Funzionalità chiave

Scopri come funzionano le Impostazioni modulari, la classificazione per priorità, il mapping dell'identità, la reportistica e la clonazione del gruppo nella nuova esperienza dei gruppi.

Ogni gruppo può essere configurato con solo specifiche impostazioni del prodotto o con impostazioni individuali più granulari per prodotti selezionati

Gli amministratori selezionano quali categorie di impostazioni del prodotto sono incluse nel gruppo e le categorie non selezionate ricadono sui valori predefiniti a livello di account

Nella nuova esperienza di gestione di gruppi e impostazioni, gli amministratore possono configurare ogni gruppo con solo le categorie di impostazioni del prodotto rilevanti per lo scopo di quel gruppo. Questo sostituisce il modello legacy in cui ogni gruppo portava automaticamente tutte le schede delle impostazioni del prodotto, indipendentemente dal fatto che tali impostazioni fossero pertinenti al gruppo.

Quando crea o modifica un gruppo, gli amministratore sceglie quali categorie di impostazioni — ad esempio Riunioni, AI Companion, Registrazione e trascrizione, o Zoom Chat — deve avere il gruppo. Tutte le categorie che non vengono selezionate non sono incluse in quel gruppo.

Per le categorie non selezionate, gli utenti del gruppo ereditano le impostazioni dalla successiva origine nella gerarchia di risoluzione: il gruppo successivo con priorità più alta che gestisce l'impostazione, oppure il valore predefinito a livello di account se nessun gruppo la gestisce.

Questo approccio modulare significa che un gruppo creato specificamente per gestire le impostazioni di AI Companion per un sottoinsieme di utenti non influisce in modo involontario sulle impostazioni di Riunione o Zoom Chat di quegli utenti. Ogni gruppo gestisce solo ciò per cui è configurato.

La selezione granulare per singola impostazione offre controllo a livello di singola impostazione all'interno di categorie di prodotto selezionate

Oltre a selezionare intere categorie di impostazioni del prodotto, gli amministratori possono selezionare singole impostazioni all'interno di una categoria.

La selezione delle impostazioni individuali all'interno delle categorie di prodotto è attualmente disponibile per le seguenti aree di impostazioni principali:

• AI Companion

• Conferenze audio

• Generale

• Riunioni

• Registrazione e trascrizione

• Webinar

Quando un gruppo è configurato con una categoria di impostazioni completa, le nuove impostazioni aggiunte a quella categoria tramite i rilasci mensili del web di Zoom vengono automaticamente associate al gruppo. Tuttavia, quando un gruppo è configurato con solo impostazioni individuali all'interno di una categoria, non vengono aggiunte automaticamente nuove impostazioni. Gli amministratori che utilizzano una selezione granulare e individuale delle impostazioni mantengono il controllo su quali impostazioni gestisce ciascun gruppo, anche quando vengono rilasciate nuove funzionalità.

Quando a un gruppo esistente viene aggiunta una nuova categoria di impostazioni, il gruppo eredita i valori a livello di account per quella categoria al momento dell'aggiunta.

La classificazione esplicita per priorità determina quali impostazioni del gruppo hanno effetto

Una classificazione numerica per priorità sostituisce la designazione del gruppo primario e il modello di conflitti di blocco legacy

La nuova esperienza di gruppi introduce una classificazione esplicita per priorità per tutti i gruppi con le impostazioni abilitate. A ogni gruppo viene assegnata una priorità numerica, dove P1 è la priorità più alta e i numeri più alti rappresentano una priorità più bassa. Quando un utente appartiene a più gruppi che gestiscono la stessa impostazione, ha effetto il valore del gruppo con la priorità più alta.

Questo sostituisce la dipendenza del modello legacy dalla designazione del gruppo primario e dai conflitti di stato di blocco per determinare quali impostazioni si applicano. Nel nuovo modello, la priorità determina esclusivamente quale impostazione del gruppo si applica a un determinato utente. I blocchi a livello di gruppo non influiscono su quale gruppo abbia la precedenza. Influiscono solo sul fatto che l'utente possa modificare il valore ereditato.

Per ulteriori informazioni su come funzionano le impostazioni per livelli in Zoom, consulta l'articolo di Assistenza Zoom Uso delle impostazioni per livelli.

Gli amministratori possono modificare l'ordine di priorità in qualsiasi momento tramite trascinamento o caricamento CSV

Dopo la migrazione o la creazione iniziale del gruppo, gli amministratori possono riordinare le priorità dei gruppi in qualsiasi momento tramite l'interfaccia di gestione delle priorità nella console amministratori. I gruppi possono essere riordinati usando la ფუნქionalità di trascinamento oppure caricando un file CSV con le assegnazioni di priorità desiderate.

Le modifiche alla priorità hanno effetto immediato per tutti gli utenti interessati.

I gruppi possono esistere senza alcuna impostazione associata per scopi organizzativi

I gruppi senza impostazioni supportano casi d'uso in cui l'appartenenza al gruppo è necessaria senza influire sui criteri delle impostazioni dell'utente

La nuova esperienza consente agli amministratori di creare gruppi che non hanno alcuna impostazione del prodotto associata. Questi gruppi senza impostazioni non partecipano alla risoluzione delle impostazioni e non ricevono una classificazione di priorità, il che significa che non possono creare effetti collaterali o conflitti involontari dei criteri.

I gruppi senza impostazioni supportano casi d'uso organizzativi in cui l'appartenenza al gruppo ha uno scopo diverso dalla gestione delle impostazioni. Gli esempi includono:

• Quartieri di Prenotazione area di lavoro, dove scrivanie o spazi specifici sono riservati ai membri di un gruppo.

• Assegnazione nel Marketplace delle app, dove un'app di terze parti viene approvata per i membri di un gruppo specifico anziché per tutti gli utenti dell'account.

• Limitazione del ruolo di conformità, dove un ruolo di amministratore è configurato per gestire solo gli utenti all'interno di un gruppo specifico, consentendo un accesso amministrativo limitato senza privilegi completi a livello di account.

Il blocco a livello di account aiuta il controllo amministrativo a rimanere al di sopra del sistema di priorità

I blocchi a livello di account prevalgono su tutte le impostazioni di gruppo e utente indipendentemente dalla priorità

I blocchi a livello di account rappresentano il livello più alto di controllo amministrativo nella gerarchia delle impostazioni. Quando un'impostazione è bloccata a livello di account, il valore bloccato si applica a ogni gruppo e a ogni utente nell'account.

Nessun gruppo, indipendentemente dalla propria classificazione di priorità, può ignorare un blocco a livello di account. Questo comportamento non è cambiato rispetto al modello legacy.

I blocchi a livello di account devono essere riservati alle impostazioni che devono essere applicate universalmente a un intero tenant. Ad esempio, per applicare impostazioni richieste dalla conformità normativa o da una politica di sicurezza a livello di organizzazione in cui non sono consentite eccezioni.

Quando un blocco a livello di account viene rimosso, i gruppi ereditano il valore dell'impostazione a livello di account al momento della rimozione

Se un amministratore rimuove un blocco a livello di account, l'impostazione diventa configurabile a livello di gruppo. Quando il blocco viene rimosso, tutti i gruppi ereditano il valore dell'impostazione a livello di account come nuovo valore predefinito:

• Se l'impostazione era abilitata quando è stata sbloccata, tutti i gruppi hanno come valore predefinito Abilitato.

• Al contrario, se l'impostazione era disabilitata quando è stata sbloccata, tutti i gruppi hanno come valore predefinito Disabilitato.

Gli amministratori possono quindi configurare l'impostazione in modo diverso nei singoli gruppi, secondo necessità.

Il blocco a livello di gruppo all'interno del sistema di priorità offre un controllo predefinito più flessibile rispetto ai blocchi a livello di account

Per le impostazioni in cui la maggior parte degli utenti dovrebbe essere limitata ma un sottoinsieme di utenti necessita dell'accesso, Zoom consiglia di usare il blocco a livello di gruppo all'interno del sistema di priorità anziché i blocchi a livello di account. Questo approccio funziona mantenendo l'impostazione sbloccata a livello di account, quindi bloccando il valore predefinito desiderato in un gruppo base che contiene tutti gli utenti con la priorità più bassa. I gruppi eccezione con priorità più alta possono quindi ignorare il blocco del gruppo base per utenti specifici.

Questo modello consente agli amministratori di applicare un'impostazione predefinita per la maggior parte degli utenti, concedendo al contempo eccezioni a gruppi specifici senza la creazione accoppiata di gruppi abilitati/disabilitati che era richiesta nell'approccio al blocco a livello di account del modello legacy.

Integrazione del provider di identità: mappatura multipla SAML e supporto SCIM per l'appartenenza ai gruppi Enterprise

La mappatura multipla SAML consente di assegnare gli utenti a più gruppi tramite una singola asserzione SAML quando effettuano l'accesso

La nuova esperienza include il supporto opzionale per la mappatura multipla SAML, che consente a una singola asserzione SAML di corrispondere a più regole di mappatura e assegnare un utente a più gruppi Zoom all'accesso. È possibile corrispondere fino a 50 regole per asserzione. Ciò consente una mappatura uno-a-uno tra i gruppi del provider di identità (IdP) e i gruppi Zoom, così l'aggiunta di un utente a un gruppo di sicurezza nell'IdP lo assegna automaticamente al gruppo Zoom corrispondente al successivo accesso.

Senza la mappatura multipla abilitata, la mappatura SAML corrisponde solo alla prima regola applicabile e assegna l'utente a un solo gruppo.

Per le organizzazioni interessate alla mappatura multipla SAML, contatta Assistenza Zoom e invia una richiesta.

La mappatura SAML diventa la fonte autorevole per l'appartenenza al gruppo e rimuove gli utenti dai gruppi non corrispondenti

Quando la mappatura SAML è configurata, con o senza la mappatura multipla abilitata, diventa la fonte autorevole per l'appartenenza al gruppo. A ogni accesso, l'asserzione SAML determina a quali gruppi appartiene l'utente. Se un gruppo non è corrispondente all'asserzione, l'utente viene rimosso da quel gruppo.

Questo significa che gli amministratori non possono combinare assegnazioni di gruppi mappate tramite SAML con assegnazioni manuali di gruppi tramite il portale amministratori o tramite importazione CSV per lo stesso utente. Se un utente viene aggiunto manualmente a un gruppo che non è incluso nella propria asserzione SAML, al successivo accesso verrà rimosso da quel gruppo assegnato manualmente.

Se la tua Organizzazione utilizza la mappatura SAML per gestire l'appartenenza ai gruppi, dovresti usarla per tutte le assegnazioni di gruppo per gli utenti mappati tramite SAML.

Il comportamento di push dei gruppi SCIM è invariato nella nuova esperienza

Il push dei gruppi basato su SCIM continua a funzionare nello stesso modo nella nuova esperienza come nel modello legacy. Quando un utente viene aggiunto a un gruppo nel provider di identità, l'aggiornamento corrispondente dell'appartenenza al gruppo Zoom avviene entro un'ora.

SAML richiede che un utente esegua di nuovo l'accesso all'app Zoom Workplace o al portale web affinché le modifiche all'appartenenza al gruppo abbiano effetto. Dal punto di vista temporale, se sia SCIM sia la multi-mappatura SAML sono Attiva e stanno elaborando la stessa modifica dell'appartenenza al gruppo, SCIM probabilmente avrebbe la precedenza perché si aggiorna senza richiedere l'azione dell'utente.

SCIM e la multi-mappatura SAML non dovrebbero essere configurati con informazioni di gruppo in conflitto. Sebbene entrambi i meccanismi possano coesistere sullo stesso account, configurazioni non corrispondenti, come quelle in cui SCIM e SAML assegnano un utente a gruppi diversi, creeranno conflitti.

La verifica e il reporting delle Impostazioni offrono esportazioni basate su CSV per la visibilità delle impostazioni a livello di account, gruppo e utente

Il report Snapshot delle Impostazioni esporta le impostazioni a livello di account e di gruppo per il baselining pre-migrazione

Il Snapshot delle Impostazioni report, Disponibile in Report attività utente nella console amministratori, esporta le Impostazioni a livello di account e di gruppo come file CSV. Questo report fornisce un registrare di base della configurazione corrente delle Impostazioni, che può essere usato prima di avviare una migrazione alla nuova esperienza dei gruppi. Gli amministratori possono usarlo per documentare gli scopi dei gruppi esistenti e le configurazioni delle Impostazioni.

Il report Impostazioni utente verifica le Impostazioni per utente con attribuzione della sorgente di ereditarietà

Il Impostazioni utente report è un miglioramento introdotto con la nuova esperienza dei gruppi. Consente agli amministratori di esportare un CSV che mostra i valori specifici delle Impostazioni e gli stati di blocco per tutti gli utenti nell'account, insieme alla sorgente da cui ogni utente eredita l'Impostazione, sia essa un gruppo specifico, il livello di account o una modifica a livello di utente.

Gli amministratori Seleziona un sottoinsieme specifico di Impostazioni all'interno di una categoria da verificare, poiché il report copre tutti gli utenti nel tenant e può essere grande per account con migliaia di utenti. Ogni riga nel CSV esportato mostra:

• L'utente

• Il valore dell'Impostazione (attivo o disattivo)

• Lo stato di blocco

• Il gruppo o livello da cui l'Impostazione è ereditata

Le API esistenti rimangono compatibili con la nuova esperienza

Le API legacy dei gruppi continuano a funzionare, ma non sono state aggiornate con le nuove funzionalità dei gruppi

Le API esistenti dei gruppi rimangono completamente compatibili con la nuova esperienza di gestione di gruppi e Impostazioni, inclusi gli endpoint per l'assegnazione degli utenti, la creazione dei gruppi e l'elenco dei gruppi. Gli account migrati alla nuova esperienza possono continuare a usare queste API senza modifiche. L'ID gruppo di un gruppo esistente rimarrà inoltre invariato dopo la migrazione.

Le API non sono ancora state aggiornate per supportare le funzionalità introdotte con la nuova esperienza, inclusi la clonazione dei gruppi, la gestione delle priorità e la configurazione granulare delle Impostazioni. Queste operazioni sono attualmente Disponibile solo tramite la console amministratori di Zoom.

Per il riferimento completo delle API, vedere la documentazione delle API dei gruppi.

Gli amministratori possono duplicare la configurazione di un gruppo in un nuovo gruppo

La funzionalità di copia/clonazione riduce il lavoro di configurazione quando si creano gruppi con requisiti di policy simili

Gli amministratori possono duplicare la configurazione delle Impostazioni di un gruppo esistente in un nuovo gruppo usando la funzionalità di copia/clonazione. Questo è utile quando si creano più gruppi che condividono una base comune di Impostazioni, ma differiscono per appartenenza o per valori specifici delle Impostazioni.

La copia della configurazione di un gruppo crea un nuovo gruppo con le stesse schede di Impostazioni dei prodotti, le selezioni delle singole Impostazioni e i valori delle Impostazioni del gruppo di origine. Gli amministratori possono quindi modificare le singole Impostazioni nel nuovo gruppo secondo necessità, senza configurarle da zero.