> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/ja/kn/account-and-endpoint-management/delegated-administration-for-partners-field-guide.md).

# パートナー向け委任管理フィールドガイド

委任アカウントアクセスを使用してお客様の Zoomアカウントを管理する Zoom パートナー向けのベストプラクティスと手順。

## 概要

Zoomの委任アカウントアクセス機能により、パートナーは共有の認証情報やマスター/サブアカウント関係を必要とせずに、お客様のZoomアカウントにアクセスして管理できます。パートナーとお客様は独立したアカウントとして運用され、パートナーには各お客様の環境への制御された権限スコープ付きアクセスが付与されます。

このガイドでは、推奨されるエンドツーエンドの設定プロセス、継続的なアカウント管理、そして開始前にパートナーが理解しておくべき現在の機能制限を扱います。

## パートナー主導のアクセスリクエスト

以前は、委任アクセスは顧客のみが開始できました。アカウント管理者がロールに移動し、外部（パートナー）ユーザーを自分のアカウントに招待していました。このワークフローでは、顧客がロールと権限を自分で定義する必要がありました。詳細は、 [委任管理フィールドガイド](/technical-library/ja/kn/account-and-endpoint-management/delegated-administration-field-guide.md) そのプロセスの詳細については、

新しいパートナー主導のフローにより、パートナーはアクセスリクエストを顧客に直接送信でき、顧客はそれを確認して承認します。

{% hint style="warning" %}
**ご注意**

パートナー主導のフローへのアクセスに関して質問や問題がある場合は、 [パートナーヘルプ](https://mypartnerportal.zoom.us/s/login/?openTicketCreation=true) パートナーポータル経由で。
{% endhint %}

どちらのフロー（顧客主導とパートナー主導）も引き続きサポートされています。

## 開始する前に

委任アカウントアクセスを設定する前に、お使いのZoomアカウントでその機能が有効になっていることを確認してください。

確認するには、次の手順を実行します:

1. サインインして [Zoomウェブポータル](https://zoom.us/)。その [**管理センター**](https://zoom.com/account) ナビゲーションメニューで、クリックします **ユーザー**、次に [**ロール**](https://zoom.com/role#/).

   <div data-with-frame="true"><figure><img src="https://2994873379-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FkEWXI3Mvz2NX73J2xSQR%2Fimage.png?alt=media&amp;token=e30f0fed-d534-43ad-9716-71293553a4e1" alt=""><figcaption></figcaption></figure></div>
2. 次の **ロール名** 列で、顧客関係を作成する管理者が使用するロールを選択します。たとえば、 **管理者** またはカスタムロール。
3. 表示されたロール画面で、 **アカウント管理** セクションを開き、 **外部アカウント** フィールドが選択されていることを確認します。\
   \
   **注：** デフォルトでは、このロールは、 **オーナー** ロール、または変更されていないデフォルトの管理者ロール。

   <div data-with-frame="true"><figure><img src="https://2994873379-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FCnxtqEKkoOnatm6Sl1q0%2Fimage.png?alt=media&amp;token=f6192348-85a3-4f83-a876-36cce9ef7594" alt=""><figcaption></figcaption></figure></div>
4. 適切な対応を判断します:

   * 権限が **返金されません** 表示されている場合は、この機能をリクエストするために、お使いのZoomチャネルアカウントマネージャーに連絡してください。
   * 権限が **です** 表示され、有効になっている場合は、 **管理者**, **アカウント管理、** **外部アカウント**。すると **アカウントを追加するボタン** が利用可能になります。

   <div data-with-frame="true"><figure><img src="https://2994873379-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2F2kPd3JAIoOIbtq9aIhKf%2Fimage.png?alt=media&amp;token=085d1b9a-3fbe-4f25-b216-ae3b8ce09fb7" alt=""><figcaption></figcaption></figure></div>

始める前に、次のものも必要です:

* 1つの **ライセンスユーザー** すべての顧客関係を管理するユーザー用のZoomアカウント。
* どのチームメンバー（MS、PSO、サポート）が各顧客アカウントへのアクセスを必要とするか。
* 各顧客エンゲージメントタイプに適した権限スコープ。以下を参照してください。 [各顧客にアクセスリクエストを送信する](#send-an-access-request-to-each-customer) 以下

## 設定: パートナー側

### 委任アカウントアクセスのリードを指定する

1人のユーザー、または組織で許可されている場合は専用のエイリアスアカウントを、組織の委任アカウントアクセス **リード**。このユーザーは、すべての顧客アクセス関係を開始し、管理します。 **アカウント管理**, **外部アカウント** ページで設定することができます。

これは重要です。顧客関係を開始したユーザー（「作成者」）のみが、その特定の関係を完全に把握できるからです。2人目の作成者は、明示的に追加されない限り、最初の作成者が作成した関係を見ることはできません。関係作成を1つのアカウントに集約することで、組織はサポート対象のすべてのお客様を完全に把握できます。

**このユーザーの権限を設定するには:**

1. サインインして [Zoomウェブポータル](https://zoom.us/) アカウントオーナーまたは管理者として。
2. 次に移動します **ユーザー管理**, **ロール** そして新しいロールを作成します。名前は、Zoom委任アカウントアクセスリードのようにします。<br>

   <div data-with-frame="true"><figure><img src="https://2994873379-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FSn9lgaqHy1Hh1t2iOrs7%2Fimage.png?alt=media&amp;token=b6fd1181-4481-4d02-ab26-940afa666bce" alt=""><figcaption></figcaption></figure></div>
3. アカウント管理の下で、外部アカウントに対する編集アクセスを有効にします。
4. このロールを、指定したリードユーザーに割り当てます。

{% hint style="info" %}
**注**

マネージドサービス、PSO、およびサポートチームのメンバーは、あなたのZoomテナントで管理者権限を必要としません。このロールが必要なのは、顧客関係を開始し管理するリードのみです。
{% endhint %}

### 各顧客ごとに委任グループを作成する

各エンゲージメントでチームメンバーを表すユーザーグループ（複数）を作成します。

1. 次の [**管理センター**](https://zoom.com/account)で、次に移動します。 **ユーザー** → [**グループ**](https://zoom.com/account/group#/) 新しいグループを作成します。顧客および/またはサービスの種類が分かるように名前を付けます（たとえば、 *Acme Corp – マネージドサービスチーム*).
2. **オプション:** 顧客アカウントへのアクセスを効率化するために、多要素認証（MFA）を有効にします。

   詳細については、以下の記事を参照してください。

   * [2段階認証の管理](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0066054)
   * [ワンタイムパスコード（OTP）によるアカウント認証](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0063738)
3. 関連するMS、PSO、またはサポートチームのメンバーをグループに追加します。

**注意すべき現在の制限事項：**

* のみ **1顧客関係につき1つのグループ** がサポートされています。1人の顧客に対して複数のサービス種別（たとえば、マネージドサービスと障害対応サポートの両方）を提供する場合は、関連するすべてのチームメンバーを含む単一のグループを作成し、必要な範囲の中で最も広い権限セットを適用します。
* Zoom のグループメンバーシップは、SAML/SCIM を通じて動的に同期できます。顧客関係に管理されたデリゲートとして割り当てられたグループは、グループメンバーが変更（追加または削除）されたときにデリゲートのメンバーシップを更新するため、自動的に同期されます。\
  \
  SAML についての追加情報は、以下を参照してください：
  * [高度な SAML マッピングの設定](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0061497)
  * [高度な SAML マッピングで考慮すべき情報](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0058095)
  * [SAML 自動マッピングの設定](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0059153)
* 顧客関係全体でデリゲートを管理するためにグループを活用し、メンバー調整をより簡単に一元化できるようにすることをお勧めします。

### 各顧客にアクセスリクエストを送信する

委任アカウントアクセスのリードが、この手順を各顧客ごとに実行します。

1. 次に移動します **アカウント管理**, **外部アカウント** をクリックし、 **アカウントを追加**.<br>

   <div data-with-frame="true"><figure><img src="https://2994873379-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FZUAUUr5q42gNpYeoxzxd%2Fimage.png?alt=media&amp;token=40d4c005-bf02-4b14-879b-0530513f4ff1" alt=""><figcaption></figcaption></figure></div>
2. 顧客のアカウント情報を入力し、次のオプションを設定します：

   * **アカウントの連絡先：** 可能であれば、リクエストを確実に受け取れるよう、アカウントオーナーのメールを使用してください。連絡先がオーナーでない場合は、その管理者ロールで既にロール管理の編集権限が有効になっていることを確認してください。そうでないと、リクエストは届きません。
   * **有効期限：** 期間が決まっている案件の場合は終了日を設定します。継続的なサポート関係の場合はチェックを外したままにします。
   * **アカウントを管理するためにデリゲートを追加できるようにする：** これを有効にすると、この関係の下にチームメンバーを追加できるようになります。
   * **私は連絡先として対応し、デリゲートは非公開にします：** これを有効にすると、個々のチームメンバーの名前が顧客の **ロール**, **外部アカウント** 表示に。
   * **このアカウントに代わってサポートチケットを開くことをデリゲートに許可する：** このアカウントについて Zoomサポート へ技術サポートチケットを開きたい場合は、これを有効にします。承認されると、あなたは Zoomサポート への専属の連絡先となり、顧客は **は** Zoomサポート へ技術サポートチケットを直接開けるようになります。

   <div data-with-frame="true"><figure><img src="https://2994873379-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FRgtl9s6diYIW4SUxgoAM%2Fimage.png?alt=media&amp;token=a4c71dfe-ce2e-4a53-94da-6af152873c85" alt=""><figcaption></figcaption></figure></div>
3. 次を定義します **権限の範囲** この顧客関係について。現在、パートナーと顧客の関係ごとにサポートされているのは1つのロールのみなので、次の **上位集合** この顧客向けのすべてのサービス種別でチームに必要となる権限です。閲覧と編集を個別に制御できる、230以上の詳細なオプションがあります。\
   \
   **推奨される開始点：**<br>

   <table data-header-hidden="false" data-header-sticky><thead><tr><th>エンゲージメントの種類</th><th>推奨アプローチ</th></tr></thead><tbody><tr><td>サポート / 読み取り専用のトラブルシューティング</td><td>関連領域への閲覧アクセスのみ</td></tr><tr><td>フル管理者 / マネージドサービス</td><td>必要な領域全体で編集アクセス</td></tr><tr><td>製品固有（たとえば、Zoom Phone のみ）</td><td>その製品領域に範囲を限定する</td></tr></tbody></table>

   \
   **ベストプラクティス：** 機密性の高いユーザーコンテンツ領域（たとえば、チャット履歴、録音、請求）へのアクセスを、関与のために明示的に必要な場合を除き、許可しないでください。<br>

   <div data-with-frame="true"><figure><img src="https://2994873379-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FHZZeAXkpcZTeA8L2fQL1%2Fimage.png?alt=media&amp;token=ff792a75-0fd9-4ea3-83af-54610ae0c46c" alt=""><figcaption></figcaption></figure></div>
4. クリック **アカウント追加リクエストを送信**。承認メールが届くことをお客様に通知するか、または [**管理センター**](https://zoom.com/account) → **ユーザー** → [**ロール**](https://zoom.com/role#/) ウェブポータルのバナー通知から承認するようにしてください。

   <div data-with-frame="true"><figure><img src="https://2994873379-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FIme8AszMBPnFsmzHGdou%2Fimage.png?alt=media&amp;token=c69ecd1e-2ced-45c9-8b9d-802d30bab55c" alt=""><figcaption></figcaption></figure></div>

   <div data-with-frame="true"><figure><img src="https://2994873379-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2FUZupjsZBg86ddwwF8Pal%2Fimage.png?alt=media&amp;token=ca54b52a-6272-44d2-86c1-a856867fceaf" alt=""><figcaption></figcaption></figure></div>

### お客様の承認後に代理ユーザーを追加

お客様がリクエストを承認すると、アカウントは External Accounts ページの［承認済み］タブに表示されます。

1. 次をクリックします **代理ユーザー列** お客様の行の、代理ユーザー番号をクリックして代理ユーザーを追加します。
2. 名前またはメールで個々のユーザーを追加し、かつ/または [各顧客ごとに委任グループを作成する](#create-a-delegate-group-for-each-customer) 上記のセクションで作成されたグループを選択します。

{% hint style="success" %}
新しく追加された代理ユーザーは、お客様のアカウントを管理するためのアクセス権をすぐに持てます。確認メールが届きます。
{% endhint %}

### 継続的な変更の管理

お客様との関係が終了した場合、2つの選択肢があります：

* ［対象のページ］で **外部アカウント** ページで、次をクリックします **…** お客様の行のメニューを開き、次を選択します **アクセスを削除**.
* お客様に、お客様との関係を次から削除するよう依頼してください **管理者**, **ユーザー管理**, **ロール**.

## セットアップ：お客様側（参考）

お客様の声は、パートナー主導のフローを使用する場合、何も開始する必要はありません。パートナーのアクセスリクエストを承認した後（メールまたは **管理者**, **ユーザー管理**, **ロール**）、関係はアクティブになります。

お客様の声は、いつでも次の場所でアクティブな委任関係を確認できます。 **管理者**, **ユーザー管理**, **ロール（外部ユーザーあり）**.

## 代理ユーザーのオンボーディング：チームメンバーの操作

代理ユーザーとして追加された各チームメンバーは、以下の手順を個別に完了する必要があります。

1. サインインして [zoom.us](https://zoom.us/)。左側のナビゲーションで、次までスクロールします **管理者** セクションをクリックし、次に **アカウント管理**, **外部アカウント**.
2. ページには、お客様ごとに1行ずつ表示されます。次をクリックします **アカウントを管理** の **操作** 対象のお客様の列。
3. ［対象のページ］で **続行するには認証してください** プロンプト（オプション、これらのユーザーで MFA が有効になっていない場合に表示されます）：
   * クリック **送信** メールでワンタイム認証コードを受け取るには。
   * コードを入力し、次をクリックします **認証**。メールがすぐに届かない場合は、迷惑メールを確認してください。
   * 認証が成功すると、組織のリーダーによって設定された権限で、委任管理者モードのお客様のアカウントに入ります。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://library.zoom.com/technical-library/ja/kn/account-and-endpoint-management/delegated-administration-for-partners-field-guide.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
