung des Konto zulassen:** Aktivieren Sie dies, damit Ihre Teammitglieder im Rahmen dieser Beziehung hinzugefügt werden können. * **Ich fungiere als Kontakt und halte meine Delegierten geheim:** Aktivieren Sie dies, wenn die Namen Ihrer einzelnen Teammitglieder nicht in der Ansicht des Kunden erscheinen sollen. **Rollen**, **Externe Konten** Ansicht. * **Delegierten das Öffnen von Support-Tickets im Namen dieses Konto zulassen:** Aktivieren Sie dies, wenn Sie technische Support-Tickets bei Zoom-Support für dieses Konto eröffnen möchten. Wenn dies akzeptiert wird, werden Sie zum exklusiven Kontakt des Kunden für Zoom-Support und der Kunde **werden nicht** kann technische Support-Tickets nicht direkt bei Zoom-Support eröffnen.
3. Definieren Sie die **Umfang der Berechtigung** für diese Kundenbeziehung. Derzeit wird nur eine Rolle pro Partner-Kundenbeziehung unterstützt. Konfigurieren Sie daher die **Obermenge** an Berechtigungen, die Ihr Team für alle Servicetypen dieses Kunden benötigt. Es gibt mehr als 230 detaillierte Optionen mit separaten Steuerelementen für Anzeigen und Bearbeiten.\ \ **Empfohlene Ausgangspunkte:**
Art der ZusammenarbeitVorgeschlagener Ansatz
Support / schreibgeschützte FehlerbehebungNur Anzeige-Access für relevante Bereiche
Vollständiger Administrator / Managed ServicesBearbeitungs-Access in allen erforderlichen Bereichen
Produktspezifisch (zum Beispiel nur Zoom Phone)Umfang auf diesen Produktbereich beschränken
\ **Best Practice:** Vermeiden Sie es, Access zu sensiblen Benutzerinhaltsbereichen (zum Beispiel Chat-Verlauf, Aufzeichnungen, Abrechnung) zu gewähren, sofern dies für das Engagement nicht ausdrücklich erforderlich ist.
4. Klicken **Anfrage zum Hinzufügen eines Kontos senden**. Benachrichtigen Sie den Kunden, dass er eine Genehmigungs-E-Mail erwarten soll, oder leiten Sie ihn zu **Administrator**, **Benutzerverwaltung**, **Rollen** um über die Banner-Benachrichtigung im Webportal zu genehmigen.
### Delegierte nach Kundenfreigabe hinzufügen Nachdem der Kunde die Anfrage genehmigt hat, wird das Konto auf der Registerkarte „Genehmigt“ Ihrer Seite „Externe Konten“ angezeigt. 1. Klicken Sie auf die **Delegierten-Spalte** Klicken Sie in der Zeile des Kunden auf die Delegiertenzahl, um Delegierte hinzuzufügen. 2. Fügen Sie einzelne Benutzer nach Name oder E-Mail hinzu und/oder wählen Sie die Gruppe aus, die in dem [Für jeden Kunden eine Delegiertengruppe erstellen](#create-a-delegate-group-for-each-customer) oben genannten Abschnitt erstellt wurde. {% hint style="success" %} Alle neu hinzugefügten Delegierten haben sofortigen Access, um das Kundenkonto zu verwalten. Sie erhalten eine E-Mail-Bestätigung. {% endhint %} ### Laufende Änderungen verwalten Wenn eine Kundenbeziehung endet, haben Sie zwei Optionen: * Auf der **Externe Konten** Seite, klicken Sie auf die **…** Menü in der Zeile des Kunden und wählen Sie aus **Access entfernen**. * Bitten Sie den Kunden, die Kundenbeziehung von **Administrator**, **Benutzerverwaltung**, **Rollen**. ## Setup: Kundenseite (Referenz) Kunden müssen nichts initiieren, wenn der partnerinitiierte Ablauf verwendet wird. Nach der Genehmigung der Access-Anfrage des Partners (per E-Mail oder über das Banner in **Administrator**, **Benutzerverwaltung**, **Rollen**), ist die Beziehung aktiv. Kunden können aktive delegierte Beziehungen jederzeit unter **Administrator**, **Benutzerverwaltung**, **Rollen (mit externen Benutzern)**. ## Delegate-Onboarding: Aktionen der Teammitglieder Jedes Teammitglied, das als Delegierter hinzugefügt wurde, muss die folgenden Schritte unabhängig voneinander abschließen. 1. Anmelden bei [zoom.us](https://zoom.us/). Scrollen Sie in der linken Navigation zu **Administrator** Abschnitt, klicken Sie dann auf **Kontoverwaltung**, **Externe Konten**. 2. Die Seite zeigt eine Zeile für jeden Kunden an. Klicken Sie auf **Konto verwalten** in dem **Aktion** Spalte für den gewünschten Kunden. 3. Auf der **Verifizieren, um Fortfahren zu können** Aufforderung (optional, wird angezeigt, wenn MFA für diese Benutzer nicht aktiviert ist): * Klicken **Senden** um einen einmaligen Verifizierungscode per E-Mail zu erhalten. * Geben Sie den Code ein und klicken Sie auf **Verifizieren**. Prüfen Sie den Spam-Ordner, falls die E-Mail nicht umgehend ankommt. * Nach erfolgreicher Verifizierung treten Sie in das Kundenkonto im delegierten Administrator-Modus ein, mit den von der Leitung Ihres Unternehmens konfigurierten Berechtigungen. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://library.zoom.com/technical-library/de/administrator-bereich/account-and-endpoint-management/delegated-administration-for-partners-field-guide.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.