Wichtige Funktionen

Erfahren Sie, wie modulare Einstellungen, Prioritätsrangfolge, Identitätszuordnung, Berichterstellung und Gruppenklonen in der neuen Gruppen-Erfahrung funktionieren.

Jede Gruppe kann entweder nur mit bestimmten Produkt-Einstellungs-Kategorien oder mit detaillierteren einzelnen Einstellungen für Produkte, die man auswählen kann, konfiguriert werden

Administratoren können auswählen, welche Produkt-Einstellungs-Kategorien in der Gruppe enthalten sind, und nicht ausgewählte Kategorien greifen auf die standardmäßig auf Kontoebene festgelegten Einstellungen zurück

In der neuen Verwaltungserfahrung für Gruppen und Einstellungen können Administratoren jede Gruppe nur mit den Produkt-Einstellungs-Kategorien konfigurieren, die für den Zweck dieser Gruppe relevant sind. Dies ersetzt das ältere Modell, bei dem jede Gruppe automatisch alle Registerkarten der Produkt-Einstellungen enthielt, unabhängig davon, ob diese Einstellungen für die Gruppe relevant waren.

Beim Erstellen oder Bearbeiten einer Gruppe können Administratoren auswählen, welche Einstellungs-Kategorien – etwa Meeting, AI Companion, Recording und Transkript oder Zoom Chat – die Gruppe haben soll. Alle Kategorien, die nicht ausgewählt werden, sind nicht in dieser Gruppe enthalten.

Für diese nicht ausgewählten Kategorien erben die Benutzer in der Gruppe ihre Einstellungen von der nächsten Quelle in der Auflösungshierarchie: der nächsthöher priorisierten Gruppe, die die Einstellung verwaltet, oder der standardmäßig auf Kontoebene festgelegten Einstellung, wenn keine Gruppe sie verwaltet.

Dieser modulare Ansatz bedeutet, dass eine Gruppe, die speziell zur Verwaltung von AI Companion-Einstellungen für eine Untergruppe von Benutzern erstellt wurde, die Meeting- oder Zoom Chat-Einstellungen dieser Benutzer nicht unbeabsichtigt beeinflusst. Jede Gruppe verwaltet nur das, wofür sie konfiguriert ist.

Die detaillierte Auswahl pro Einstellung bietet Kontrolle auf der Ebene einzelner Einstellungen innerhalb ausgewählter Produktkategorien

Über das Auswählen ganzer Produkt-Einstellungs-Kategorien hinaus können Administratoren einzelne Einstellungen innerhalb einer Kategorie auswählen.

Die individuelle Auswahl von Einstellungen innerhalb von Produktkategorien ist derzeit für die folgenden primären Einstellungsbereiche verfügbar:

• AI Companion

• Audio-Konferenzen

• Allgemein

• Besprechungen

• Aufzeichnung & Transkript

• Webinare

Wenn eine Gruppe mit einer vollständigen Einstellungs-Kategorie konfiguriert ist, werden neue Einstellungen, die dieser Kategorie durch die monatlichen Zoom-Web-Releases hinzugefügt werden, automatisch der Gruppe zugeordnet. Wenn eine Gruppe jedoch nur mit einzelnen Einstellungen innerhalb einer Kategorie konfiguriert ist, werden keine neuen Einstellungen automatisch hinzugefügt. Administratoren, die die detaillierte, einzelne Einstellungsauswahl verwenden, behalten die Kontrolle darüber, welche Einstellungen jede Gruppe verwaltet, auch wenn neue Funktionen veröffentlicht werden.

Wenn einer bestehenden Gruppe eine neue Einstellungskategorie hinzugefügt wird, übernimmt die Gruppe zum Zeitpunkt des Hinzufügens die Werte auf Kontoebene für diese Kategorie.

Eine explizite Prioritätsreihenfolge bestimmt, welche Gruppeneinstellungen wirksam werden

Eine numerische Prioritätsrangfolge ersetzt die frühere Bezeichnung der primären Gruppe und das Modell für Sperrkonflikte

Die neue Gruppenfunktion führt eine explizite Prioritätsrangfolge für alle Gruppen mit aktivierten Einstellungen ein. Jeder Gruppe wird eine numerische Priorität zugewiesen, wobei P1 die höchste Priorität ist und höhere Zahlen eine niedrigere Priorität darstellen. Wenn ein Benutzer zu mehreren Gruppen gehört, die dieselbe Einstellung verwalten, tritt der Wert der Gruppe mit der höchsten Priorität in Kraft.

Dies ersetzt die Abhängigkeit des Legacy-Modells von der primären Gruppenkennzeichnung und Konflikten beim Sperrzustand, um zu bestimmen, welche Einstellungen gelten. Im neuen Modell bestimmt ausschließlich die Priorität, welche Einstellungen welcher Gruppe für einen gegebenen Benutzer gelten. Sperren auf Gruppenebene beeinflussen nicht, welche Gruppe Vorrang hat. Sie beeinflussen nur, ob der Benutzer den geerbten Wert ändern kann.

Weitere Informationen dazu, wie hierarchische Einstellungen in Zoom funktionieren, finden Sie im Zoom-Support-Artikel Verwendung hierarchischer Einstellungen.

Administratoren können die Prioritätsreihenfolge jederzeit per Drag-and-drop oder CSV-Upload anpassen

Nach der Migration oder der anfänglichen Gruppen-Erstellung können Administratoren die Gruppenprioritäten jederzeit über die Priority Management-Schnittstelle in der Admin-Konsole neu anordnen. Gruppen können mithilfe der Drag-and-drop-Funktion neu angeordnet werden oder indem eine CSV-Datei mit den gewünschten Prioritätszuweisungen hochgeladen wird.

Prioritätsänderungen werden sofort für alle betroffenen Benutzer wirksam.

Gruppen können zu organisatorischen Zwecken ohne zugewiesene Einstellungen existieren

Gruppen ohne Einstellungen unterstützen Anwendungsfälle, bei denen eine Mitgliedschaft in der Gruppe erforderlich ist, ohne die Richtlinie für Benutzer-Einstellungen zu beeinflussen

Die neue Funktion ermöglicht es Administratoren, Gruppen zu erstellen, denen keine Produkteinstellungen zugewiesen sind. Diese Gruppen ohne Einstellungen nehmen nicht an der Einstellungenauflösung teil und erhalten kein Prioritätsranking, was bedeutet, dass sie keine unbeabsichtigten richtlinienbezogenen Seiteneffekte oder Konflikte verursachen können.

Einstellunglose Gruppen unterstützen organisatorische Anwendungsfälle, bei denen die Gruppenmitgliedschaft einem anderen Zweck als der Verwaltung von Einstellungen dient. Beispiele sind:

• Arbeitsplatzreservierungsbereiche, in denen bestimmte Schreibtische oder Räume für Mitglieder einer Gruppe reserviert sind.

• App Marketplace-Zuweisung, bei der eine Drittanbieter-App für Mitglieder einer bestimmten Gruppe statt für alle Benutzer im Konto genehmigt wird.

• Einhaltungs-Rolleneingrenzung, bei der eine Administrator-Rolle so konfiguriert wird, dass sie nur Benutzer innerhalb einer bestimmten Gruppe verwaltet, wodurch ein eingeschränkter administrativer Zugriff ohne vollständige Berechtigungen auf Kontoebene ermöglicht wird.

Sperren auf Kontoebene helfen dabei, dass die administrative Kontrolle über dem Prioritätssystem bleibt

Sperren auf Kontoebene überschreiben alle Gruppen- und Benutzereinstellungen unabhängig von der Priorität

Sperren auf Kontoebene stellen die höchste Stufe der administrativen Kontrolle in der Einstellungen-Hierarchie dar. Wenn eine Einstellung auf Kontoebene gesperrt ist, gilt der gesperrte Wert für jede Gruppe und jeden Benutzer im Konto.

Keine Gruppe kann, unabhängig von ihrer Prioritätsrangfolge, eine Sperre auf Kontoebene überschreiben. Dieses Verhalten ist unverändert gegenüber dem Legacy-Modell.

Sperren auf Kontoebene sollten für Einstellungen reserviert werden, die einheitlich für einen gesamten Mandanten durchgesetzt werden müssen. Zum Beispiel für die Durchsetzung von Einstellungen, die durch regulatorische Einhaltung oder eine für das gesamte Unternehmen geltende Sicherheitsrichtlinie erforderlich sind, bei denen keine Ausnahmen zulässig sind.

Wenn eine Sperre auf Kontoebene entfernt wird, erben Gruppen den Wert der Einstellung auf Kontoebene zum Zeitpunkt der Entfernung

Wenn ein Administrator eine Sperre auf Kontoebene entfernt, wird die Einstellung auf Gruppenebene konfigurierbar. Wenn die Sperre entfernt wird, erben alle Gruppen standardmäßig den Wert der Einstellung auf Kontoebene als ihren neuen Standardwert:

• Wenn die Einstellung beim Entsperren aktiviert war, sind standardmäßig alle Gruppen aktiviert.

• Umgekehrt gilt: Wenn die Einstellung beim Entsperren deaktiviert war, sind standardmäßig alle Gruppen deaktiviert.

Administratoren können die Einstellung dann je nach Bedarf in einzelnen Gruppen unterschiedlich konfigurieren.

Die Sperrung auf Gruppenebene innerhalb des Prioritätssystems bietet eine flexiblere standardmäßige Kontrolle als Kontosperren auf Kontoebene

Für Einstellungen, bei denen die meisten Benutzer eingeschränkt sein sollten, aber ein Teil der Benutzer Access benötigt, empfiehlt Zoom die Verwendung der Sperrung auf Gruppenebene innerhalb des Prioritätssystems anstelle von Kontosperren auf Kontoebene. Dieser Ansatz funktioniert, indem die Einstellung auf Kontoebene entsperrt bleibt und dann der gewünschte Standardwert in einer Basis-Gruppe gesperrt wird, die alle Benutzer mit der niedrigsten Priorität enthält. Gruppen mit höherer Priorität können dann die Sperre der Basis-Gruppe für bestimmte Benutzer außer Kraft setzen.

Dieses Muster ermöglicht es Administratoren, eine standardmäßige Einstellung für die Mehrheit der Benutzer durchzusetzen und gleichzeitig Ausnahmen für bestimmte Gruppen zu gewähren, ohne die gekoppelte Erstellung aktivierter/deaktivierter Gruppen, die im älteren Modell beim Sperransatz auf Kontoebene erforderlich war.

Integration des Identitätsanbieters: SAML-Multi-Mapping und SCIM-Support für Enterprise-Gruppenmitgliedschaft

SAML-Multi-Mapping ermöglicht es Benutzern, sich bei der Anmeldung über eine einzige SAML-Assertion mehreren Gruppen zuweisen zu lassen.

Die neue Erfahrung umfasst optionalen SAML-Multi-Mapping-Support, der es ermöglicht, dass eine einzelne SAML-Assertion mehrere Zuordnungsregeln abgleicht und einen Benutzer bei der Anmeldung mehreren Zoom-Gruppen zuweist. Pro Assertion können bis zu 50 Regeln abgeglichen werden. Dadurch wird eine Eins-zu-eins-Zuordnung zwischen Gruppen des Identitätsanbieters (IdP) und Zoom-Gruppen ermöglicht, sodass das Hinzufügen eines Benutzers zu einer Sicherheitsgruppe im IdP ihn bei seiner nächsten Anmeldung automatisch der entsprechenden Zoom-Gruppe zuweist.

Wenn Multi-Mapping nicht aktiviert ist, gleicht das SAML-Mapping nur die erste anwendbare Regel ab und weist den Benutzer einer einzelnen Gruppe zu.

Für Organisationen, die an SAML-Multi-Mapping interessiert sind, bitte Kontakt Zoom-Support und eine Anfrage stellen.

SAML-Zuordnung wird zur maßgeblichen Quelle für die Mitgliedschaft in der Gruppe und entfernt Benutzer aus nicht übereinstimmenden Gruppen

Wenn SAML-Zuordnung konfiguriert ist, unabhängig davon, ob Multi-Mapping aktiviert ist oder nicht, wird sie zur maßgeblichen Quelle für die Gruppenmitgliedschaft. Bei jeder Anmeldung bestimmt die SAML-Assertion, welchen Gruppen der Benutzer angehört. Wenn eine Gruppe von der Assertion nicht zugeordnet wird, wird der Benutzer aus dieser Gruppe entfernt.

Das bedeutet, dass Administratoren SAML-zugeordnete Gruppen-Zuweisungen nicht mit manuellen Gruppen-Zuweisungen über das Admin-Portal oder über den CSV-Import für denselben Benutzer kombinieren können. Wenn ein Benutzer manuell zu einer Gruppe hinzugefügt wird, die nicht in seiner SAML-Assertion enthalten ist, entfernt der nächste Login ihn aus dieser manuell zugewiesenen Gruppe.

Wenn Ihr Unternehmen SAML-Zuordnung verwendet, um die Gruppenmitgliedschaft zu verwalten, sollten Sie sie für alle Gruppenzuweisungen für SAML-zugeordnete Benutzer verwenden.

Das Push-Verhalten der SCIM-Gruppe bleibt in der neuen Benutzererfahrung unverändert

SCIM-basierter Gruppen-Push funktioniert in der neuen Erfahrung weiterhin auf die gleiche Weise wie im Legacy-Modell. Wenn ein Benutzer im Identitätsanbieter zu einer Gruppe hinzugefügt wird, erfolgt die entsprechende Aktualisierung der Zoom-Gruppenmitgliedschaft innerhalb einer Stunde.

SAML erfordert, dass sich ein Benutzer erneut bei der Zoom Workplace App oder im Webportal anmeldet, damit ein Ändern der Mitgliedschaft in der Gruppe wirksam wird. Aus zeitlicher Sicht würde, wenn sowohl SCIM als auch SAML-Multi-Mapping aktiv sind und dasselbe Ändern der Mitgliedschaft in der Gruppe verarbeiten, SCIM wahrscheinlich Vorrang haben, da es ohne Benutzeraktion aktualisiert wird.

SCIM- und SAML-Mehrfachzuordnungen sollten nicht mit widersprüchlichen Gruppeninformationen konfiguriert werden. Obwohl beide Mechanismen auf demselben Konto koexistieren können, erzeugen nicht übereinstimmende Konfigurationen, etwa wenn SCIM und SAML das Zuweisen eines Benutzers zu verschiedenen Gruppen vornehmen, Konflikte.

Einstellungen-Audit und Berichterstattung bieten CSV-basierte Exporte für die Sichtbarkeit von Einstellungen auf Konto-, Gruppen- und Benutzer-Ebene

Der Bericht „Einstellungen-Snapshot“ exportiert Einstellungen auf Konto- und Gruppenebene zur Ausgangsbasis vor der Migration

Die Einstellungen-Snapshot Bericht, Verfügbar unter Berichte zur Benutzeraktivität in der Admin-Konsole exportiert Konto- und Gruppen-Einstellungen auf Dokument-Ebene als eine CSV-Datei. Dieser Bericht liefert eine Grundlage für die aufgezeichnete Dokumentation der aktuellen Einstellungen-Konfiguration, die verwendet werden kann, bevor eine Migration in das neue Gruppenerlebnis gestartet wird. Administratoren können ihn verwenden, um die bestehenden Gruppen-Zwecke und Einstellungen-Konfigurationen zu dokumentieren.

Der Benutzer-Einstellungen-Bericht prüft pro Benutzer die Einstellungen mit Zuordnung der Vererbungsquelle

Die Benutzer Einstellungen Der Bericht ist eine Erweiterung, die mit der neuen Groups-Erfahrung eingeführt wurde. Er ermöglicht Administratoren, eine CSV zu exportieren, die bestimmte Einstellungswerte und Sperrzustände für alle Benutzer im Konto anzeigt, zusammen mit der Quelle, von der jeder Benutzer die Einstellung erbt, sei es eine bestimmte Gruppe, die Kontoebene oder eine Änderung auf Benutzerebene.

Administratoren wählen innerhalb einer Kategorie einen bestimmten Teil der Einstellungen aus, den sie prüfen, da der Bericht alle Benutzer im Mandanten abdeckt und für Konten mit Tausenden von Benutzern groß sein kann. Jede Zeile in der exportierten CSV zeigt:

• Der Benutzer

• Der Einstellungswert (ein oder aus)

• Der Sperrzustand

• Die Gruppe oder Ebene, von der die Einstellung geerbt wird

Bestehende APIs bleiben mit der neuen Benutzererfahrung kompatibel

Legacy-Groups-APIs Fortfahren zu arbeiten, wurden aber nicht mit neuen Groups-Funktionen aktualisiert

Die vorhandenen Groups-APIs bleiben mit der neuen Gruppen- und Einstellungen-Verwaltungserfahrung vollständig kompatibel, einschließlich Endpunkten für die Benutzerzuweisung, Gruppenerstellung und Gruppenauflistung. Konten, die auf die neue Erfahrung migriert wurden, können diese APIs ohne Änderung Fortfahren zu verwenden. Die Gruppen-ID einer bestehenden Gruppe bleibt nach der Migration ebenfalls unverändert.

Die APIs wurden noch nicht aktualisiert, um Funktionen zu unterstützen, die mit dem neuen Erlebnis eingeführt wurden, einschließlich group cloning, priority management und granular setting configuration. Diese Vorgänge sind derzeit nur über die Zoom Admin-Konsole verfügbar.

Für die vollständige API-Referenz siehe die Gruppen-API-Dokumentation.

Administratoren können die Konfiguration einer Gruppe auf eine neue Gruppe duplizieren

Die Kopier-/Klon-Funktion reduziert den Konfigurationsaufwand beim Erstellen von Gruppen mit ähnlichen Richtlinienanforderungen

Administratoren können mithilfe der Kopier-/Klon-Funktion die Einstellungen-Konfiguration einer bestehenden Gruppe auf eine neue Gruppe duplizieren. Dies ist nützlich beim Erstellen mehrerer Gruppen, die eine gemeinsame Einstellungen-Basis haben, sich aber in der Mitgliedschaft oder in bestimmten Einstellungswerten unterscheiden.

Das Kopieren der Konfiguration einer Gruppe erstellt eine neue Gruppe mit denselben Registerkarten für Produkteinstellungen, individuellen Einstellungsauswahlen und Einstellungswerten wie die Quellgruppe. Administratoren können dann einzelne Einstellungen in der neuen Gruppe bei Bedarf anpassen, ohne sie von Grund auf neu zu konfigurieren.