> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/fr/coin-admin/account-and-endpoint-management/delegated-administration-for-partners-field-guide.md).

# Guide pratique de l'administration déléguée pour les Partenaires

Bonnes pratiques et instructions pour les Partenaires Zoom qui utilisent l'accès délégué au compte pour gérer les comptes Zoom de leurs clients.

## Aperçu

La fonctionnalité Access délégué au compte de Zoom permet aux Partenaires d’accéder à leurs comptes Zoom et de les administrer sans nécessiter d’identifiants partagés ni de relation compte principal/sous-compte. Les Partenaires et leurs Clients fonctionnent comme des comptes indépendants, le Partenaire recevant un accès contrôlé, limité par Autorisation, à l’environnement de chaque Client.

Ce guide couvre le processus de configuration de bout en bout recommandé, la gestion continue du compte et les limitations actuelles des Fonctionnalités que les Partenaires doivent comprendre avant de commencer.

## Demandes d’Access initiées par le Partenaire

Auparavant, l’accès délégué ne pouvait être initié que par le Client — son admin de compte devait se rendre dans les Rôles et Inviter un utilisateur externe (Partenaire) à son compte. Ce flux de travail obligeait les Clients à définir eux-mêmes les rôles et les Autorisation. Voir le [Guide pratique de l’administration déléguée](/technical-library/fr/coin-admin/account-and-endpoint-management/delegated-administration-field-guide.md) pour plus de détails sur ce processus.

Un nouveau flux initié par le Partenaire permet aux Partenaires d’envoyer la demande d’accès directement au Client, qui l’examine ensuite et l’approuve.

{% hint style="warning" %}
**Attention**

Si vous avez des questions ou des problèmes pour accéder aux flux initiés par le Partenaire, prenez contact avec [Assistance Partenaire](https://mypartnerportal.zoom.us/s/login/?openTicketCreation=true) via le Portail Partenaire.
{% endhint %}

Les deux flux (initié par le Client et initié par le Partenaire) restent pris en charge.

## Avant de commencer

Avant de configurer Access délégué au compte, confirmez que votre compte Zoom a les Fonctionnalités activées.

Pour vérifier, procédez comme suit :

1. se connecter au [portail Web Zoom](https://zoom.us/). Dans la navigation de gauche, faites défiler jusqu’à la **admin** section et cliquez sur **Gestion des utilisateurs**, **Rôles**.

   <div data-with-frame="true"><figure><img src="https://4108585137-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FkEWXI3Mvz2NX73J2xSQR%2Fimage.png?alt=media&amp;token=e30f0fed-d534-43ad-9716-71293553a4e1" alt=""><figcaption></figcaption></figure></div>
2. Dans la **Nom du Rôle** colonne, sélectionnez le Rôle utilisé par les administrateurs qui créeront les relations avec les Clients. Par exemple, **admin** ou un Rôle personnalisé.
3. Sur l’écran du Rôle qui s’affiche, accédez à la **Gestion du compte** section. Assurez-vous que le **comptes externes** champ est sélectionné.\
   \
   **Remarque :** Par défaut, ce Rôle est désactivé pour tout le monde sauf pour le **propriétaire** Rôle admin par défaut non modifié.

   <div data-with-frame="true"><figure><img src="https://4108585137-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FCnxtqEKkoOnatm6Sl1q0%2Fimage.png?alt=media&amp;token=f6192348-85a3-4f83-a876-36cce9ef7594" alt=""><figcaption></figcaption></figure></div>
4. Déterminez l’action appropriée :

   * Si l’Autorisation est **pas** visible, prenez contact avec votre gestionnaire de compte du canal Zoom pour demander cette Fonctionnalités.
   * Si l’Autorisation **est** visible et activée, cliquez sur **admin**, **Gestion du compte,** **Comptes externes**. Le **bouton d’ajout d’un compte** sera Disponible.

   <div data-with-frame="true"><figure><img src="https://4108585137-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2F2kPd3JAIoOIbtq9aIhKf%2Fimage.png?alt=media&amp;token=085d1b9a-3fbe-4f25-b216-ae3b8ce09fb7" alt=""><figcaption></figcaption></figure></div>

Vous aurez également besoin des éléments suivants avant de commencer :

* Un **Détenteur de licence** compte Zoom pour l’utilisateur qui gérera toutes les relations avec les Clients.
* Quels membres de l’équipe (MS, PSO, Assistance) auront besoin d’un accès à chaque compte Client.
* Les périmètres d’Autorisation appropriés pour chaque type d’engagement Client. Voir [Envoyer une demande d’Access à chaque client](#send-an-access-request-to-each-customer) ci-dessous.

## Configuration : côté partenaire

### Désigner un responsable délégué de l’Access au compte

Désignez un seul utilisateur — ou un compte alias dédié, si votre organisation l’autorise — pour servir de responsable délégué de l’Access au compte de votre organisation **Responsable**. Cet utilisateur initiera et sera propriétaire de toutes les relations d’Access des clients depuis la **Gestion du compte**, **Comptes externes** page.

Cela est important, car seul l’utilisateur qui initie une relation client (le « créateur ») dispose d’une visibilité complète sur cette relation précise. Un deuxième créateur ne peut pas voir les relations créées par le premier créateur, sauf s’il y est explicitement ajouté. La centralisation de la création des relations dans un seul compte garantit que votre organisation conserve une vue complète de tous les clients pris en charge.

**Pour configurez les Autorisation de cet utilisateur :**

1. se connecter au [portail Web Zoom](https://zoom.us/) en tant que propriétaire du compte ou admin.
2. Accédez à **Administration des utilisateurs**, **Rôles** et créez un nouveau Rôle. Donnez-lui un nom tel que Responsable délégué de l’Access au compte Zoom.<br>

   <div data-with-frame="true"><figure><img src="https://4108585137-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FSn9lgaqHy1Hh1t2iOrs7%2Fimage.png?alt=media&amp;token=b6fd1181-4481-4d02-ab26-940afa666bce" alt=""><figcaption></figcaption></figure></div>
3. Sous Gestion des comptes, Activer l’Access de modification pour les comptes externes.
4. Attribuer ce Rôle à l’utilisateur responsable désigné.

{% hint style="info" %}
**Remarque**

Les membres des équipes Services gérés, PSO et Assistance n’ont besoin d’aucune Autorisation admin dans votre locataire Zoom. Seul le responsable qui initie et gère les relations avec les clients a besoin de ce Rôle.
{% endhint %}

### Créer un groupe de délégués pour chaque client

Créez le ou les groupes d’utilisateurs qui représenteront les membres de votre équipe pour chaque mission.

1. Accédez à **Gestion des utilisateurs,** **Groupes** et créez un nouveau groupe. Nommez-le de manière à refléter le client et/ou le type de service (par exemple, *Acme Corp – Équipe des services gérés*).
2. **Optionnel :** Activer l’authentification multifacteur (MFA) afin de simplifier l’Access au compte client.

   Consultez les articles suivants pour plus d’informations.

   * [Gestion de la vérification en deux étapes](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0066054)
   * [Vérification de votre compte via un code secret à usage unique (OTP)](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0063738)
3. ajout les membres concernés des équipes MS, PSO ou Assistance au groupe.

**Limitations actuelles à connaître :**

* Seul **un groupe par relation client** est pris en charge. Si vous fournissez plusieurs types de services (par exemple, à la fois des services gérés et une Assistance de réparation) à un seul client, créez un seul groupe comprenant tous les membres concernés de l’équipe et appliquez l’ensemble d’Autorisation le plus large nécessaire.
* L’appartenance à un groupe dans Zoom peut être Synchroniser dynamiquement via SAML/SCIM. Les groupes Attribuer en tant que délégués gérés aux relations clients se Synchroniser automatiquement afin de mettre à jour l’appartenance des délégués lorsque les membres du groupe changent (ajouts ou suppressions).\
  \
  Pour plus d’informations sur SAML, consultez :
  * [Configuration du mappage SAML avancé](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0061497)
  * [Informations à prendre en compte pour le mappage SAML avancé](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0058095)
  * [Configuration du mappage automatique SAML](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0059153)
* Nous recommandons d’utiliser les groupes pour gérer les délégués dans les relations clients afin de pouvoir plus facilement effectuer des ajustements centralisés des membres.

### Envoyer une demande d’Access à chaque client

Le responsable délégué de l’Access au compte effectue cette étape pour chaque client.

1. Accédez à **Gestion du compte**, **Comptes externes** et cliquez sur **ajout un compte**.<br>

   <div data-with-frame="true"><figure><img src="https://4108585137-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FZUAUUr5q42gNpYeoxzxd%2Fimage.png?alt=media&amp;token=40d4c005-bf02-4b14-879b-0530513f4ff1" alt=""><figcaption></figcaption></figure></div>
2. entrer les informations du compte du client et configurez les options suivantes :

   * **contact du compte :** Si possible, utilisez l’e-mail du propriétaire du compte afin de vous assurer qu’il reçoit la demande. Si votre contact n’est pas le propriétaire, assurez-vous que son Rôle admin dispose déjà de l’Autorisation de modification pour Gestion des rôles Activée, sinon il ne recevra pas la demande.
   * **Date d’expiration :** Définissez une date de fin si la mission a une durée connue. Laissez cette option décochée pour les relations d’Assistance continues.
   * **Autoriser moi à ajout des délégués pour gérer le compte :** Activer cette option pour Autoriser l’ajout des membres de votre équipe dans cette relation.
   * **J’agirai en tant que point de contact et ne divulguerai pas mes délégués :** Activer cette option si vous ne souhaitez pas que les noms des membres individuels de votre équipe apparaissent dans la **Rôles**, **Comptes externes** vue.
   * **Autoriser les délégués à ouvrir des tickets d’assistance au nom de ce compte :** Activer cette option si vous souhaitez ouvrir des tickets d’assistance technique auprès d’Assistance Zoom pour ce compte. Si elle est acceptée, vous deviendrez leur contact exclusif auprès d’Assistance Zoom et le client **ne pourra pas** ouvrir directement des tickets d’assistance technique auprès d’Assistance Zoom.

   <div data-with-frame="true"><figure><img src="https://4108585137-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FRgtl9s6diYIW4SUxgoAM%2Fimage.png?alt=media&amp;token=a4c71dfe-ce2e-4a53-94da-6af152873c85" alt=""><figcaption></figcaption></figure></div>
3. Définissez la **portée de l’Autorisation** pour cette relation client. Un seul Rôle par relation partenaire-client est actuellement pris en charge, donc configurez le **surensemble** des autorisations dont votre équipe aura besoin pour tous les types de services pour ce client. Il existe plus de 230 options granulaires, avec des contrôles distincts pour Affichage et Modification.\
   \
   **Points de départ recommandés :**<br>

   <table data-header-hidden="false" data-header-sticky><thead><tr><th>Type d'engagement</th><th>Approche suggérée</th></tr></thead><tbody><tr><td>Assistance / dépannage en lecture seule</td><td>Accès en consultation uniquement pour les zones pertinentes</td></tr><tr><td>admin complet / services gérés</td><td>Accès en modification dans les zones requises</td></tr><tr><td>Spécifique au produit (par exemple, Zoom Phone uniquement)</td><td>Limitez le périmètre à cette zone de produit</td></tr></tbody></table>

   \
   **bonne pratique :** Évitez d'accorder l'accès à des zones de contenu utilisateur sensibles (par exemple, l'historique des chat, les enregistrements, la Facturation) sauf si cela est explicitement requis pour l'engagement.<br>

   <div data-with-frame="true"><figure><img src="https://4108585137-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FHZZeAXkpcZTeA8L2fQL1%2Fimage.png?alt=media&amp;token=ff792a75-0fd9-4ea3-83af-54610ae0c46c" alt=""><figcaption></figcaption></figure></div>
4. Cliquez **Envoyer la demande d’ajout de compte**. Informez le client de s’attendre à un e-mail d’approbation ou redirigez-le vers **admin**, **Gestion des utilisateurs**, **Rôles** approuver depuis la Notification de bannière dans le portail Web.

   <div data-with-frame="true"><figure><img src="https://4108585137-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FIme8AszMBPnFsmzHGdou%2Fimage.png?alt=media&amp;token=c69ecd1e-2ced-45c9-8b9d-802d30bab55c" alt=""><figcaption></figcaption></figure></div>

   <div data-with-frame="true"><figure><img src="https://4108585137-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FUZupjsZBg86ddwwF8Pal%2Fimage.png?alt=media&amp;token=ca54b52a-6272-44d2-86c1-a856867fceaf" alt=""><figcaption></figcaption></figure></div>

### Ajout de délégués après l’approbation du client

Après que le client aura approuvé la demande, le compte apparaîtra dans l’onglet Approuvé de votre page Comptes externes.

1. Cliquez sur l' **colonne des délégués** de la ligne du client, cliquez sur le numéro du délégué pour l’ajout de délégués.
2. Ajout d’utilisateurs individuels par nom ou e-mail, et/ou sélectionnez le groupe créé dans le [Créer un groupe de délégués pour chaque client](#create-a-delegate-group-for-each-customer) section ci-dessus.

{% hint style="success" %}
Tous les délégués nouvellement ajoutés auront un accès immédiat pour gérer le compte du client. Ils recevront un e-mail de confirmation.
{% endhint %}

### Gérer les changements en cours

Dans le cas où une relation client prend fin, vous avez deux options :

* Sur la **Comptes externes** page, cliquez sur le **…** menu sur la ligne du client et sélectionnez **Supprimer l'Access**.
* Demandez au client de supprimer la relation client depuis **admin**, **Gestion des utilisateurs**, **Rôles**.

## Configuration : côté client (référence)

Clients n'ont pas besoin d'initier quoi que ce soit lorsque le flux initié par le partenaire est utilisé. Après avoir approuvé la demande d'Access du partenaire (via e-mail ou la bannière dans **admin**, **Gestion des utilisateurs**, **Rôles**), la relation est Actif.

Les Clients peuvent consulter à tout moment les relations déléguées Actif sous **admin**, **Gestion des utilisateurs**, **Rôles (avec des utilisateurs externes)**.

## Déléguer l'intégration : actions des membres de l'équipe

Chaque membres de l’équipe ajouté en tant que délégué doit accomplir indépendamment les étapes suivantes.

1. se connecter à [Zoom.us](https://zoom.us/). Dans la navigation de gauche, faites défiler jusqu’à la **admin** section, puis cliquez **Gestion du compte**, **Comptes externes**.
2. La page affichera une ligne pour chaque client. Cliquez **Gérer le compte** dans la **Action** colonne pour le client souhaité.
3. Sur la **Vérifier pour continuer** invite (Optionnel, affichée si le MFA n'est pas activé pour ces utilisateurs) :
   * Cliquez **Envoyer** pour recevoir par e-mail un code de vérification à usage unique.
   * pour entrer le code et cliquer sur **Vérifier**. Vérifiez le dossier spam si l'e-mail n'arrive pas rapidement.
   * Après une vérification réussie, vous pourrez entrer dans le compte du client en mode admin délégué, avec les autorisations configurées par le responsable de votre organisation.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://library.zoom.com/technical-library/fr/coin-admin/account-and-endpoint-management/delegated-administration-for-partners-field-guide.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.