Guide des sous-comptes

Aperçu des sous-comptes

Cette section fournit une introduction aux sous-comptes et à leurs dynamiques propres.

Un sous-compte est un compte Zoom indépendant et entièrement fonctionnel associé à un autre compte Zoom appelé compte principal

Un sous-compte est un environnement de compte distinct avec un accès aux fonctionnalités standard, associé à un autre compte Zoom connu sous le nom de compte principal. Même s'ils sont associés à un compte principal, les sous-comptes doivent être considérés comme des comptes uniques et indépendants qui ne partagent aucune relation ou paramètre intrinsèque avec un autre compte. Tous les utilisateurs, paramètres, configurations et détails du compte sont, à quelques exceptions près, propres à chaque sous-compte.

Schéma de la hiérarchie Compte principal et Sous-compte.

Remarque

Certains comptes, tels que ceux utilisant des forfaits audio SIP connectés fournis par un opérateur, ou des sous-comptes à trois niveaux, conservent des dépendances vis-à-vis de leur compte principal associé pour certaines fonctionnalités. En dehors de ces exceptions, les comptes conservent leur indépendance en matière de configurations et de paramètres.

Les entreprises disposant de sous-comptes filiales sont gérables par un administrateur ou un utilisateur autorisé du compte principal

Bien que l’environnement d’un sous-compte soit indépendant du compte principal, les utilisateurs autorisés d’un compte principal peuvent gérer et configurer un sous-compte via le portail web. Cela inclut : l’activation, la désactivation ou le verrouillage des paramètres au niveau du compte ; la consultation des rapports de compte ; l’ajout ou la suppression d’utilisateurs ; la configuration de l’authentification unique ; et plus encore.

Remarque

Les comptes distributeur, revendeur et opérateur n’ont pas accès à cette fonctionnalité par défaut, mais elle peut être activée sur une base exceptionnelle. Contactez votre responsable de compte pour plus d’informations.

Un sous-compte n’hérite pas des configurations du compte principal

Parce que chaque sous-compte est un environnement unique, les paramètres et configurations du compte principal ne s’appliquent pas automatiquement aux sous-comptes. Tout paramètre verrouillé ou appliqué de force sur un compte principal doit être réappliqué au niveau du sous-compte pour prendre effet.

Par exemple, si le compte principal a toutes les options de téléphonie désactivées et verrouillées au niveau du compte, un sous-compte ne sera pas impacté par ce paramètre et pourra activer des options de téléphonie pour ses utilisateurs.

Un sous-compte peut avoir une URL personnalisée (vanity), une configuration SSO et une liste de domaines associés uniques

Étant donné qu’un sous-compte est un compte unique et indépendant, chaque sous-compte peut avoir sa propre URL personnalisée (vanity), sa configuration d’authentification unique (SSO) et sa liste de domaines associés. Cela permet à chaque compte d’exercer un contrôle plus granulaire sur sa configuration, indépendamment des configurations du compte principal.

Par exemple, l’Université Zoom est un compte principal qui regroupe la plupart des étudiants et enseignants de l’université. Le personnel et les étudiants s’authentifient via le SSO en utilisant leur URL personnalisée générique. Cependant, l’université souhaite créer un compte santé avec des paramètres restrictifs pour respecter la confidentialité des patients. L’Université Zoom peut créer un sous-compte University of Zoom – Healthcare avec une URL personnalisée unique et une configuration SSO utilisée uniquement par les prestataires de soins. De plus, l’administrateur peut associer le sous-domaine santé de l’université au compte, de sorte que tous les employés du secteur santé au sein de l’université soient automatiquement invités à se consolider dans le sous-compte santé.

La licence en masse permet aux comptes principaux et pseudo-principaux de déléguer des licences d’un compte principal à un ou plusieurs sous-comptes

Remarque

Un pseudo-compte principal est un sous-compte qui fonctionne comme compte principal pour un sous-compte de troisième niveau. Ce flux de travail est propre à certains comptes revendeurs et opérateurs.

Les clients avec la licence en masse activée peuvent déléguer des licences d’un compte principal (ou pseudo-principal) à un sous-compte sans coût supplémentaire.

Par exemple, si une entreprise dispose de 1 000 licences de réunion au total et que 900 sont utilisées, les 100 restantes peuvent être déléguées à n’importe quel nombre de sous-comptes sans coût supplémentaire. Le tableau suivant fournit des exemples de la manière dont un compte principal peut répartir les licences restantes entre un ou plusieurs sous-comptes :

Licences achetées par le compte principal	Utilisées sur le compte principal	Attribuées au sous-compte 1	Attribuées au sous-compte 2	Affectation restante
1000	900	100	0	0
1000	900	50	50	0
5,000	10	1,000	1,000	2990

Remarque

La licence en masse n’est pas disponible pour tous les clients. Contactez votre responsable de compte Zoom pour plus d’informations sur la licence en masse.

Les comptes principaux sans licence en masse peuvent payer directement les sous-comptes ou configurer une facturation séparée au sein de chaque sous-compte

Lors de la création d’un sous-compte sans délégation de licence en masse, les clients peuvent choisir de consolider la facturation du sous-compte dans le compte principal, ou de rendre le sous-compte responsable de ses propres dépenses.

Remarque

Les comptes distributeur, revendeur et opérateur sont toujours « payés par le principal ».

Gestion des sous-comptes

Cette section fournit des instructions pour ajouter, gérer et configurer des sous-comptes depuis un compte principal. Le cas échéant, les instructions sont définies pour les comptes avec et sans licence en masse activée.

La page Sous-comptes sur le portail web contient un tableau de bord, une liste de comptes et un centre de rapports

Le propriétaire du compte ou un administrateur disposant de privilèges de rôle suffisants au sein du compte principal peut accéder à la page de gestion des sous-comptes, disponible sous le Gestion du compte menu. Cette page contient un Tableau de bord, Liste de comptes, et Générateur de rapports pour les données des sous-comptes, et constitue l’emplacement central pour gérer tous les sous-comptes associés.

Emplacement du menu d’administration des sous-comptes.

Remarque

Le Sous-comptes l’option n’est pas disponible par défaut pour les comptes. Confirmez que votre rôle dispose de privilèges suffisants ou consultez votre responsable de compte pour plus d’informations sur l’activation des sous-comptes si cette option n’est pas disponible.

Les comptes principaux avec licence en masse voient un résumé complet des licences pour toutes les licences dans le tableau de bord des sous-comptes

Les comptes principaux avec la licence en masse activée voient un résumé complet des licences entre tous les sous-comptes et le compte principal. Ce résumé liste le total de toutes les licences détenues par le compte principal et précise combien de licences sont distribuées entre tous les sous-comptes.

Exemple de résumé complet des licences avec licence en masse.

Les comptes principaux sans licence en masse voient un tableau avec des totaux agrégés dans le tableau de bord des sous-comptes

Les comptes principaux sans licence en masse activée voient un total agrégé de tous les sous-comptes associés, des utilisateurs (hôtes), des sièges achetés (licences) et des ports de connecteur de salle de conférence.

Exemple de tableau sans licence en masse.

La Liste de comptes est l’emplacement central pour les aperçus des sous-comptes et la gestion des forfaits

Afficher la Liste de comptes depuis le Sous-comptes menu affiche des informations générales sur le sous-compte, y compris le nom du compte, l’e-mail du propriétaire, le numéro de compte, le type de facturation, le type de compte, les licences attribuées, les dates d’abonnement (le cas échéant) et la date de création du compte.

Depuis cette page, un administrateur ou un utilisateur autorisé peut cliquer sur Voir le forfait pour modifier les abonnements de forfait du sous-compte ou cliquer sur le Nom du compte pour se connecter au sous-compte.

Exemple de liste de comptes.

La page Rapports peut générer un rapport Téléphone, Enregistrement dans le cloud et Hôte actif pour les sous-comptes sélectionnés

Un administrateur ou un utilisateur autorisé du compte principal peut générer un rapport Téléphone, Enregistrement dans le cloud ou Hôte actif pour n’importe quel sous-compte associé au compte principal. Ces rapports peuvent aider à déterminer l’utilisation des licences, les frais de dépassement de téléphonie et l’utilisation du stockage des enregistrements cloud entre les comptes.

Référez-vous à notre documentation d’assistance pour plus d’informations sur la génération de rapports.

Exemple de génération de rapport.

Ajout d’un sous-compte

Un administrateur ou un utilisateur autorisé du compte principal peut ajouter un sous-compte via la Liste de comptes page, disponible dans le Sous-comptes menu.

Comment ajouter un sous-compte.

Ajout d’un sous-compte avec licence en masse

1. En tant qu’administrateur Zoom ou utilisateur autorisé, accédez à la Liste de comptes page dans le Sous-comptes menu et cliquez Ajouter dans le coin supérieur droit de l’écran

2. Remplissez les informations pour le sous-compte

   1. Saisissez l’ Nom du compte

   2. Saisissez l’ E-mail du propriétaire du compte (doivent doit être valide et ne jamais avoir été enregistré auparavant)

   3. Générez un mot de passe sécurisé et solide

   4. Sélectionnez l’option de paiement et de collecte du sous-compte

   5. (Facultatif) Sélectionnez Afficher le coût de stockage audio, qui affiche le tarif et le total des frais associés à la téléphonie premium lors de la génération de rapports

   6. Cliquez sur Créer et continuer

3. Affectez les licences que vous attribuez au sous-compte\

   

   Exemple d’attribution de licence.
4. Cliquez sur Attribuer la licence en bas à gauche pour examiner et Confirmer vos attributions de licences pour créer le sous-compte\

   

   Exemple d’écran de confirmation.

Ajout d’un sous-compte sans licence en masse

1. En tant qu’administrateur Zoom ou utilisateur autorisé, accédez à la Liste de comptes page dans le Sous-comptes menu et cliquez Ajouter dans le coin supérieur droit de l’écran

2. Remplissez les informations pour le sous-compte

   1. Saisissez l’ Nom du compte

   2. Saisissez l’ E-mail du propriétaire du compte (doivent doit être valide et ne jamais avoir été enregistré auparavant)

   3. Générez un mot de passe sécurisé et solide

   4. Sélectionnez l’option de paiement et de collecte du sous-compte

   5. (Facultatif) Sélectionnez Afficher le coût de stockage audio, qui affiche le tarif et le total des frais associés à la téléphonie premium lors de la génération de rapports

   6. Cliquez sur Créer et continuer

3. Sélectionnez le Type de forfait pour le sous-compte, sélectionnez le nombre de licences et sélectionnez les modules complémentaires

   

   Exemple de type de forfait avec total.
4. Cliquez sur Continuer pour terminer

Gestion des forfaits et licences des sous-comptes

Un administrateur ou un utilisateur autorisé du compte principal peut gérer les forfaits ou licences des sous-comptes via la Liste de comptes page en cliquant sur Voir le forfait à droite du compte.

Exemple de liste de comptes.

Mise à jour d’un forfait et des licences d’un sous-compte avec licence en masse

1. Accédez à la Liste de comptes page

2. Cliquez sur Voir le forfait pour le compte que vous modifiez

3. Cliquez sur Modifier les abonnements en bas à gauche

Emplacement du bouton Modifier l’abonnement.

1. Mettez à jour les valeurs de licence et cliquez sur Attribuer la licence à Confirmer les nouvelles attributions

Mise à jour d’un forfait et des licences d’un sous-compte sans licence en masse

Pour mettre à jour l’affectation de licences d’un sous-compte sans licence en masse activée :

1. Accédez à la Liste de comptes page

2. Cliquez sur Voir le forfait pour le compte que vous modifiez

3. Cliquez sur Ajouter/Modifier sur le côté droit\

   

   Emplacement de Ajouter/Modifier dans le menu.
4. Mettez à jour les valeurs du forfait si nécessaire et cliquez sur Continuer pour finaliser les modifications

Dissociation d’un sous-compte

Un compte principal peut dissocier un sous-compte en cliquant sur le bouton Dissocier sur la Voir le forfait page. Cela ne supprimera pas le sous-compte, mais accordera plutôt une autonomie et une indépendance complètes vis-à-vis du compte principal. Tout sous-compte dissocié conservera tous les utilisateurs, paramètres et configurations définis au moment de la dissociation.

Avertissement

Les numéros de téléphone d’un partenaire opérateur attribués à un sous-compte pour l’audio connecté SIP (SCA) resteront disponibles s’ils ne sont pas supprimés avant la dissociation. Il est recommandé aux partenaires opérateurs de retirer les numéros SCA d’un sous-compte avant la dissociation.

Pour supprimer un sous-compte, référez-vous à notre documentation de support.

Connexion à un sous-compte en tant qu’administrateur

Il existe deux méthodes pour se connecter à un sous-compte en tant qu’administrateur :

1. Un administrateur Zoom ou un utilisateur autorisé du compte principal peut gérer un sous-compte depuis le Détails du compte page, accessible via le Liste de comptes

2. Authentifiez-vous directement en utilisant les identifiants du propriétaire du sous-compte ou de l’administrateur Zoom

Une fois authentifié dans le sous-compte par l’une ou l’autre méthode, un administrateur peut gérer le compte normalement.

Gérer un sous-compte depuis le compte principal

Pour vous connecter à un sous-compte depuis le compte principal, effectuez les étapes suivantes :

1. Accédez à la Liste de comptes page dans le Sous-comptes menu

2. Cliquez sur le Nom du compte dans la colonne de gauche\

   

   Exemple de nom de compte.
3. Faites défiler vers le bas et cliquez sur Gérer ce compte\

   

   Emplacement d’exemple du bouton Gérer ce compte.
4. Vous êtes maintenant connecté au sous-compte en tant que propriétaire du sous-compte\

   

   Exemple de page après connexion en tant que sous-compte.
5. Revenez au compte principal à tout moment en cliquant sur Retour au compte principal en haut à gauche

Remarque

Lors de la gestion d’un sous-compte via cette méthode, l’interface du sous-menu Personnel pour la planification des réunions, la mise à jour des informations de profil ou la modification des paramètres utilisateur n’est pas disponible ; seul le sous-menu Administrateur s’affichera.

Authentifier directement en tant que propriétaire ou administrateur de sous-compte

Pour vous connecter directement à un sous-compte en utilisant les identifiants du propriétaire ou de l’administrateur :

1. Accédez à la page de connexion zoom.us ou l’URL personnalisée du sous-compte si vous utilisez le SSO

2. Saisissez les identifiants ou cliquez sur «Se connecter» si vous utilisez le SSO depuis l’URL personnalisée

3. Terminer l’authentification

Établir une URL personnalisée pour un sous-compte

Les sous-comptes demandant une URL personnalisée doivent choisir un nom conformément aux directives Zoom, ou comme une version modifiée de l’URL personnalisée du compte principal. Ce processus peut être initié depuis le Profil du compte page sous le Gestion du compte menu dans le portail web.

Par exemple, si un revendeur Zoom vend un sous-compte à company.com, la demande d’URL personnalisée doit être company.zoom.us. Si le domaine de l’entreprise est company.io, la demande doit être company-io.zoom.us. Alternativement, si le sous-compte est un compte de test pour le principal, la demande doit être company-testing.zoom.us, ou similaire.

Configurer l’authentification unique pour un sous-compte

Il existe deux configurations standard pour intégrer l’authentification unique (SSO) aux sous-comptes :

1. S’authentifier via l’URL personnalisée du compte principal et être placé dans le sous-compte via le mappage de réponse SAML

2. Configurer une URL personnalisée distincte et une configuration SSO unique pour le sous-compte

Les deux configurations offrent des avantages selon les exigences de gestion des utilisateurs. Les deux sections suivantes examinent les détails des deux options de configuration.

Les utilisateurs peuvent être mappés d’un compte principal vers un sous-compte via le mappage de réponse SAML avec une licence de réunion et des modules complémentaires

Les utilisateurs qui s’authentifient via l’URL personnalisée du compte principal peuvent être mappés vers un sous-compte via le mappage de réponse SAML dans la section de mappage d’informations avancées SAML Les utilisateurs mappés vers le sous-compte via cette méthode ne peuvent recevoir une licence de réunion et des modules complémentaires de réunion que par le biais du mappage de réponse au sein du sous-compte. Toutes les configurations supplémentaires telles que Zoom Phone, Groupe d’utilisateurs ou Rôle d’utilisateur, etc., doivent être effectuées manuellement dans le sous-compte pour être appliquées.

Cette configuration est idéale pour les sous-comptes très définis dans leur objectif et qui n’exigent pas de configurations avancées ou d’attributions d’utilisateurs au sein du sous-compte. Les comptes nécessitant des configurations avancées d’utilisateurs ou des attributions au sein du sous-compte ne devraient pas utiliser cette méthode. Pour plus d’informations, référez-vous à la section sur le mappage des utilisateurs vers un sous-compte.

Les sous-comptes peuvent avoir une configuration SSO distincte et unique pour des options complètes de mappage de réponse SAML

Tout sous-compte de niveau entreprise ou équivalent peut disposer d’une URL personnalisée et d’une configuration d’authentification unique propres. Cette configuration est recommandée pour les sous-comptes qui nécessitent des configurations de mappage SAML avancées, notamment les groupes d’utilisateurs, les rôles d’utilisateur, les emplacements de stockage des enregistrements cloud, et plus encore.

Ajout d’utilisateurs à un sous-compte

Les administrateurs Zoom peuvent ajouter des utilisateurs à un sous-compte via les méthodes suivantes :

1. Inviter les utilisateurs directement

2. Utiliser la fonctionnalité Domaines associés

3. Filtrer les utilisateurs dans le compte via le mappage de réponse SAML

4. Provisionnement juste-à-temps SSO ou pré-provisionnement au sein du sous-compte

5. Soumettre un ticket au support Zoom pour la migration d’utilisateurs entre comptes associés

Inviter des utilisateurs directement

Pour inviter directement un utilisateur à rejoindre un sous-compte :

1. Connectez-vous au sous-compte via le compte principal ou directement

2. Cliquez sur Gestion des utilisateurs au sein du Gestion du compte menu

3. Importez les utilisateurs dans une liste via CSV ou cliquez sur +Ajouter des utilisateurs pour saisir manuellement l’adresse e-mail

Consultez notre documentation d’assistance sur l’ajout d’utilisateurs à un compte pour plus d'informations.

Domaines associés

Les administrateurs de compte Zoom peuvent automatiquement consolider des utilisateurs dans un compte au fil du temps via la fonctionnalité de domaines associés, selon la configuration.

Consultez notre documentation d’assistance sur domaines associés pour plus d'informations.

Filtrer les utilisateurs dans le sous-compte via le mappage de réponse SAML depuis le compte principal

Les comptes qui ne souhaitent pas établir une URL personnalisée distincte ou une configuration SSO peuvent filtrer des utilisateurs du compte principal vers un sous-compte via le mappage de réponse SAML. Les utilisateurs ajoutés à un sous-compte par cette méthode ne recevront une licence et les modules complémentaires applicables que s’ils passent les valeurs SAML pour toutes les configurations liées à la licence, aux modules complémentaires et au mappage des sous-comptes dans le compte principal.

Pour configurer :

1. Connectez-vous au compte principal en utilisant un compte administrateur ou un compte utilisateur autorisé

2. Accédez à la mappage de réponse SAML page dans la Authentification unique configuration sous Avancé paramètres

3. Localisez le section de mappage d’informations avancées SAML section

4. Configurez le mappage d’attribut et de valeur SAML approprié pour le sous-compte désigné, et les licences si applicable\

   

   Exemple de mappage d’informations avancées SAML.

Remarque

Dans l’image ci-dessus, un utilisateur doit affirmer les valeurs SAML de global_users et HIPAA, Développeur, ou Testeur pour recevoir des licences, des modules complémentaires et être filtré dans le sous-compte. Aucun mappage de réponse SAML supplémentaire ne s’appliquera quel que soit le degré de correspondance des réponses.

1. Après que l’utilisateur se soit authentifié depuis l’URL personnalisée du compte principal, si toutes les valeurs de réponse SAML correspondent, l’utilisateur sera placé au sein du sous-compte

Provisionnez juste-à-temps ou pré-provisionnez des utilisateurs avec une configuration SSO standard au sein du sous-compte

Les sous-comptes de niveau entreprise et supérieurs peuvent utiliser une configuration SSO standard au sein du compte pour le provisionnement juste-à-temps ou le pré-provisionnement des comptes utilisateurs. Cette configuration n’aura aucun impact sur les autres sous-comptes ou sur le compte principal et nécessite une URL personnalisée associée au sous-compte.

Pour plus de commodité, les instructions d’intégration des fournisseurs d’identité suivantes sont disponibles :

Astuce Zoom

Cliquez sur la ✔ dans la colonne Fournisseur ou Documentation Zoom pour ouvrir une nouvelle fenêtre contenant les instructions.

	Documentation du fournisseur	Documentation Zoom
auth0	✔
Azure	✔	✔
ADFS		✔
Clever	✔
CyberArk	✔
Duo	✔
JumpCloud	✔
miniOrange	✔
Okta	✔	✔
OneLogin	✔	✔
Ping Identity	✔
Shibboleth		✔

Soumettre un ticket au support Zoom pour la migration d’utilisateurs entre comptes associés

Le support Zoom peut migrer en masse des utilisateurs d’un compte à un autre via un ticket d’assistance. Cela peut éviter la nécessité d’inviter manuellement des utilisateurs si vous migrez un grand nombre depuis un compte principal vers un sous-compte, ou d’un sous-compte à un autre.

Support Zoom ne serez pas peut migrer de force des utilisateurs depuis des comptes externes ou non associés vers un compte principal ou un sous-compte. Les utilisateurs doivent doivent être gérés par ou associés au compte principal via un sous-compte pour être migrés. Les utilisateurs individuels externes ayant des comptes préexistants doivent être invités à rejoindre le compte via un processus standard pour se consolider.

Par exemple, un compte principal crée un nouveau sous-compte santé avec une URL personnalisée et une configuration SSO uniques. Un administrateur Zoom peut soumettre un ticket au support Zoom avec un fichier CSV contenant une liste d’e-mails d’utilisateurs à migrer du compte principal vers le sous-compte. Étant donné que ces e-mails appartiennent à des membres existants du compte principal, le support Zoom peut migrer ces utilisateurs.

Cependant, si cette liste contient des utilisateurs qui ne sont pas membres d’un sous-compte associé existant ou du compte principal, ces utilisateurs ne peuvent pas être migrés et doivent être invités via les procédures standard, comme une invitation manuelle.

Les demandes de migration d’utilisateurs doivent être soumises avec :

• Date et heure provisoires pour la migration demandée (dans la mesure du possible)

• Un fichier CSV de tous les e-mails des utilisateurs à migrer dans une seule colonne

• Le numéro de compte spécifique vers lequel les utilisateurs sont migrés depuis et à

• Approbation du propriétaire ou de l’administrateur du compte principal

Gestion supplémentaire des comptes

Les flux de gestion supplémentaires des sous-comptes correspondent à leurs homologues du compte principal ou « standard ». Toute configuration supplémentaire requise dans un sous-compte doit être effectuée de la même manière que dans un compte normal, des sujets et instructions supplémentaires étant disponibles dans le Centre d’assistance Zoom.