> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/it/area-admin/account-and-endpoint-management/delegated-administration-for-partners-field-guide.md).

# Guida pratica all'amministrazione delegata per i Partner

Best practice e istruzioni per i Partner Zoom che usano l'accesso delegato all'account per gestire gli account Zoom dei loro Clienti.

## Panoramica

La Funzionalità di Access delegato all'account di Zoom consente ai Partner di accedere e amministrare gli account Zoom dei loro Clienti senza richiedere credenziali condivise o una relazione master/sotto-account. I Partner e i loro Clienti operano come account indipendenti, con il Partner che riceve Access controllato e con ambito di Autorizzazione all'ambiente di ciascun Cliente.

Questa guida copre il processo di configurazione end-to-end consigliato, la gestione continua dell'account e le limitazioni attuali della Funzionalità che i Partner dovrebbero comprendere prima di iniziare.

## Richieste di Access avviate dal Partner

In precedenza, l'Access delegato poteva essere avviato solo dal cliente — il suo admin dell'account andava in Ruoli e invitava un utente esterno (partner) nel suo account. Questo flusso di lavoro richiedeva ai clienti di definire da soli Ruoli e Autorizzazioni. Vedi il [Guida pratica all'amministrazione delegata](/technical-library/it/area-admin/account-and-endpoint-management/delegated-administration-field-guide.md) per dettagli su quel processo.

Un nuovo flusso avviato dal Partner consente ai Partner di inviare la richiesta di Access direttamente al cliente, che poi la esamina e la approva.

{% hint style="warning" %}
**Attenzione**

Se hai domande o problemi nell'accedere ai flussi avviati dal Partner, contatta [Assistenza Partner](https://mypartnerportal.zoom.us/s/login/?openTicketCreation=true) tramite il Partner Portal.
{% endhint %}

Entrambi i flussi (avviato dal cliente e avviato dal Partner) restano supportati.

## Prima di iniziare

Prima di configurare l'Access delegato all'account, conferma che il tuo account Zoom abbia la Funzionalità abilitata.

Per verificare, esegui quanto segue:

1. Accedi al [Zoom web portal](https://zoom.us/). Nel [**Centro admin**](https://zoom.com/account) menu di navigazione, fai clic su **Utenti**, quindi [**Ruoli**](https://zoom.com/role#/).

   <div data-with-frame="true"><figure><img src="https://2272214008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FkEWXI3Mvz2NX73J2xSQR%2Fimage.png?alt=media&amp;token=e30f0fed-d534-43ad-9716-71293553a4e1" alt=""><figcaption></figcaption></figure></div>
2. Nel **Nome del Ruolo** colonna, Seleziona il Ruolo utilizzato dagli amministratori che creeranno relazioni con i clienti. Ad esempio, **admin** o un Ruolo personalizzato.
3. Nella schermata del Ruolo visualizzata, vai alla **Gestione account** sezione. Assicurati che il **account esterni** campo sia selezionato.\
   \
   **Nota:** Per impostazione predefinita, questo Ruolo è disattivato per tutti tranne il **Titolare** Ruolo admin predefinito non modificato.

   <div data-with-frame="true"><figure><img src="https://2272214008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FCnxtqEKkoOnatm6Sl1q0%2Fimage.png?alt=media&amp;token=f6192348-85a3-4f83-a876-36cce9ef7594" alt=""><figcaption></figcaption></figure></div>
4. Determina l'azione appropriata:

   * Se l'Autorizzazione è **rimborsato** visibile, contatta il responsabile del tuo account canale Zoom per richiedere questa Funzionalità.
   * Se l'Autorizzazione **è** visibile e abilitata, fai clic su **admin**, **Gestione dell'account,** **Account esterni**. Il **pulsante Aggiungi un account** sarà Disponibile.

   <div data-with-frame="true"><figure><img src="https://2272214008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2F2kPd3JAIoOIbtq9aIhKf%2Fimage.png?alt=media&amp;token=085d1b9a-3fbe-4f25-b216-ae3b8ce09fb7" alt=""><figcaption></figcaption></figure></div>

Ti servirà anche quanto segue prima di iniziare:

* Un **Concesso in licenza** account Zoom per l'utente che gestirà tutte le relazioni con i clienti.
* Quali membri del team (MS, PSO, Assistenza) avranno bisogno di Access a ciascun account del cliente.
* Gli ambiti di Autorizzazione appropriati per ogni tipo di coinvolgimento del cliente. Vedi [Invia una richiesta di Access a ogni cliente](#send-an-access-request-to-each-customer) di seguito.

## Configurazione: lato Partner

### Designa un singolo utente—oppure un account alias dedicato, se consentito dalla tua Organizzazione—per fungere da responsabile di Access delegato all'account della tua Organizzazione

Responsabile **Responsabile**. Questo utente avvierà e gestirà tutte le relazioni di Access con i clienti da **Gestione account**, **Account esterni** pagina.

Questo è importante perché solo l'utente che avvia una relazione con il cliente (il "creator") ha visibilità completa su quella relazione specifica. Un secondo creator non può vedere le relazioni create dal primo creator, a meno che non venga aggiunto esplicitamente. Centralizzare la creazione delle relazioni in un solo account garantisce che la tua Organizzazione mantenga una visione completa di tutti i Clienti supportati.

**Configura le Autorizzazioni di questo utente:**

1. Accedi al [Zoom web portal](https://zoom.us/) come titolare dell'account o admin.
2. Vai a **Amministrazione utenti**, **Ruoli** e crea un nuovo Ruolo. Chiamalo ad esempio responsabile di Access delegato all'account di Zoom.<br>

   <div data-with-frame="true"><figure><img src="https://2272214008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FSn9lgaqHy1Hh1t2iOrs7%2Fimage.png?alt=media&amp;token=b6fd1181-4481-4d02-ab26-940afa666bce" alt=""><figcaption></figcaption></figure></div>
3. In Gestione account, abilita l'accesso di modifica per gli account esterni.
4. Assegna questo Ruolo al tuo utente principale designato.

{% hint style="info" %}
**Nota**

I membri del team di Managed Services, PSO e Assistenza non richiedono alcuna autorizzazione admin nel tuo tenant Zoom. Solo il lead che avvia e gestisce le relazioni con i clienti necessita di questo Ruolo.
{% endhint %}

### Crea un gruppo delegato per ogni cliente

Crea il/i gruppo/i di utenti che rappresenteranno i membri del tuo team per ogni incarico.

1. Nel [**Centro admin**](https://zoom.com/account), vai a **Utenti** → [**Gruppi**](https://zoom.com/account/group#/) e crea un nuovo gruppo. Chiamalo in modo da riflettere il cliente e/o il tipo di servizio (ad esempio, *Acme Corp – Team Managed Services*).
2. **Facoltativo:** Abilita l'autenticazione a più fattori (MFA) per semplificare l'accesso all'account del cliente.

   Consulta i seguenti articoli per ulteriori informazioni.

   * [Gestione della Verifica in due passaggi](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0066054)
   * [Verifica del tuo account tramite passcode monouso (OTP)](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0063738)
3. Aggiungi al gruppo i membri pertinenti del team MS, PSO o Assistenza.

**Limitazioni attuali da tenere presenti:**

* Solo **un gruppo per relazione con il cliente** è supportato. Se fornisci più tipi di servizio (ad esempio, sia Managed Services sia l'Assistenza break-fix) a un singolo cliente, crea un unico gruppo che includa tutti i membri del team pertinenti e applica il set di autorizzazioni più ampio necessario.
* L'appartenenza ai gruppi in Zoom può essere sincronizzata dinamicamente tramite SAML/SCIM. I gruppi assegnati come delegati gestiti alle relazioni con i clienti si sincronizzano automaticamente per aggiornare l'appartenenza dei delegati quando i membri del gruppo cambiano (aggiunte o rimozioni).\
  \
  Per ulteriori informazioni su SAML, vedi:
  * [Configurazione del mapping SAML avanzato](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0061497)
  * [Informazioni da considerare per il mapping SAML avanzato](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0058095)
  * [Configurazione del mapping automatico SAML](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0059153)
* Consigliamo di sfruttare i gruppi per gestire i delegati tra le relazioni con i clienti, in modo da poter apportare più facilmente modifiche centralizzate ai membri.

### Invia una richiesta di Access a ogni cliente

Il Delegated Account Access Lead esegue questo passaggio per ogni cliente.

1. Vai a **Gestione account**, **Account esterni** e fai clic su **Aggiungi un account**.<br>

   <div data-with-frame="true"><figure><img src="https://2272214008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FZUAUUr5q42gNpYeoxzxd%2Fimage.png?alt=media&amp;token=40d4c005-bf02-4b14-879b-0530513f4ff1" alt=""><figcaption></figcaption></figure></div>
2. Inserire le informazioni dell'account del cliente e Configura le seguenti opzioni:

   * **Contatto dell'account:** Se possibile, usa l'e-mail del titolare dell'account per assicurarti che ricevano la richiesta. Se il tuo contatto non è il titolare, assicurati che il loro ruolo admin abbia già abilitata l'Autorizzazione di modifica per Gestione ruoli, altrimenti non riceveranno la richiesta.
   * **Data di scadenza:** Imposta una data di fine se l'incarico ha una durata nota. Esci deselezionato per le relazioni di Assistenza continuative.
   * **Consentire di aggiungere delegati per gestire l'account:** Abilita questa opzione per consentire che i membri del tuo team vengano aggiunti sotto questa relazione.
   * **Agirò come punto di riferimento e manterrò i miei delegati non divulgati:** Abilita questa opzione se non vuoi che i nomi dei singoli membri del tuo team compaiano nella visualizzazione del cliente **Ruoli**, **Account esterni** visualizzazione.
   * **Consentire ai delegati di aprire ticket di Assistenza per conto di questo account:** Abilita questa opzione se vuoi aprire ticket di Assistenza tecnica con Assistenza Zoom per questo account. Se accettato, diventerai il loro contatto esclusivo per Assistenza Zoom e il cliente **non lo farà** potrà aprire direttamente ticket di Assistenza tecnica con Assistenza Zoom.

   <div data-with-frame="true"><figure><img src="https://2272214008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FRgtl9s6diYIW4SUxgoAM%2Fimage.png?alt=media&amp;token=a4c71dfe-ce2e-4a53-94da-6af152873c85" alt=""><figcaption></figcaption></figure></div>
3. Definisci l' **ambito di Autorizzazione** per questa relazione con il cliente. Attualmente è supportato un solo Ruolo per relazione partner-cliente, quindi Configura il **superset** di autorizzazioni di cui il tuo team avrà bisogno per tutti i tipi di servizio per questo cliente. Ci sono più di 230 opzioni granulari, con controlli separati di visualizzazione e modifica.\
   \
   **Punti di partenza consigliati:**<br>

   <table data-header-hidden="false" data-header-sticky><thead><tr><th>Tipo di coinvolgimento</th><th>Approccio suggerito</th></tr></thead><tbody><tr><td>Assistenza / risoluzione dei problemi in sola lettura</td><td>Solo accesso di visualizzazione per le aree pertinenti</td></tr><tr><td>admin completo / servizi gestiti</td><td>Accesso di modifica per le aree richieste</td></tr><tr><td>Specifico per il prodotto (ad esempio, solo Zoom Phone)</td><td>Limita l'ambito a quell'area del prodotto</td></tr></tbody></table>

   \
   **best practice:** Evita di concedere accesso ad aree sensibili dei contenuti utente (ad esempio, cronologia chat, registrazioni, Fatturazione) a meno che non sia esplicitamente richiesto per l'incarico.<br>

   <div data-with-frame="true"><figure><img src="https://2272214008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FHZZeAXkpcZTeA8L2fQL1%2Fimage.png?alt=media&amp;token=ff792a75-0fd9-4ea3-83af-54610ae0c46c" alt=""><figcaption></figcaption></figure></div>
4. Fai clic su **Invia richiesta per Aggiungi account**. Avvisa il cliente di aspettarsi un'e-mail di approvazione oppure indirizzalo a [**Centro admin**](https://zoom.com/account) → **Utenti** → [**Ruoli**](https://zoom.com/role#/) per approvare dalla notifica banner nel portale web.

   <div data-with-frame="true"><figure><img src="https://2272214008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FIme8AszMBPnFsmzHGdou%2Fimage.png?alt=media&amp;token=c69ecd1e-2ced-45c9-8b9d-802d30bab55c" alt=""><figcaption></figcaption></figure></div>

   <div data-with-frame="true"><figure><img src="https://2272214008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FUZupjsZBg86ddwwF8Pal%2Fimage.png?alt=media&amp;token=ca54b52a-6272-44d2-86c1-a856867fceaf" alt=""><figcaption></figcaption></figure></div>

### Aggiungi delegati dopo l'approvazione del cliente

Dopo che il cliente approva la richiesta, l'account apparirà nella scheda Approvato della tua pagina Account esterni.

1. Fai clic sulla **colonna Delegati** della riga del cliente, fai clic sul numero dei delegati per aggiungere delegati.
2. Aggiungi singoli utenti per nome o e-mail, e/o Seleziona il gruppo creato nella [Crea un gruppo delegato per ogni cliente](#create-a-delegate-group-for-each-customer) sezione sopra.

{% hint style="success" %}
Tutti i delegati appena aggiunti avranno accesso immediato per gestire l'account del cliente. Riceveranno una conferma via e-mail.
{% endhint %}

### Gestione delle modifiche in corso

Nel caso in cui un rapporto con il cliente termini, hai due opzioni:

* Sulla **Account esterni** pagina, fai clic su **…** menu nella riga del cliente e Seleziona **Rimuovi accesso**.
* Chiedi al cliente di eliminare il rapporto con il cliente da **admin**, **Gestione degli utenti**, **Ruoli**.

## Configurazione: lato cliente (riferimento)

I Clienti non devono avviare nulla quando viene utilizzato il flusso avviato dal partner. Dopo aver approvato la richiesta di accesso del partner (via e-mail o il banner in **admin**, **Gestione degli utenti**, **Ruoli**), il rapporto è attivo.

I Clienti possono rivedere in qualsiasi momento le relazioni delegate attive in **admin**, **Gestione degli utenti**, **Ruoli (con utenti esterni)**.

## Onboarding dei delegati: azioni dei Membri del team

Ogni membro del team aggiunto come delegato deve completare i seguenti passaggi in modo indipendente.

1. Accedi a [zoom.us](https://zoom.us/). Nel menu di navigazione a sinistra, scorri fino alla **admin** sezione, poi fai clic su **Gestione account**, **Account esterni**.
2. La pagina elencherà una riga per ogni cliente. Fai clic su **Gestisci account** nella **Azione** colonna per il cliente desiderato.
3. Sulla **Verifica per Continua** prompt (Facoltativo, mostrato se MFA non è abilitato per questi utenti):
   * Fai clic su **Invia** per ricevere un codice di Verifica monouso via e-mail.
   * inserire il codice e fai clic su **Verifica**. Controlla la posta indesiderata se l'e-mail non arriva tempestivamente.
   * Dopo Verifica riuscita, accederai all'account del cliente in modalità admin delegato, con i permessi configurati dal responsabile della tua Organizzazione.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://library.zoom.com/technical-library/it/area-admin/account-and-endpoint-management/delegated-administration-for-partners-field-guide.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.