パートナー向け委任管理フィールドガイド
委任アカウントアクセスを使用して顧客のZoomアカウントを管理するZoomパートナー向けのベストプラクティスと手順。
概要
Zoomの委任アカウントアクセス機能により、パートナー向け情報は共有認証情報や親/サブアカウント関係を必要とせずに、お客様のZoomアカウントにアクセスして管理できます。パートナー向け情報とそのお客様は独立したアカウントとして運用され、パートナーは各お客様の環境への制御された、権限スコープ付きのアクセスを受けます。
このガイドでは、推奨されるエンドツーエンドの設定手順、継続的なアカウント管理、そして開始前にパートナー向け情報が理解しておくべき現在の機能の制限について説明します。
パートナー主導のアクセスリクエスト
以前は、委任アクセスはお客様のみが開始できました。アカウント管理者はロールに移動し、外部（パートナー向け情報）ユーザーをアカウントに招待していました。このワークフローでは、お客様が自分でロールと権限を定義する必要がありました。以下を参照してください。 委任管理フィールドガイド その手順の詳細について。
新しいパートナー主導のフローでは、パートナー向け情報がアクセスリクエストを直接お客様に送信し、お客様がそれを確認して承認します。
注意
パートナー主導のフローへのアクセスについて質問や問題がある場合は、 パートナー向けヘルプ までパートナーポータルからお問い合わせください。
どちらのフロー（お客様主導とパートナー主導）も引き続きサポートされています。
始める前に
委任アカウントアクセスを設定する前に、Zoomアカウントでこの機能が有効になっていることを確認してください。
確認するには、次の手順を実行します：
にサインインします Zoomウェブポータル。左側のナビゲーションで、 管理者 セクションまでスクロールし、 ユーザー管理, ロール.
の ロール名 列で、お客様との関係を作成する管理者が使用するロールを選択します。たとえば、 管理者 またはカスタムロール。
表示されたロール画面で、 アカウント管理 セクションに移動します。 外部アカウント フィールドが選択されていることを確認します。 注: デフォルトでは、このロールは次を除くすべてのユーザーに対して無効になっています。 オーナー ロールまたは変更されていないデフォルトの管理者ロール。
適切な対応を判断します：
権限が 表示されていない 場合は、この機能をリクエストするために Zoomチャネルのアカウントマネージャーに連絡してください。
権限が 表示され、有効になっている場合は、 をクリックします 管理者, アカウント管理、 外部アカウント。 ［アカウントを追加］ボタン がオンラインで利用可能になります。
開始前に次のものも必要です：
A ライセンスユーザー すべての顧客関係を管理するユーザーのためのZoomアカウント。
各顧客アカウントへのアクセスが必要なチームメンバー（MS、PSO、サポート）はどれですか。
各顧客エンゲージメントタイプに適切な権限スコープ。以下を参照 各顧客にアクセスリクエストを送信する してください。
設定: パートナー側
委任アカウントアクセス責任者を指定する
組織で許可されている場合は専用のエイリアスアカウント、または単一のユーザーを、組織の委任アカウントアクセス 責任者。このユーザーは、すべての顧客アクセス関係を開始し、管理します。以下の アカウント管理, 外部アカウント ページから。
これは重要です。なぜなら、顧客関係を開始したユーザー（「作成者」）だけが、その特定の関係を完全に把握できるからです。2人目の作成者は、明示的に追加されない限り、最初の作成者によって作成された関係を見ることはできません。関係の作成を1つのアカウントに集約することで、組織はサポート対象のお客様全体を完全に把握できます。
このユーザーの権限を設定するには:
にサインインします Zoomウェブポータル アカウントオーナーまたは管理者として。
次へ移動します: ユーザー管理, ロール 新しいロールを作成します。名前は「Zoom 委任アカウントアクセス責任者」のようにします。
アカウント管理で、外部アカウントの編集アクセスを有効にします。
このロールを指定したリードユーザーに割り当てます。
注
マネージドサービス、PSO、およびサポートのチームメンバーは、Zoomテナントで管理者権限を必要としません。必要なのは、顧客関係を開始し、管理するリードのみです。
各顧客に対して委任グループを作成する
各エンゲージメントでチームメンバーを表すユーザーグループを作成します。
次へ移動します: ユーザー管理、 グループ に移動し、新しいグループを作成します。顧客やサービス種別を反映する名前を付けます（例： Acme Corp – マネージドサービスチーム).
オプション： 多要素認証（MFA）を有効にして、顧客アカウントへのアクセスを効率化します。
詳細については、以下の記事を参照してください。
関連するMS、PSO、またはサポートのチームメンバーをグループに追加します。
現在の制限事項:
サポートされているのは 顧客関係ごとに1つのグループ です。1人の顧客に複数のサービス種別（たとえば、マネージドサービスとスポット修理サポートの両方）を提供する場合は、関連するすべてのチームメンバーを含む1つのグループを作成し、必要な中で最も広い権限セットを適用してください。
Zoomのグループメンバーシップは、SAML/SCIMを介して動的に同期できます。顧客関係に対して管理された委任先として割り当てられたグループは、グループメンバーが変更（追加または削除）されたときに委任先メンバーシップを更新するため、自動的に同期されます。\n\nSAMLの詳細については、次を参照してください:
顧客関係全体の委任先を管理するには、グループを活用して、メンバーの変更をより簡単に一元管理することをお勧めします。
各顧客にアクセスリクエストを送信する
委任アカウントアクセス責任者が、各顧客ごとにこの手順を実行します。
次へ移動します: アカウント管理, 外部アカウント をクリックして アカウントを追加.
顧客のアカウント情報を入力し、次のオプションを設定します:
アカウントの連絡先: 可能であれば、リクエストが確実に届くようにアカウントオーナーのメールを使用してください。連絡先がオーナーでない場合は、その管理者ロールで既にロール管理の編集権限が有効になっていることを確認してください。そうでないと、リクエストは届きません。
有効期限: エンゲージメントに既知の期間がある場合は、終了日を設定してください。継続中のサポート関係ではチェックを外したままにしてください。
アカウントを管理するために代理担当者を追加できるようにします: これを有効にすると、チームメンバーをこの関係の下に追加できます。
連絡先としての役割を担い、代理担当者は非公開のままにします: チームメンバー個人の名前をお客様の ロール, 外部アカウント 表示に出したくない場合は、これを有効にしてください。
このアカウントの代理担当者がサポートチケットを開けるようにします: このアカウントでZoomサポートに対して技術サポートチケットを開きたい場合は、これを有効にしてください。承認されると、あなたがZoomサポートへの専属の連絡先となり、お客様は 直接 Zoomサポートに対して技術サポートチケットを開くことはできなくなります。
次を定義します 権限の範囲 この顧客関係に対して。現在はパートナーと顧客の関係ごとにロールは1つのみサポートされているため、 権限の上位集合 このお客様について、すべてのサービス種別にわたってチームに必要となる権限の上位集合を設定してください。詳細なオプションは230以上あり、閲覧と編集がそれぞれ個別に制御できます。 推奨される開始点:
エンゲージメントタイプ推奨アプローチサポート / 読み取り専用のトラブルシューティング
関連する領域への閲覧アクセスのみ
フル管理者 / マネージドサービス
必要な領域全体への編集アクセス
製品固有（たとえば Zoom Phone のみ）
その製品領域に範囲を限定する
ベストプラクティス: エンゲージメントで明示的に必要とされない限り、機密性の高いユーザーコンテンツ領域（たとえば、チャット履歴、録音、請求）へのアクセスを付与しないようにしてください。
をクリック アカウント追加リクエストを送信。承認メールが届くことをお客様に知らせるか、 管理者, ユーザー管理, ロール Webポータルのバナー通知から承認するよう案内してください。
お客様承認後に代理担当者を追加
お客様がリクエストを承認すると、そのアカウントは外部アカウントページの承認済みタブに表示されます。
次の 代理担当者列 をクリックし、お客様の行の代理担当者番号をクリックして代理担当者を追加します。
名前またはメールで個々のユーザーを追加し、かつ/または 各顧客に対して委任グループを作成する 上記のセクションで作成したグループを選択します。
新しく追加されたすべての代理担当者は、直ちにお客様アカウントを管理できるようになります。確認メールが送信されます。
継続的な変更の管理
お客様との関係が終了する場合、2つの選択肢があります:
次の 外部アカウント ページで、次の … メニューをお客様の行で選択し、 アクセスを削除.
お客様に、顧客関係を次から削除するよう依頼します 管理者, ユーザー管理, ロール.
セットアップ: お客様側（参考）
パートナー主導のフローを使用する場合、お客様が何かを開始する必要はありません。パートナーのアクセスリクエストを承認した後（メールまたはバナーで 管理者, ユーザー管理, ロール）、関係はアクティブになります。
お客様はいつでも、次の項目でアクティブな委任関係を確認できます 管理者, ユーザー管理, ロール（外部ユーザーあり）.
オンボーディングの委任：チームメンバーの操作
委任先として追加された各チームメンバーは、以下の手順をそれぞれ個別に完了する必要があります。
サインインして zoom.us。左側のナビゲーションで、 管理者 セクションで、次にクリックします アカウント管理, 外部アカウント.
ページには顧客ごとに1行が表示されます。クリックしてください アカウントを管理 の アクション 対象の顧客の列です。
次の 認証して続行 プロンプト（オプション、これらのユーザーで MFA が有効になっていない場合に表示されます）:
をクリック 送信 メールでワンタイム認証コードを受け取るには。
コードを入力して、クリックします 認証。メールがすぐに届かない場合は、スパムを確認してください。
認証が成功すると、委任管理者モードで顧客のアカウントに入力し、組織のリーダーが設定した権限が適用されます。
最終更新
役に立ちましたか？