Guía de campo de administración delegada para Socios

Descripción general

La función de Acceso delegado a cuentas de Zoom permite a los socios acceder y administrar las cuentas de Zoom de sus clientes sin requerir credenciales compartidas ni una relación maestro/subcuenta. Los socios y sus clientes operan como cuentas independientes, y el socio recibe un acceso controlado y con alcance limitado por permisos al entorno de cada cliente.

Esta guía cubre el proceso de configuración de extremo a extremo recomendado, la administración continua de la cuenta y las limitaciones actuales de las características que los socios deben comprender antes de comenzar.

Solicitudes de acceso iniciadas por el socio

Anteriormente, el acceso delegado solo podía iniciarlo el cliente — el administrador de su cuenta se dirigía a Roles e invitaba a un usuario externo (socio) a su cuenta. Este flujo de trabajo requería que los clientes definieran por sí mismos los roles y permisos. Consulte la Guía de referencia de administración delegada para obtener detalles sobre ese proceso.

Un nuevo flujo iniciado por el socio permite a los socios enviar la solicitud de acceso directamente al cliente, quien luego la revisa y aprueba.

Ambos flujos (iniciado por el cliente e iniciado por el socio) siguen siendo compatibles.

Antes de comenzar

Antes de configurar el Acceso delegado a cuentas, confirme que su cuenta de Zoom tenga la característica habilitada.

Para verificarlo, haga lo siguiente:

1. Inicie sesión en el portal web de Zoom. En la navegación izquierda, desplácese hasta la Administrador sección y haga clic en Administración de usuarios, Roles.

   
2. En la Nombre del rol columna, seleccione el rol utilizado por los administradores que crearán las relaciones con los clientes. Por ejemplo, Administrador o una función personalizada.

3. En la pantalla del rol que aparece, vaya a la Administración de cuentas sección. Asegúrese de que el campo de Cuentas externas esté seleccionado. Nota: De forma predeterminada, este rol está deshabilitado para todos excepto para el rol de Propietario o el rol de administrador predeterminado sin modificar.

   
4. Determine la acción apropiada:

   • Si el permiso no es visible, contacte con el administrador de su cuenta de canal de Zoom para solicitar esta característica.

   • Si el permiso está visible y habilitado, haga clic en Administrador, Administración de cuentas, Cuentas externas. La botón Añadir una cuenta estará disponible.

   

También necesitará lo siguiente antes de comenzar:

• Una cuenta de Zoom con licencia para el usuario que administrará todas las relaciones con los clientes.

• Qué miembros del equipo (MS, PSO, Soporte) necesitarán acceso a cada cuenta de cliente.

• Los ámbitos de permiso adecuados para cada tipo de interacción con el cliente. Consulte Enviar una solicitud de acceso a cada cliente a continuación.

Configuración: lado del socio

Designe un líder de Acceso delegado a cuentas

Designe a un solo usuario —o una cuenta de alias dedicada, si su organización lo permite— para que actúe como el líder de Acceso delegado a cuentas de su organización. Este usuario iniciará y será el propietario de todas las relaciones de acceso con clientes desde la líderde Acceso delegado a cuentas de su organización. Este usuario iniciará y será el propietario de todas las relaciones de acceso con clientes desde la Administración de cuentas, Cuentas externas página.

Esto es importante porque solo el usuario que inicia una relación con un cliente (el «creador») tiene visibilidad completa de esa relación específica. Un segundo creador no puede ver las relaciones creadas por el primer creador a menos que se le agregue explícitamente. Centralizar la creación de relaciones en una sola cuenta garantiza que su organización mantenga una vista completa de todos los clientes compatibles.

Para configurar los permisos de este usuario:

1. Inicie sesión en el portal web de Zoom como propietario de la cuenta o administrador.

2. Vaya a Administración de usuarios, Roles y cree un rol nuevo. Asígnele un nombre como Líder de Acceso delegado a cuentas de Zoom.

   
3. En Administración de cuentas, habilite el acceso de edición para Cuentas externas.

4. Asigne este rol a su usuario líder designado.

Crear un grupo delegado para cada cliente

Cree el/los grupo(s) de usuarios que representarán a los miembros de su equipo para cada interacción.

1. Vaya a Administración de usuarios, Grupos y cree un grupo nuevo. Asígnele un nombre que refleje el cliente y/o el tipo de servicio (por ejemplo, Acme Corp – Equipo de Servicios Administrados).

2. Opcional: Habilite la autenticación multifactor (MFA) para agilizar el acceso a la cuenta del cliente.

   Consulte los siguientes artículos para obtener más información.

   • Administración de la verificación en dos pasos

   • Verificación de su cuenta mediante código de acceso de un solo uso (OTP)

3. Añada los miembros relevantes del equipo de MS, PSO o Soporte al grupo.

Limitaciones actuales que debe conocer:

• Solo se admite un grupo por relación con el cliente . Si proporciona varios tipos de servicio (por ejemplo, tanto Servicios Administrados como Soporte de reparación) a un solo cliente, cree un único grupo que incluya a todos los miembros relevantes del equipo y aplique el conjunto de permisos más amplio necesario.

• La membresía de los grupos en Zoom puede sincronizarse dinámicamente mediante SAML/SCIM. Los grupos asignados como delegados administrados a las relaciones con clientes se sincronizan automáticamente para actualizar la membresía de los delegados cuando cambian los miembros del grupo (altas o bajas). Para obtener información adicional sobre SAML, consulte:

  • Configuración de la asignación avanzada de SAML

  • Información que debe tener en cuenta para la asignación avanzada de SAML

  • Configuración de la asignación automática de SAML

• Recomendamos aprovechar los Grupos para administrar delegados en las relaciones con clientes con el fin de realizar con mayor facilidad ajustes centralizados de miembros.

Enviar una solicitud de acceso a cada cliente

El líder de Acceso delegado a cuentas realiza este paso para cada cliente.

1. Vaya a Administración de cuentas, Cuentas externas y haga clic en Añadir una cuenta.

   
2. Introduzca la información de la cuenta del cliente y configure las siguientes opciones:

   • Contacto de la cuenta: Si es posible, use el correo electrónico del Propietario de la cuenta para asegurarse de que reciba la solicitud. Si su contacto no es el propietario, asegúrese de que su rol de administrador ya tenga habilitado el permiso de edición para Administración de roles; de lo contrario, no recibirá la solicitud.

   • Fecha de caducidad: Establezca una fecha de finalización si la interacción tiene un término conocido. Déjelo sin marcar para relaciones de soporte continuas.

   • Permitir que añada delegados para administrar la cuenta: Habilite esta opción para permitir que los miembros de su equipo se agreguen bajo esta relación.

   • Actuaré como Contacto (POC) y mantendré mis delegados sin divulgar: Habilite esto si no desea que los nombres de los miembros individuales de su equipo aparezcan en la Roles, Cuentas externas vista del cliente.

   • Permitir que los delegados abran tickets de soporte en nombre de esta cuenta: Habilite esto si desea abrir tickets de soporte técnico con Soporte de Zoom para esta cuenta. Si se acepta, usted se convertirá en su contacto exclusivo ante Soporte de Zoom y el cliente no podrá abrir directamente tickets de soporte técnico con Soporte de Zoom.

   
3. Defina el alcance de permisos para esta relación con el cliente. Actualmente solo se admite un rol por relación socio-cliente, por lo que debe configurar el superconjunto de permisos que su equipo necesitará en todos los tipos de servicio para este cliente. Hay más de 230 opciones granulares, con controles separados de Ver y Editar. Puntos de partida recomendados:

   Tipo de interacción

   Enfoque sugerido

   Soporte / solución de problemas de solo lectura

   Solo acceso de visualización a las áreas relevantes

   Administración completa / servicios administrados

   Acceso de edición en las áreas requeridas

   Específico del producto (por ejemplo, solo Zoom Phone)

   Limite el alcance a esa área de producto

   Práctica recomendada: Evite conceder acceso a áreas de contenido de usuario sensibles (por ejemplo, historial del chat, grabaciones, facturación) a menos que se requiera explícitamente para la interacción.

   
4. Haga clic en Enviar solicitud para añadir cuenta. Notifique al cliente que espere un correo electrónico de aprobación o diríjalo a Administrador, Administración de usuarios, Roles para aprobar desde la notificación del banner en el portal web.

   

   

Añadir delegados después de la aprobación del cliente

Después de que el cliente apruebe la solicitud, la cuenta aparecerá en la pestaña Aprobado de su página de Cuentas externas.

1. Haga clic en la columna Delegados de la fila del cliente, haga clic en el número de delegados para añadir delegados.

2. Añada usuarios individuales por nombre o correo electrónico, y/o seleccione el grupo creado en la Crear un grupo delegado para cada cliente sección anterior.

Administración de cambios continuos

En la situación en que finalice una relación con un cliente, tiene dos opciones:

• En la Cuentas externas página, haga clic en el … menú de la fila del cliente y seleccione Quitar acceso.

• Pida al cliente que elimine la relación con el cliente de Administrador, Administración de usuarios, Roles.

Configuración: lado del cliente (referencia)

Los clientes no necesitan iniciar nada cuando se usa el flujo iniciado por el socio. Después de aprobar la solicitud de acceso del socio (por correo electrónico o mediante el banner en Administrador, Administración de usuarios, Roles), la relación queda activa.

Los clientes pueden revisar las relaciones delegadas activas en cualquier momento en Administrador, Administración de usuarios, Roles (con usuarios externos).

Incorporación de delegados: acciones de los miembros del equipo

Cada miembro del equipo agregado como delegado debe completar los siguientes pasos de forma independiente.

1. Inicie sesión en zoom.us. En la navegación izquierda, desplácese hasta la Administrador sección y luego haga clic en Administración de cuentas, Cuentas externas.

2. La página mostrará una fila por cada cliente. Haga clic en Administrar cuenta en la columna Acción del cliente deseado.

3. En la Verificar para continuar indicador (opcional, se muestra si MFA no está habilitado para estos usuarios):

   • Haga clic en Enviar para recibir por correo electrónico un código de verificación de un solo uso.

   • Introduzca el código y haga clic en Verificar. Revise el correo no deseado si el correo electrónico no llega con prontitud.

   • Tras la verificación correcta, entrará en la cuenta del cliente en modo de administrador delegado, con los permisos configurados por el líder de su organización.