Guida pratica all'amministrazione delegata per i Partner

Panoramica

La Funzionalità di Access delegato all'account di Zoom consente ai Partner di accedere e amministrare gli account Zoom dei loro Clienti senza richiedere credenziali condivise o una relazione master/sotto-account. I Partner e i loro Clienti operano come account indipendenti, con il Partner che riceve Access controllato e con ambito di Autorizzazione all'ambiente di ciascun Cliente.

Questa guida copre il processo di configurazione end-to-end consigliato, la gestione continua dell'account e le limitazioni attuali della Funzionalità che i Partner dovrebbero comprendere prima di iniziare.

Richieste di Access avviate dal Partner

In precedenza, l'Access delegato poteva essere avviato solo dal cliente — il suo admin dell'account andava in Ruoli e invitava un utente esterno (partner) nel suo account. Questo flusso di lavoro richiedeva ai clienti di definire da soli Ruoli e Autorizzazioni. Vedi il Guida pratica all'amministrazione delegata per dettagli su quel processo.

Un nuovo flusso avviato dal Partner consente ai Partner di inviare la richiesta di Access direttamente al cliente, che poi la esamina e la approva.

Entrambi i flussi (avviato dal cliente e avviato dal Partner) restano supportati.

Prima di iniziare

Prima di configurare l'Access delegato all'account, conferma che il tuo account Zoom abbia la Funzionalità abilitata.

Per verificare, esegui quanto segue:

1. Accedi al Zoom web portal. Nel Centro admin menu di navigazione, fai clic su Utenti, quindi Ruoli.

   
2. Nel Nome del Ruolo colonna, Seleziona il Ruolo utilizzato dagli amministratori che creeranno relazioni con i clienti. Ad esempio, admin o un Ruolo personalizzato.

3. Nella schermata del Ruolo visualizzata, vai alla Gestione account sezione. Assicurati che il account esterni campo sia selezionato. Nota: Per impostazione predefinita, questo Ruolo è disattivato per tutti tranne il Titolare Ruolo admin predefinito non modificato.

   
4. Determina l'azione appropriata:

   • Se l'Autorizzazione è rimborsato visibile, contatta il responsabile del tuo account canale Zoom per richiedere questa Funzionalità.

   • Se l'Autorizzazione è visibile e abilitata, fai clic su admin, Gestione dell'account, Account esterni. Il pulsante Aggiungi un account sarà Disponibile.

   

Ti servirà anche quanto segue prima di iniziare:

• Un Concesso in licenza account Zoom per l'utente che gestirà tutte le relazioni con i clienti.

• Quali membri del team (MS, PSO, Assistenza) avranno bisogno di Access a ciascun account del cliente.

• Gli ambiti di Autorizzazione appropriati per ogni tipo di coinvolgimento del cliente. Vedi Invia una richiesta di Access a ogni cliente di seguito.

Configurazione: lato Partner

Designa un singolo utente—oppure un account alias dedicato, se consentito dalla tua Organizzazione—per fungere da responsabile di Access delegato all'account della tua Organizzazione

Responsabile Responsabile. Questo utente avvierà e gestirà tutte le relazioni di Access con i clienti da Gestione account, Account esterni pagina.

Questo è importante perché solo l'utente che avvia una relazione con il cliente (il "creator") ha visibilità completa su quella relazione specifica. Un secondo creator non può vedere le relazioni create dal primo creator, a meno che non venga aggiunto esplicitamente. Centralizzare la creazione delle relazioni in un solo account garantisce che la tua Organizzazione mantenga una visione completa di tutti i Clienti supportati.

Configura le Autorizzazioni di questo utente:

1. Accedi al Zoom web portal come titolare dell'account o admin.

2. Vai a Amministrazione utenti, Ruoli e crea un nuovo Ruolo. Chiamalo ad esempio responsabile di Access delegato all'account di Zoom.

   
3. In Gestione account, abilita l'accesso di modifica per gli account esterni.

4. Assegna questo Ruolo al tuo utente principale designato.

Crea un gruppo delegato per ogni cliente

Crea il/i gruppo/i di utenti che rappresenteranno i membri del tuo team per ogni incarico.

1. Nel Centro admin, vai a Utenti → Gruppi e crea un nuovo gruppo. Chiamalo in modo da riflettere il cliente e/o il tipo di servizio (ad esempio, Acme Corp – Team Managed Services).

2. Facoltativo: Abilita l'autenticazione a più fattori (MFA) per semplificare l'accesso all'account del cliente.

   Consulta i seguenti articoli per ulteriori informazioni.

   • Gestione della Verifica in due passaggi

   • Verifica del tuo account tramite passcode monouso (OTP)

3. Aggiungi al gruppo i membri pertinenti del team MS, PSO o Assistenza.

Limitazioni attuali da tenere presenti:

• Solo un gruppo per relazione con il cliente è supportato. Se fornisci più tipi di servizio (ad esempio, sia Managed Services sia l'Assistenza break-fix) a un singolo cliente, crea un unico gruppo che includa tutti i membri del team pertinenti e applica il set di autorizzazioni più ampio necessario.

• L'appartenenza ai gruppi in Zoom può essere sincronizzata dinamicamente tramite SAML/SCIM. I gruppi assegnati come delegati gestiti alle relazioni con i clienti si sincronizzano automaticamente per aggiornare l'appartenenza dei delegati quando i membri del gruppo cambiano (aggiunte o rimozioni). Per ulteriori informazioni su SAML, vedi:

  • Configurazione del mapping SAML avanzato

  • Informazioni da considerare per il mapping SAML avanzato

  • Configurazione del mapping automatico SAML

• Consigliamo di sfruttare i gruppi per gestire i delegati tra le relazioni con i clienti, in modo da poter apportare più facilmente modifiche centralizzate ai membri.

Invia una richiesta di Access a ogni cliente

Il Delegated Account Access Lead esegue questo passaggio per ogni cliente.

1. Vai a Gestione account, Account esterni e fai clic su Aggiungi un account.

   
2. Inserire le informazioni dell'account del cliente e Configura le seguenti opzioni:

   • Contatto dell'account: Se possibile, usa l'e-mail del titolare dell'account per assicurarti che ricevano la richiesta. Se il tuo contatto non è il titolare, assicurati che il loro ruolo admin abbia già abilitata l'Autorizzazione di modifica per Gestione ruoli, altrimenti non riceveranno la richiesta.

   • Data di scadenza: Imposta una data di fine se l'incarico ha una durata nota. Esci deselezionato per le relazioni di Assistenza continuative.

   • Consentire di aggiungere delegati per gestire l'account: Abilita questa opzione per consentire che i membri del tuo team vengano aggiunti sotto questa relazione.

   • Agirò come punto di riferimento e manterrò i miei delegati non divulgati: Abilita questa opzione se non vuoi che i nomi dei singoli membri del tuo team compaiano nella visualizzazione del cliente Ruoli, Account esterni visualizzazione.

   • Consentire ai delegati di aprire ticket di Assistenza per conto di questo account: Abilita questa opzione se vuoi aprire ticket di Assistenza tecnica con Assistenza Zoom per questo account. Se accettato, diventerai il loro contatto esclusivo per Assistenza Zoom e il cliente non lo farà potrà aprire direttamente ticket di Assistenza tecnica con Assistenza Zoom.

   
3. Definisci l' ambito di Autorizzazione per questa relazione con il cliente. Attualmente è supportato un solo Ruolo per relazione partner-cliente, quindi Configura il superset di autorizzazioni di cui il tuo team avrà bisogno per tutti i tipi di servizio per questo cliente. Ci sono più di 230 opzioni granulari, con controlli separati di visualizzazione e modifica. Punti di partenza consigliati:

   Tipo di coinvolgimento

   Approccio suggerito

   Assistenza / risoluzione dei problemi in sola lettura

   Solo accesso di visualizzazione per le aree pertinenti

   admin completo / servizi gestiti

   Accesso di modifica per le aree richieste

   Specifico per il prodotto (ad esempio, solo Zoom Phone)

   Limita l'ambito a quell'area del prodotto

   best practice: Evita di concedere accesso ad aree sensibili dei contenuti utente (ad esempio, cronologia chat, registrazioni, Fatturazione) a meno che non sia esplicitamente richiesto per l'incarico.

   
4. Fai clic su Invia richiesta per Aggiungi account. Avvisa il cliente di aspettarsi un'e-mail di approvazione oppure indirizzalo a Centro admin → Utenti → Ruoli per approvare dalla notifica banner nel portale web.

   

   

Aggiungi delegati dopo l'approvazione del cliente

Dopo che il cliente approva la richiesta, l'account apparirà nella scheda Approvato della tua pagina Account esterni.

1. Fai clic sulla colonna Delegati della riga del cliente, fai clic sul numero dei delegati per aggiungere delegati.

2. Aggiungi singoli utenti per nome o e-mail, e/o Seleziona il gruppo creato nella Crea un gruppo delegato per ogni cliente sezione sopra.

Gestione delle modifiche in corso

Nel caso in cui un rapporto con il cliente termini, hai due opzioni:

• Sulla Account esterni pagina, fai clic su … menu nella riga del cliente e Seleziona Rimuovi accesso.

• Chiedi al cliente di eliminare il rapporto con il cliente da admin, Gestione degli utenti, Ruoli.

Configurazione: lato cliente (riferimento)

I Clienti non devono avviare nulla quando viene utilizzato il flusso avviato dal partner. Dopo aver approvato la richiesta di accesso del partner (via e-mail o il banner in admin, Gestione degli utenti, Ruoli), il rapporto è attivo.

I Clienti possono rivedere in qualsiasi momento le relazioni delegate attive in admin, Gestione degli utenti, Ruoli (con utenti esterni).

Onboarding dei delegati: azioni dei Membri del team

Ogni membro del team aggiunto come delegato deve completare i seguenti passaggi in modo indipendente.

1. Accedi a zoom.us. Nel menu di navigazione a sinistra, scorri fino alla admin sezione, poi fai clic su Gestione account, Account esterni.

2. La pagina elencherà una riga per ogni cliente. Fai clic su Gestisci account nella Azione colonna per il cliente desiderato.

3. Sulla Verifica per Continua prompt (Facoltativo, mostrato se MFA non è abilitato per questi utenti):

   • Fai clic su Invia per ricevere un codice di Verifica monouso via e-mail.

   • inserire il codice e fai clic su Verifica. Controlla la posta indesiderata se l'e-mail non arriva tempestivamente.

   • Dopo Verifica riuscita, accederai all'account del cliente in modalità admin delegato, con i permessi configurati dal responsabile della tua Organizzazione.