Guide pratique d’administration déléguée pour les partenaires

Aperçu

La fonctionnalité Access délégué au compte de Zoom permet aux Partenaires d’accéder à leurs comptes Zoom et de les administrer sans nécessiter d’identifiants partagés ni de relation compte principal/sous-compte. Les Partenaires et leurs Clients fonctionnent comme des comptes indépendants, le Partenaire recevant un accès contrôlé, limité par Autorisation, à l’environnement de chaque Client.

Ce guide couvre le processus de configuration de bout en bout recommandé, la gestion continue du compte et les limitations actuelles des Fonctionnalités que les Partenaires doivent comprendre avant de commencer.

Demandes d’Access initiées par le Partenaire

Auparavant, l’accès délégué ne pouvait être initié que par le Client — son admin de compte devait se rendre dans les Rôles et Inviter un utilisateur externe (Partenaire) à son compte. Ce flux de travail obligeait les Clients à définir eux-mêmes les rôles et les Autorisation. Voir le Guide pratique de l’administration déléguée pour plus de détails sur ce processus.

Un nouveau flux initié par le Partenaire permet aux Partenaires d’envoyer la demande d’accès directement au Client, qui l’examine ensuite et l’approuve.

Les deux flux (initié par le Client et initié par le Partenaire) restent pris en charge.

Avant de commencer

Avant de configurer Access délégué au compte, confirmez que votre compte Zoom a les Fonctionnalités activées.

Pour vérifier, procédez comme suit :

1. se connecter au portail Web Zoom. Dans la navigation de gauche, faites défiler jusqu’à la admin section et cliquez sur Gestion des utilisateurs, Rôles.

   
2. Dans la Nom du Rôle colonne, sélectionnez le Rôle utilisé par les administrateurs qui créeront les relations avec les Clients. Par exemple, admin ou un Rôle personnalisé.

3. Sur l’écran du Rôle qui s’affiche, accédez à la Gestion du compte section. Assurez-vous que le comptes externes champ est sélectionné. Remarque : Par défaut, ce Rôle est désactivé pour tout le monde sauf pour le propriétaire Rôle admin par défaut non modifié.

   
4. Déterminez l’action appropriée :

   • Si l’Autorisation est pas visible, prenez contact avec votre gestionnaire de compte du canal Zoom pour demander cette Fonctionnalités.

   • Si l’Autorisation est visible et activée, cliquez sur admin, Gestion du compte, Comptes externes. Le bouton d’ajout d’un compte sera Disponible.

   

Vous aurez également besoin des éléments suivants avant de commencer :

• Un Détenteur de licence compte Zoom pour l’utilisateur qui gérera toutes les relations avec les Clients.

• Quels membres de l’équipe (MS, PSO, Assistance) auront besoin d’un accès à chaque compte Client.

• Les périmètres d’Autorisation appropriés pour chaque type d’engagement Client. Voir Envoyer une demande d’Access à chaque client ci-dessous.

Configuration : côté partenaire

Désigner un responsable délégué de l’Access au compte

Désignez un seul utilisateur — ou un compte alias dédié, si votre organisation l’autorise — pour servir de responsable délégué de l’Access au compte de votre organisation Responsable. Cet utilisateur initiera et sera propriétaire de toutes les relations d’Access des clients depuis la Gestion du compte, Comptes externes page.

Cela est important, car seul l’utilisateur qui initie une relation client (le « créateur ») dispose d’une visibilité complète sur cette relation précise. Un deuxième créateur ne peut pas voir les relations créées par le premier créateur, sauf s’il y est explicitement ajouté. La centralisation de la création des relations dans un seul compte garantit que votre organisation conserve une vue complète de tous les clients pris en charge.

Pour configurez les Autorisation de cet utilisateur :

1. se connecter au portail Web Zoom en tant que propriétaire du compte ou admin.

2. Accédez à Administration des utilisateurs, Rôles et créez un nouveau Rôle. Donnez-lui un nom tel que Responsable délégué de l’Access au compte Zoom.

   
3. Sous Gestion des comptes, Activer l’Access de modification pour les comptes externes.

4. Attribuer ce Rôle à l’utilisateur responsable désigné.

Créer un groupe de délégués pour chaque client

Créez le ou les groupes d’utilisateurs qui représenteront les membres de votre équipe pour chaque mission.

1. Accédez à Gestion des utilisateurs, Groupes et créez un nouveau groupe. Nommez-le de manière à refléter le client et/ou le type de service (par exemple, Acme Corp – Équipe des services gérés).

2. Optionnel : Activer l’authentification multifacteur (MFA) afin de simplifier l’Access au compte client.

   Consultez les articles suivants pour plus d’informations.

   • Gestion de la vérification en deux étapes

   • Vérification de votre compte via un code secret à usage unique (OTP)

3. ajout les membres concernés des équipes MS, PSO ou Assistance au groupe.

Limitations actuelles à connaître :

• Seul un groupe par relation client est pris en charge. Si vous fournissez plusieurs types de services (par exemple, à la fois des services gérés et une Assistance de réparation) à un seul client, créez un seul groupe comprenant tous les membres concernés de l’équipe et appliquez l’ensemble d’Autorisation le plus large nécessaire.

• L’appartenance à un groupe dans Zoom peut être Synchroniser dynamiquement via SAML/SCIM. Les groupes Attribuer en tant que délégués gérés aux relations clients se Synchroniser automatiquement afin de mettre à jour l’appartenance des délégués lorsque les membres du groupe changent (ajouts ou suppressions). Pour plus d’informations sur SAML, consultez :

  • Configuration du mappage SAML avancé

  • Informations à prendre en compte pour le mappage SAML avancé

  • Configuration du mappage automatique SAML

• Nous recommandons d’utiliser les groupes pour gérer les délégués dans les relations clients afin de pouvoir plus facilement effectuer des ajustements centralisés des membres.

Envoyer une demande d’Access à chaque client

Le responsable délégué de l’Access au compte effectue cette étape pour chaque client.

1. Accédez à Gestion du compte, Comptes externes et cliquez sur ajout un compte.

   
2. entrer les informations du compte du client et configurez les options suivantes :

   • contact du compte : Si possible, utilisez l’e-mail du propriétaire du compte afin de vous assurer qu’il reçoit la demande. Si votre contact n’est pas le propriétaire, assurez-vous que son Rôle admin dispose déjà de l’Autorisation de modification pour Gestion des rôles Activée, sinon il ne recevra pas la demande.

   • Date d’expiration : Définissez une date de fin si la mission a une durée connue. Laissez cette option décochée pour les relations d’Assistance continues.

   • Autoriser moi à ajout des délégués pour gérer le compte : Activer cette option pour Autoriser l’ajout des membres de votre équipe dans cette relation.

   • J’agirai en tant que point de contact et ne divulguerai pas mes délégués : Activer cette option si vous ne souhaitez pas que les noms des membres individuels de votre équipe apparaissent dans la Rôles, Comptes externes vue.

   • Autoriser les délégués à ouvrir des tickets d’assistance au nom de ce compte : Activer cette option si vous souhaitez ouvrir des tickets d’assistance technique auprès d’Assistance Zoom pour ce compte. Si elle est acceptée, vous deviendrez leur contact exclusif auprès d’Assistance Zoom et le client ne pourra pas ouvrir directement des tickets d’assistance technique auprès d’Assistance Zoom.

   
3. Définissez la portée de l’Autorisation pour cette relation client. Un seul Rôle par relation partenaire-client est actuellement pris en charge, donc configurez le surensemble des autorisations dont votre équipe aura besoin pour tous les types de services pour ce client. Il existe plus de 230 options granulaires, avec des contrôles distincts pour Affichage et Modification. Points de départ recommandés :

   Type d'engagement

   Approche suggérée

   Assistance / dépannage en lecture seule

   Accès en consultation uniquement pour les zones pertinentes

   admin complet / services gérés

   Accès en modification dans les zones requises

   Spécifique au produit (par exemple, Zoom Phone uniquement)

   Limitez le périmètre à cette zone de produit

   bonne pratique : Évitez d'accorder l'accès à des zones de contenu utilisateur sensibles (par exemple, l'historique des chat, les enregistrements, la Facturation) sauf si cela est explicitement requis pour l'engagement.

   
4. Cliquez Envoyer la demande d’ajout de compte. Informez le client de s’attendre à un e-mail d’approbation ou redirigez-le vers admin, Gestion des utilisateurs, Rôles approuver depuis la Notification de bannière dans le portail Web.

   

   

Ajout de délégués après l’approbation du client

Après que le client aura approuvé la demande, le compte apparaîtra dans l’onglet Approuvé de votre page Comptes externes.

1. Cliquez sur l' colonne des délégués de la ligne du client, cliquez sur le numéro du délégué pour l’ajout de délégués.

2. Ajout d’utilisateurs individuels par nom ou e-mail, et/ou sélectionnez le groupe créé dans le Créer un groupe de délégués pour chaque client section ci-dessus.

Gérer les changements en cours

Dans le cas où une relation client prend fin, vous avez deux options :

• Sur la Comptes externes page, cliquez sur le … menu sur la ligne du client et sélectionnez Supprimer l'Access.

• Demandez au client de supprimer la relation client depuis admin, Gestion des utilisateurs, Rôles.

Configuration : côté client (référence)

Clients n'ont pas besoin d'initier quoi que ce soit lorsque le flux initié par le partenaire est utilisé. Après avoir approuvé la demande d'Access du partenaire (via e-mail ou la bannière dans admin, Gestion des utilisateurs, Rôles), la relation est Actif.

Les Clients peuvent consulter à tout moment les relations déléguées Actif sous admin, Gestion des utilisateurs, Rôles (avec des utilisateurs externes).

Déléguer l'intégration : actions des membres de l'équipe

Chaque membres de l’équipe ajouté en tant que délégué doit accomplir indépendamment les étapes suivantes.

1. se connecter à Zoom.us. Dans la navigation de gauche, faites défiler jusqu’à la admin section, puis cliquez Gestion du compte, Comptes externes.

2. La page affichera une ligne pour chaque client. Cliquez Gérer le compte dans la Action colonne pour le client souhaité.

3. Sur la Vérifier pour continuer invite (Optionnel, affichée si le MFA n'est pas activé pour ces utilisateurs) :

   • Cliquez Envoyer pour recevoir par e-mail un code de vérification à usage unique.

   • pour entrer le code et cliquer sur Vérifier. Vérifiez le dossier spam si l'e-mail n'arrive pas rapidement.

   • Après une vérification réussie, vous pourrez entrer dans le compte du client en mode admin délégué, avec les autorisations configurées par le responsable de votre organisation.