# Veldgids voor gedelegeerd beheer voor Partners

## Over

Zooms functie voor gedelegeerde accounttoegang stelt Partners in staat om toegang te krijgen tot en beheer uit te voeren over de Zoom-accounts van hun Klanten zonder dat gedeelde inloggegevens of een hoofd-/subaccountrelatie nodig zijn. Partners en hun Klanten werken als onafhankelijke accounts, waarbij de Partner gecontroleerde toegang krijgt, beperkt tot Toestemming, tot de omgeving van elke Klant.

Deze handleiding behandelt het aanbevolen end-to-end instelproces, het doorlopende accountbeheer en de huidige beperkingen van de Functie(s) die Partners moeten begrijpen voordat ze aan de slag gaan.

## Toegangsverzoeken geïnitieerd door Partners

Voorheen kon gedelegeerde toegang alleen door de Klant worden gestart — de accountbeheerder van hun account zou naar Rollen gaan en een externe (Partner)-gebruiker uitnodigen voor hun account. Deze workflow vereiste dat Klanten zelf rollen en toestemmingen definieerden. Zie de [Field Guide voor gedelegeerd beheer](/technical-library/nl/beheerdershoek/account-and-endpoint-management/delegated-administration-field-guide.md) voor meer informatie over dat proces.

Een nieuwe door de Partner geïnitieerde flow stelt Partners in staat om het toegangsverzoek rechtstreeks naar de Klant te sturen, die het vervolgens beoordeelt en goedkeurt.

{% hint style="warning" %}
**Let op**

Als u vragen hebt of problemen ondervindt bij toegang tot de door de Partner geïnitieerde flows, contactpersoon [Partnerhelp](https://mypartnerportal.zoom.us/s/login/?openTicketCreation=true) via het Partner Portal.
{% endhint %}

Beide flows (door klant geïnitieerd en door partner geïnitieerd) blijven ondersteund.

## Voordat u begint

Voordat u Delegated Account Access configureert, moet u bevestigen dat uw Zoom-account de Functie(s) heeft ingeschakeld.

Ga als volgt te werk om te verifiëren:

1. Aanmelden bij de [Zoom-webportal](https://zoom.us/). Scroll in de linker navigatie naar de **beheerder** sectie en klik **Gebruikersbeheer** > **Rollen**.

   <div data-with-frame="true"><figure><img src="/files/d9a346414073d34e9563e6915908d711f48d9f71" alt=""><figcaption></figcaption></figure></div>
2. In de **Rolnaam** kolom, Selecteer de rol die wordt gebruikt door de beheerders die klantrelaties zullen aanmaken. Bijvoorbeeld, **beheerder** of een aangepaste rol.
3. Ga op het Scherm voor rollen dat verschijnt naar de **accountbeheer** sectie. Zorg ervoor dat de **Externe accounts** veld is geselecteerd.\
   \
   **Opmerking:** Standaard is deze Rol uitgeschakeld voor iedereen behalve de **Eigenaar** Rol of ongewijzigde, Standaard beheerder-Rol.

   <div data-with-frame="true"><figure><img src="/files/d8c723bc1a01bb3df8c0cca79c6814c50b76634c" alt=""><figcaption></figcaption></figure></div>
4. Bepaal de juiste actie:

   * Als de Toestemming **niet** zichtbaar is, vraag uw Zoom kanaal accountmanager als contactpersoon om deze Functie(s) aan te vragen.
   * Als de Toestemming **is** zichtbaar en ingeschakeld is, klik **beheerder** > **accountbeheer** > **Externe accounts**. De **Toevoegen een account knop** zal Beschikbaar zijn.

   <div data-with-frame="true"><figure><img src="/files/57b3d3152a7eec8ec924badc4792aa5c68d4c22d" alt=""><figcaption></figcaption></figure></div>

Je hebt ook het volgende nodig voordat je begint:

* Een **Met licentie** Zoom-account voor de gebruiker die alle klantrelaties zal beheren.
* Welke teamleden (MS, PSO, ondersteuning) toegang nodig zullen hebben tot elk klantaccount.
* De geschikte Toestemming-scopes voor elk type klantbetrokkenheid. Zie [Stuur een Access-verzoek naar elke klant](#send-an-access-request-to-each-customer) hieronder.

## Instelling: partnerzijde

### Wijs een verantwoordelijke voor Gedelegeerde Account Access aan

Wijs een afzonderlijke gebruiker—of, indien toegestaan door uw Organisatie, een speciaal alias-account—aan om te dienen als uw Organisatie's Gedelegeerde Account Access **verantwoordelijke**. Deze gebruiker zal alle klanttoegangsrelaties initiëren en beheren vanuit de **accountbeheer** > **Externe accounts** pagina.

Dit is belangrijk omdat alleen de gebruiker die een klantrelatie initieert (de "creator") volledig zicht heeft op die specifieke relatie. Een tweede creator kan de relaties die door de eerste creator zijn gemaakt niet zien, tenzij ze expliciet worden toegevoegd. Door het aanmaken van relaties te centraliseren in één account, zorgt uw Organisatie ervoor dat u een volledig overzicht behoudt van alle ondersteunde klanten.

**Om de machtigingen van deze gebruiker te Configureer:**

1. Aanmelden bij de [Zoom-webportal](https://zoom.us/) als een accounteigenaar of beheerder.
2. Navigeer naar Gebruikersbeheer > Rollen en maak een nieuwe Rol aan. Geef die bijvoorbeeld de naam Zoom Delegated Account Access Lead.<br>

   <div data-with-frame="true"><figure><img src="/files/32d12747b6880cef18dcacfd1d5ab8b81a616843" alt=""><figcaption></figcaption></figure></div>
3. Schakel onder Accountbeheer de bewerkingsrechten in voor Externe accounts.
4. Toewijzen deze Rol aan uw aangewezen leidende gebruiker.

{% hint style="info" %}
**Opmerking**

Leden van Managed Services, PSO en het ondersteuningsteam hebben geen beheerdersmachtigingen nodig in uw Zoom-tenant. Alleen de leidende persoon die klantrelaties initieert en beheert, heeft deze Rol nodig.
{% endhint %}

### Maak voor elke klant een Delegatiegroep

Maak de gebruiker-Groep(en) aan die uw teamleden voor elke engagement zullen vertegenwoordigen.

1. Navigeer naar **Gebruikersbeheer** > **Groep(en)** en maak een nieuwe Groep aan. Geef deze een naam die de klant en/of het type service weergeeft (bijvoorbeeld, *Acme Corp – Managed Services Team*).
2. **Optioneel:** Inschakelen multi-factor authenticatie (MFA) om de toegang tot het account van de klant te stroomlijnen.

   Zie de volgende artikelen voor meer informatie.

   * [Verificatie in twee stappen beheren](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0066054)
   * [Uw account verifiëren via een eenmalige toegangscode (OTP)](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0063738)
3. Toevoegen de relevante MS-, PSO- of ondersteuning teamleden aan de Groep.

**Huidige beperkingen om rekening mee te houden:**

* Alleen **één Groep per klantrelatie** wordt ondersteund. Als u meerdere servicetypen opgeeft (bijvoorbeeld zowel Managed Services als break-fix ondersteuning) voor één klant, maak dan één Groep met alle relevante teamleden en pas de breedst noodzakelijke Toestemming-set toe.
* Groep-lidmaatschap in Zoom kan dynamisch via SAML/SCIM worden Synchroniseren. Deze Synchroniseren werkt echter niet automatisch bij voor gedelegeerd lidmaatschap wanneer groepsleden veranderen. Nieuwe leden toevoegen en verwijderingen vereisen extra handmatige stappen; zie hieronder Beheren van doorlopende wijzigingen.\
  \
  Voor aanvullende informatie over SAML, zie:
  * [Geavanceerde SAML-mapping instellen](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0061497)
  * [Informatie om te overwegen voor geavanceerde SAML-mapping](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0058095)
  * [SAML-auto-mapping instellen](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0059153)
* We raden aan Groep te gebruiken met de huidige beperkingen, zodat u klaar bent om te profiteren van eventuele toekomstige verbetering van automatisch Groep-synchroniseren.

### Stuur een Access-verzoek naar elke klant

De Gedelegeerde Account Access Lead voert deze stap uit voor elke klant.

1. Navigeer naar **accountbeheer** > **Externe accounts** en klik op **Toevoegen van een account**.\ <br>

   <div data-with-frame="true"><figure><img src="/files/088e6c90f4db0fe8f28a617aeb457addbda40e53" alt=""><figcaption></figcaption></figure></div>
2. Invoeren van de accountgegevens van de klant en Configureer de volgende opties:

   * **Vervaldatum:** Stel een einddatum in als de overeenkomst een bekende looptijd heeft. verlaten niet aangevinkt voor doorlopende ondersteuning.
   * **Toestaan dat ik gedelegeerden toevoeg om het account te beheren:** Inschakelen dit om toe te staan dat teamleden kunnen worden Toegevoegd binnen deze relatie.
   * **Ik zal optreden als contactpersoon en mijn gedelegeerden niet openbaar maken:** Inschakelen dit als u niet wilt dat de namen van uw individuele teamleden verschijnen in de klant's **Rollen** > **Externe accounts** weergave.

   <div data-with-frame="true"><figure><img src="/files/3cfca38279456de9db75e9d17c4a493ac031fc15" alt=""><figcaption></figcaption></figure></div>
3. Definieer de **Toestemming-scope** voor deze klantrelatie. Slechts één Rol per partner-klantrelatie wordt momenteel ondersteund, dus Configureer de **superset** van de Toestemming die uw team nodig heeft voor alle servicetypen voor deze klant. Er zijn meer dan 230 granulaire opties, met afzonderlijke weergaven voor Weergave en Bewerken.\
   \
   **Aanbevolen startpunten:**<br>

   <table data-header-hidden="false" data-header-sticky><thead><tr><th>Engagementtype</th><th>Voorgestelde aanpak</th></tr></thead><tbody><tr><td>ondersteuning / probleemoplossing alleen-lezen</td><td>Alleen weergave-Access voor relevante gebieden</td></tr><tr><td>Volledige beheerder / beheerde services</td><td>Bewerk-Access in de vereiste gebieden</td></tr><tr><td>Productspecifiek (bijvoorbeeld alleen Zoom Phone)</td><td>Beperk de reikwijdte tot dat productgebied</td></tr></tbody></table>

   \
   **Aanbevolen procedure:** Geef geen Access tot gevoelige gebruikersinhoudsgebieden (bijvoorbeeld chatgeschiedenis, opnamen, Facturering), tenzij dit expliciet vereist is voor de opdracht.

   <div data-with-frame="true"><figure><img src="/files/61c49da2c2b701b7ce97c0e6bc34de4746b07f64" alt=""><figcaption></figcaption></figure></div>

   <div data-with-frame="true"><figure><img src="/files/9208c60d7b72c54dfa35b97b2d76ffc42bcb67cd" alt=""><figcaption></figcaption></figure></div>
4. Klik **Verzend verzoek om account Toevoegen**. Laat de klant weten dat hij een goedkeurings-E-mail kan verwachten of leid hem door naar **beheerder** > **Gebruikersbeheer** > **Rollen** om goed te keuren vanuit de melding in de webportal.

   <div data-with-frame="true"><figure><img src="/files/d642eba0769793c3339d687cc79e3abf5a665e91" alt=""><figcaption></figcaption></figure></div>

   <div data-with-frame="true"><figure><img src="/files/157b50382fd2e007dfe1de5a84dbabf7d7c7672e" alt=""><figcaption></figcaption></figure></div>

### Toevoegen van gemachtigden na goedkeuring door de klant

Nadat de klant het verzoek heeft goedgekeurd, verschijnt het account in het Tabblad Goedgekeurd op uw pagina Externe accounts.

1. Klik op de **…** menu op de rij van de klant en Selecteer **Beheer gemachtigden**.
2. Voeg afzonderlijke gebruikers toe op naam of E-mail, en/of Selecteer de Groep die is gemaakt in de [Maak voor elke klant een Delegatiegroep](#create-a-delegate-group-for-each-customer) sectie hierboven.<br>

   <div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p><strong>Opmerking</strong></p><p>Als u een Groep selecteert, worden de huidige Groep-leden eenmalig geïmporteerd in de lijst met gemachtigden. Toekomstige wijzigingen in het Groep-lidmaatschap worden niet automatisch doorgevoerd. Zie <a href="#managing-ongoing-changes">Beheren van lopende wijzigingen</a> hieronder voor informatie over het beheren van deze updates.</p></div>

   \
   **Bekend UI-probleem:** In de beheerinterface voor gedelegeerden wordt momenteel verwezen naar "Kanalen" — dit is een typefout. De functie ondersteunt **Gebruikersgroepen**, niet Kanalen.<br>
3. Breng alle nieuw toegevoegde gedelegeerden op de hoogte dat zij een individuele e-mailuitnodiging zullen ontvangen voor elke klant waaraan zij zijn toegevoegd. Elke e-mail moet afzonderlijk worden geaccepteerd — er is geen interface voor bulkacceptatie.

### Beheren van lopende wijzigingen

Bekijk de onderstaande tabel voor enkele veelvoorkomende situaties die u mogelijk voor Klanten moet beheren.

<table data-header-hidden="false" data-header-sticky><thead><tr><th width="270.333251953125">Wijzigen</th><th>Vereiste actie</th></tr></thead><tbody><tr><td>Voeg een nieuw teamlid (Lid/leden) toe aan een bestaande klant</td><td>Voeg de Groep opnieuw Toevoegen in <strong>Beheer gemachtigden</strong> om bijgewerkte lidmaatschapsgegevens opnieuw te importeren en de nieuwe Lid/leden vervolgens te laten weten dat ze hun E-mailuitnodiging moeten accepteren.</td></tr><tr><td>Verwijder een teamlid (Lid/leden) van een bestaande klant</td><td>Verwijder ze handmatig in <strong>Beheer gemachtigden</strong> en uit alle Groepen waaruit je in de toekomst mogelijk opnieuw importeert.</td></tr><tr><td>Voeg een individuele gebruiker (niet via Groep) toe</td><td>Voeg toe op naam of E-mail in <strong>Beheer gemachtigden</strong>, en laat hen vervolgens weten dat ze de uitnodiging moeten accepteren.</td></tr><tr><td>Relatie met de klant eindigt</td><td><p>Er zijn twee opties om dit scenario te beheren:</p><ul><li>Op de <strong>Externe accounts</strong> pagina, Wijzigen de vervaldatum van de klantrelatie.</li><li>Vraag de klant om de klantrelatie te verwijderen uit <strong>beheerder</strong> > <strong>Gebruikersbeheer</strong> > <strong>Rollen.</strong></li></ul></td></tr></tbody></table>

## Instellen: klantzijde (referentie)

Klanten hoeven niets te starten wanneer de door de partner geïnitieerde stroom wordt gebruikt. Na goedkeuring van het toegangsverzoek van de partner (via E-mail of de banner in **beheerder** > **Gebruikersbeheer** > **Rollen**), is de relatie actief.

Klanten kunnen actieve gedelegeerde relaties op elk moment bekijken onder **beheerder** > **Gebruikersbeheer** > **Rollen (met externe gebruikers)**.

## Gedelegeerde Onboarding: acties van teamleden

Elk teamlid dat als gedelegeerde is toegevoegd, moet de volgende stappen zelfstandig voltooien.

1. Accepteer de E-mail uitnodiging voor elk klantaccount waaraan zij zijn toegevoegd. Elke uitnodiging moet afzonderlijk worden geaccepteerd.
2. Aanmelden bij [zoom.us](https://zoom.us/). Scroll in de linker navigatie naar de **beheerder** sectie en klik vervolgens op **accountbeheer**, **Externe accounts**. Deze sectie wordt pas zichtbaar nadat de uitnodiging is geaccepteerd.
3. De pagina toont één rij voor elke klant. Klik op **Beheren** in de **Actie** kolom voor de gewenste klant.
4. Op de **Verifiëren om door te gaan** prompt (Optioneel, weergegeven als MFA niet is ingeschakeld voor deze gebruikers):
   * Klik **Verzenden** om een eenmalige Verificatiecode via E-mail te ontvangen.
   * Invoeren de code en klik op **Verifiëren**. Controleer de spammap als de E-mail niet snel aankomt.
   * Na succesvolle Verificatie gaat u het account van de klant binnen in gedelegeerde beheerdermodus, met de machtigingen die zijn geconfigureerd door de lead van uw Organisatie.


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://library.zoom.com/technical-library/nl/beheerdershoek/account-and-endpoint-management/delegated-administration-for-partners-field-guide.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.