サブアカウント フィールドガイド

サブアカウントの概要

このセクションでは、サブアカウントとその独自の仕組みについて紹介します。

サブアカウントは、マスターアカウントとして知られる別の Zoomアカウントに関連付けられた、独立した完全に機能する Zoomアカウントです

サブアカウントは、マスターアカウントとして知られる別の Zoomアカウントに関連付けられた、標準機能へのアクセス権を備えた別個のアカウント環境です。マスターアカウントに関連付けられているとはいえ、サブアカウントは、他のアカウントと本質的な関係や設定を共有しない、固有の独立したアカウントとして考えるのが最適です。すべてのユーザー、設定、構成、アカウント詳細は、ごく一部の例外を除き、各サブアカウントごとに固有です。

マスターアカウントとサブアカウントの階層図。

注

一部の 通信事業者提供の SIP 接続オーディオプランを使用しているアカウントや、3層のサブアカウントのような一部のアカウントは、機能のために関連付けられたマスターアカウントへの依存関係を保持しています。これらの例外を除き、アカウントの構成と設定は独立しています。

子会社のサブアカウントを持つ企業は、マスターアカウント上の管理者または権限のあるユーザーによって管理できます

サブアカウントの環境はマスターアカウントから独立していますが、マスターアカウントの権限のあるユーザーはサブアカウントを管理および設定できます ウェブポータルで。これには、アカウント全体の設定の有効化、無効化、ロック、アカウント報告の表示、ユーザーの追加または削除、シングルサインオン（SSO）の設定などが含まれます。

注

ディストリビューター、リセラー、通信事業者のアカウントは、デフォルトではこの機能を利用できませんが、例外対応として有効化できます。詳細はアカウントエグゼクティブにお問い合わせください。

サブアカウントはマスターアカウントの設定を継承しません

各サブアカウントは固有の環境であるため、マスターアカウントの設定と構成はサブアカウントには自動的に適用されません。マスターアカウント上でロックまたは強制されている設定は、適用するにはサブアカウントのレベルでも再設定する必要があります。

たとえば、マスターアカウントでテレフォニーオプションがすべて無効化され、アカウントレベルでロックされている場合、サブアカウントはこの設定の影響を受けず、アカウント内のユーザーに対してテレフォニーオプションを有効にできます。

サブアカウントには、固有のバニティURL、シングルサインオン（SSO）構成、関連ドメインリストを設定できます

サブアカウントは固有の独立したアカウントであるため、それぞれのサブアカウントに独自のバニティURL、シングルサインオン（SSO）構成、関連ドメインリストを設定できます。これにより、各アカウントはマスターアカウントの設定に依存せず、よりきめ細かく構成を管理できます。

たとえば、Zoom大学はマスターアカウントであり、大学の学生と教職員の大半を管理しています。教職員と学生は、共通のバニティURLを使用した SSO で認証します。しかし、大学は患者のプライバシーを尊重するため、制限付き設定の医療機関アカウントを作成したいと考えています。Zoom大学は、医療従事者のみが使用する固有のバニティURLと SSO 構成を備えた「Zoom大学 – 医療機関」サブアカウントを作成できます。さらに、管理者は大学の医療機関サブドメインをアカウントに関連付けることができるため、大学内の医療従事者全員は自動的に医療機関サブアカウントへ統合するよう促されます。

一括ライセンスにより、マスターアカウントと擬似マスターアカウントは、マスターアカウントから1つ以上のサブアカウントにライセンスを割り当てできます

注

擬似マスターアカウントは、第3階層のサブアカウントに対してマスターとして機能するサブアカウントです。このワークフローは、特定のリセラーおよび通信事業者のアカウントに固有です。

一括ライセンスを有効にしているお客様は、追加費用なしでマスターアカウント（または擬似マスター）からサブアカウントへライセンスを割り当てできます。

たとえば、会社が合計1,000件のミーティングライセンスを持ち、そのうち900件が使用中の場合、残りの100件は追加費用なしで任意の数のサブアカウントに割り当てできます。次の表は、マスターアカウントが残りのライセンスを1つ以上のサブアカウントにどのように配分できるかの例を示しています:

マスターが購入したライセンス	マスターアカウントで使用中	サブアカウント1に割り当て済み	サブアカウント2に割り当て済み	残りの割り当て
1000	900	100	0	0
1000	900	50	50	0
5,000	10	1,000	1,000	2990

注

一括ライセンスはすべてのお客様にご利用いただけるわけではありません。詳細は Zoomアカウントエグゼクティブにお問い合わせください。

一括ライセンスのないマスターアカウントでは、サブアカウントの料金を直接支払うか、各サブアカウント内で個別の請求を設定できます

一括ライセンスの割り当てなしでサブアカウントを作成する場合、お客様はサブアカウントの請求をマスターアカウントに統合するか、サブアカウント自身に費用負担を行わせるかを選択できます。

注

ディストリビューター、リセラー、通信事業者のアカウントは 常に 「マスター支払い」です。

サブアカウント管理

このセクションでは、マスターアカウントからサブアカウントを追加、管理、設定する手順を説明します。適用される場合、手順は一括ライセンスの有効/無効に応じたアカウントごとに記載されています。

ウェブポータルのサブアカウントページには、ダッシュボード、アカウント一覧、報告センターがあります

アカウントオーナーまたは 十分なロール権限を持つ の中の マスター アカウントは、 アカウント管理 メニューの下にあるサブアカウント管理ページにアクセスできます。このページには ダッシュボード, アカウント一覧、および 報告 のサブアカウントデータの報告生成機能があり、関連付けられたすべてのサブアカウントを管理する中心的な場所です。

サブアカウント管理者メニューの場所。

注

Search APIは サブアカウント オプションはデフォルトではアカウントで利用できません。 十分な権限 があるか確認するか、このオプションが利用できない場合は、サブアカウントの有効化について詳細をアカウントエグゼクティブにご相談ください。

一括ライセンスを持つマスターアカウントでは、 すべてのライセンス の包括的なライセンス概要をサブアカウントのダッシュボードで確認できます

一括ライセンスを有効にしているマスターアカウントでは、すべてのサブアカウントとマスターアカウント間の包括的なライセンス概要を確認できます。この概要には、マスターアカウントが保有するすべてのライセンス数の合計が記載され、すべてのサブアカウントにどれだけのライセンスが配分されているかが示されます。

一括ライセンスを使用した包括的なライセンス概要の例。

マスターアカウント なし 一括ライセンスでは、サブアカウントのダッシュボードに集計合計の表が表示されます

一括ライセンスが有効でないマスターアカウントでは、関連付けられたすべてのサブアカウント、ユーザー（ホスト）、購入済み席数（ライセンス）、およびカンファレンスルームコネクタポートの集計合計が表示されます。

一括ライセンスなしの表の例。

アカウント一覧は、サブアカウントの概要とプラン管理の中心的な場所です

表示する アカウント一覧 を サブアカウント メニューから開くと、アカウント名、オーナーメールアドレス、アカウント番号、請求タイプ、アカウントタイプ、割り当て済みライセンス、サブスクリプション日付（該当する場合）、およびアカウント作成時刻を含むサブアカウントの一般情報が表示されます。

このページから、管理者または権限のあるユーザーは プランを表示 をクリックしてサブアカウントのプランサブスクリプションを編集するか、 アカウント名 をクリックしてサブアカウントにサインインできます。

アカウント一覧の例。

報告ページでは、選択したサブアカウントの電話、クラウド録画、アクティブホストの報告を生成できます

マスターアカウント内の管理者または権限のあるユーザーは、マスターアカウントに関連付けられた任意のサブアカウントについて、電話、クラウド録画、またはアクティブホストの報告を生成できます。これらの報告は、ライセンスの利用状況、テレフォニーの超過料金、アカウント間のクラウド録画保存容量の使用状況の把握に役立ちます。

詳細はサポートドキュメントの 報告.

の生成例。

サブアカウントの追加

マスターアカウント上の管理者または権限のあるユーザーは、 アカウント一覧 ページからサブアカウントを追加できます。 サブアカウント メニュー内で利用できます。

サブアカウントの追加方法。

一括ライセンスを使用してサブアカウントを追加する

1. Zoom管理者または権限のあるユーザーとして、 アカウント一覧 ページへ移動し、 サブアカウント メニュー内で 追加 画面右上隅の

2. サブアカウントの情報を入力します

   1. 次の情報を入力します： アカウント名

   2. 次の情報を入力します： アカウントオーナーのメールアドレス (は 有効で、これまで登録されたことがない必要があります）

   3. 安全で強力なパスワードを生成します

   4. サブアカウントの支払いおよび回収オプションを選択します

   5. （オプション） オーディオストレージ費用を表示を選択すると、 料金と合計 がレポート生成時のプレミアムテレフォニーに関連する請求額を表示します

   6. クリック 作成して続行

3. サブアカウントに適用するライセンスを割り当てます

   

   ライセンス割り当ての例。
4. クリック ライセンスを割り当て 左下隅の 確認 をクリックして確認し、

   

   ライセンス割り当ての確認画面の例。

一括ライセンスなしでサブアカウントを追加する

1. Zoom管理者または権限のあるユーザーとして、 アカウント一覧 ページへ移動し、 サブアカウント メニュー内で 追加 画面右上隅の

2. サブアカウントの情報を入力します

   1. 次の情報を入力します： アカウント名

   2. 次の情報を入力します： アカウントオーナーのメールアドレス (は 有効で、これまで登録されたことがない必要があります）

   3. 安全で強力なパスワードを生成します

   4. サブアカウントの支払いおよび回収オプションを選択します

   5. （オプション） オーディオストレージ費用を表示を選択すると、 料金と合計 がレポート生成時のプレミアムテレフォニーに関連する請求額を表示します

   6. クリック 作成して続行

3. 次を選択します プランタイプ をサブアカウント用に選択し、ライセンス数を選択して、必要な追加機能を選択します

4. クリック 続行 して完了します

サブアカウントのプランとライセンスの管理

マスターアカウント上の管理者または権限のあるユーザーは、 アカウント一覧 ページから プランを表示 をクリックしてサブアカウントのプランやライセンスを管理できます。

アカウント一覧の例。

一括ライセンスを使用したサブアカウントのプランとライセンスの更新

1. 次へ移動します アカウント一覧 ページ

2. クリック プランを表示 編集対象のアカウントの

3. クリック サブスクリプションを編集 左下隅の

サブスクリプション編集ボタンの場所。

1. ライセンス値を更新し、 ライセンスを割り当て へ 確認 新しい割り当てを

一括ライセンスなしでサブアカウントのプランとライセンスを更新する

一括ライセンスが有効でない状態でサブアカウントのライセンス割り当てを更新するには、

1. 次へ移動します アカウント一覧 ページ

2. クリック プランを表示 編集対象のアカウントの

3. クリック 追加/編集 右側の

   

   メニュー内での追加/編集の場所。
4. 必要に応じてプラン値を更新し、 続行 をクリックして変更を確定します

サブアカウントの関連付け解除

マスターアカウントは、 関連付けを解除 ボタンを プランを表示 ページでクリックすることで、サブアカウントとの関連付けを解除できます。これによってサブアカウントは削除されず、代わりにマスターアカウントから完全な自律性と独立性が付与されます。関連付け解除されたサブアカウントには、解除時点で設定されていたすべてのユーザー、設定、および構成が保持されます。

警告

SIP接続オーディオ（SCA）用にサブアカウントに割り当てられた通信事業者パートナーの電話番号は、関連付け解除の前に削除されていない場合、引き続き利用できます。通信事業者パートナーには、関連付けを解除する前にサブアカウントからSCA電話番号を削除することを推奨します。

サブアカウントを削除するには、 サポートドキュメント.

管理者としてサブアカウントにサインインする

管理者としてサブアカウントにサインインする方法は2通りあります：

1. Zoom管理者またはマスターアカウント上の権限のあるユーザーは、 サブアカウントを管理できます を アカウント詳細 ページにアクセスできます。 アカウント一覧

2. サブアカウントのオーナーまたはZoom管理者の資格情報を使用して直接認証します

いずれかの方法でサブアカウント内に認証された後、管理者は通常どおりアカウントを管理できます。

マスターアカウントからサブアカウントを管理する

マスターアカウントからサブアカウントにサインインするには、次の手順を実行します：

1. 次へ移動します アカウント一覧 ページへ移動し、 サブアカウント メニュー

2. 次をクリックします アカウント名 の左側の列\

   

   アカウント名の例。
3. 下にスクロールして このアカウントを管理

   

   「このアカウントを管理」ボタンの場所の例。
4. 現在、サブアカウントのオーナーとしてサブアカウントにサインインしています

   

   サブアカウントとしてサインインした後のページの例。
5. 左上隅の「マスターアカウントに戻る」をクリックすると、いつでもマスターアカウントに戻れます

注

この方法でサブアカウントを管理している場合、ミーティングのスケジュール作成、プロフィール情報の更新、またはユーザー設定の変更のための個人用サブメニューインターフェースは利用できず、管理者向けサブメニューインターフェースのみが表示されます。

サブアカウントのオーナーまたは管理者として直接認証する

オーナーまたは管理者の資格情報を使用してサブアカウントに直接サインインするには：

1. 次へ移動します zoom.usのサインインページ またはSSOを使用する場合はサブアカウントのバニティURL

2. 資格情報を入力するか、「サインイン」をクリックします（バニティURLからSSOを使用する場合）

3. 認証を完了します

サブアカウントのバニティURLの設定

バニティURLを申請するサブアカウントは、 Zoomのガイドラインに従うか、マスターアカウントのバニティURLを変更した形式の名前を選択してください。このプロセスはウェブポータルの アカウントプロファイル ページの下にある アカウント管理 メニューから開始できます。

たとえば、Zoomのリセラーが company.com にサブアカウントを販売した場合、バニティURLの申請は company.zoom.us になります。会社のドメインが company.io の場合、申請は company-io.zoom.us になります。あるいは、サブアカウントがマスター用のテストアカウントであれば、申請は company-testing.zoom.us などになります。

サブアカウントでのシングルサインオンの設定

サブアカウントにシングルサインオン（SSO）を連携するための標準的な設定は2通りあります：

1. マスターアカウントのバニティURLで認証し、SAMLレスポンスマッピングによってサブアカウントに配置する

2. サブアカウント固有の別個のバニティURLとSSO構成を設定する

どちらの構成も、ユーザー管理要件に応じてそれぞれ独自の利点があります。次の2つのセクションでは、両方の構成オプションの詳細を説明します。

ユーザーは、ミーティングライセンスと追加機能を含むSAMLレスポンスマッピングによって、マスターアカウントからサブアカウントにマッピングできます

マスターアカウントのバニティURLで認証するユーザーは、 SAML詳細情報マッピング セクション内のSAMLレスポンスマッピングによってサブアカウントへマッピングできます。この方法でサブアカウントにマッピングされたユーザーは、サブアカウント内のレスポンスマッピングを通じてミーティングライセンスとミーティングの追加機能のみを受け取れます。Zoom Phone、ユーザーグループ、ユーザーロールなどの追加構成は、適用するにはサブアカウント内で手動で実行する必要があります。

この構成は、目的が明確に定義されており、サブアカウント内で高度な構成やユーザー割り当てを必要としないサブアカウントに最適です。サブアカウント内で高度なユーザー構成や割り当てを必要とするアカウントは、この方法を使用しないでください。詳細は、 サブアカウントへのユーザーのマッピング.

サブアカウントには、完全なSAMLレスポンスマッピングオプションを備えた、別個で固有のシングルサインオン構成を設定できます

ビジネス以上のレベルのサブアカウントであれば、アカウント内に標準のSSO構成を設定して、ユーザーアカウントのジャストインタイムプロビジョニングまたは事前プロビジョニングを利用できます。この構成は他のサブアカウントやマスターアカウントに影響を与えず、サブアカウントに関連付けられたバニティURLが必要です。

サブアカウントへのユーザー追加

Zoom管理者は、次の方法でサブアカウントにユーザーを追加できます：

1. ユーザーを直接招待

2. 関連ドメイン機能を使用する

3. SAMLレスポンスマッピングによってユーザーをアカウントにフィルタリングする

4. サブアカウント内でのSSOのジャストインタイムプロビジョニングまたは事前プロビジョニング

5. 関連付けられたアカウント間のユーザー移行については、Zoomサポートにチケットを提出してください

ユーザーを直接招待

サブアカウントにユーザーを直接招待するには：

1. サブアカウントにサインイン マスターアカウント経由で または直接

2. 次の 管理センター ナビゲーションメニューで、クリックします ユーザー.

3. CSVで一覧をインポートするか、「+ ユーザーを追加」をクリックしてメールアドレスを手動で入力します

注

オーナーまたは管理者の資格情報を使用してサブアカウントに直接サインインするには：

1. 次へ移動します zoom.usのサインインページ またはSSOを使用する場合はサブアカウントのバニティURL

2. 資格情報を入力するか、バニティURLからSSOを使用する場合は「サインイン」をクリックします

3. 認証を完了します

詳細は、 アカウントへのユーザー追加 に関するサポートドキュメントを参照してください。

関連ドメイン

Zoomアカウントの管理者は、構成に応じて、関連ドメイン機能を通じて時間の経過とともにユーザーを自動的にアカウントへ統合できます。

詳細は、 関連ドメイン に関するサポートドキュメントを参照してください。

SAMLレスポンスマッピングを通じて、マスターアカウントからサブアカウントにユーザーをフィルタリングする

別個のバニティURLやSSO構成を設定したくないアカウントは、SAMLレスポンスマッピングを通じてマスターアカウントからサブアカウントへユーザーをフィルタリングできます。この方法でサブアカウントに追加されたユーザーは、 すべての構成 についてのSAML値がマスターアカウント内で、ライセンス、追加機能、およびサブアカウントへのマッピングに関連して一致した場合にのみ、ライセンスと適用可能な追加機能を受け取ります。

設定するには：

1. 管理者または権限のあるユーザーアカウントを使用してマスターアカウントにサインインします

2. 次へ移動します SAMLレスポンスマッピング ページをアカウントの シングルサインオン（SSO） 構成の 詳細設定 設定内で

3. 次を見つけます SAML詳細情報マッピング セクション

4. 指定されたサブアカウントに対して、適切なSAML属性と値のマッピング、ならびに該当する場合はライセンスを構成します\

   

   SAML詳細情報マッピングの例。

注

上の画像では、ユーザーは global_users および HIPAA, Developer、または Tester のSAML値を主張して、ライセンス、追加機能を受け取り、サブアカウントにフィルタリングされる必要があります。一致する応答があっても、追加のSAMLレスポンスマッピングは適用されません。

1. ユーザーがマスターアカウントのバニティURLから認証した後、すべてのSAMLレスポンス値が一致すれば、そのユーザーはサブアカウント内に配置されます

サブアカウント内で標準SSO構成を使用して、ジャストインタイムまたは事前にユーザーをプロビジョニングします

ビジネスレベル以上のサブアカウントでは、アカウント内で標準SSO構成を利用して、ユーザーアカウントのジャストインタイムプロビジョニングまたは事前プロビジョニングを行えます。この構成は他のサブアカウントやマスターアカウントに影響せず、サブアカウントに関連付けられたバニティURLが必要です。

参考として、次のアイデンティティプロバイダー連携手順を利用できます：

Zoomのヒント

Provider または Zoom Documentation 列の ✔ をクリックすると、手順を新しいウィンドウで開けます。

	プロバイダーのドキュメント	Zoomのドキュメント	SCIMをサポート
auth0	✔
ADFS		✔	AD同期ツール
Clever	✔
CyberArk	✔
Duo	✔
Entra ID（以前のAzure）	✔	✔	✔
Google	✔	✔
JumpCloud	✔		✔
miniOrange	✔
Okta	✔	✔	✔
OneLogin	✔		✔
Ping Identity	✔		✔

関連付けられたアカウント間のユーザー移行については、Zoomサポートにチケットを提出してください

Zoomサポートは、一方のアカウントから別のアカウントへユーザーを一括移行できます サポートチケットを通じて。これは、マスターアカウントからサブアカウントへ、またはあるサブアカウントから別のサブアカウントへ大規模な一部を移行する場合に、ユーザーを手動で招待する必要を減らせます。

Zoomサポート は 、外部アカウントや未関連付けアカウントからマスターアカウントまたはサブアカウントへユーザーを強制的に移行することはありません。ユーザーは は 、サブアカウントを介してマスターアカウントによって管理または関連付けられている必要があります。既存アカウントを持つ個別の外部ユーザーは、統合するために標準プロセスでアカウントへの参加を招待する必要があります。

たとえば、マスターアカウントが固有のバニティURLとSSO構成を持つ新しい医療機関サブアカウントを作成しているとします。Zoom管理者は、マスターアカウントからサブアカウントへ移行するユーザーのメールアドレス一覧を含むCSVファイルを添えて、Zoomサポートにチケットを提出できます。これらのメールアドレスはマスターアカウントの既存メンバーであるため、Zoomサポートはユーザーを移行できます。

ただし、この一覧に、既存の関連付けられたサブアカウントまたはマスターアカウントのメンバーではないユーザーが含まれている場合、それらのユーザーは移行できず、手動招待などの標準手順で招待する必要があります。

ユーザー移行のリクエストは、次の内容を添えて提出してください：

• 要求された移行の予定日時（ベストエフォート）

• 1列にまとめた、移行対象の全ユーザーのメールアドレスを記載したCSVファイル

• ユーザーを移行する特定のアカウント番号 から および へ

• マスターアカウントのオーナーまたは管理者による承認

追加のアカウント管理

追加のサブアカウント管理ワークフローは、マスターアカウントまたは「標準」アカウントの対応する操作と一致します。サブアカウント内で必要な追加設定は、通常どおりと同じ手順で実行してください。追加のトピックや手順は、 Zoom ヘルプセンター.