Veldgids voor gedelegeerd beheer voor Partners

Overzicht

De Functie voor Gedelegeerde Beheerder Access van Zoom stelt Partners in staat om toegang te krijgen tot en beheer uit te voeren over de Zoom-accounts van hun Klanten zonder dat gedeelde inloggegevens of een hoofd-/subaccountrelatie nodig zijn. Partners en hun Klanten werken als zelfstandige accounts, waarbij de Partner gecontroleerde, op Toestemming gebaseerde toegang krijgt tot de omgeving van elke Klant.

Deze gids behandelt het aanbevolen end-to-end installatieproces, het doorlopende accountbeheer en de huidige Functie(s)-beperkingen die Partners moeten begrijpen voordat ze aan de slag gaan.

Door partner geïnitieerde Access-verzoeken

Voorheen kon gedelegeerde Access alleen door de klant worden gestart — hun accountbeheerder zou naar Rollen gaan en een externe (partner)gebruiker Uitnodigen voor hun account. Deze workflow vereiste dat klanten zelf rollen en machtigingen definieerden. Zie de Gids voor gedelegeerd beheer voor details over dat proces.

Een nieuwe door Partners geïnitieerde flow stelt Partners in staat het Access-verzoek rechtstreeks naar de klant te sturen, die het vervolgens beoordeelt en goedkeurt.

Beide stromen (door de klant geïnitieerd en door de partner geïnitieerd) blijven ondersteund.

Voordat u begint

Voordat u Gedelegeerde beheerders-Access configureert, moet u bevestigen dat uw Zoom-account de Functie(s) heeft ingeschakeld.

Doe het volgende om dit te verifiëren:

1. Meld u aan bij het Zoom-webportal. Scroll in de linkernavigatie naar de Beheerder sectie en klik op Gebruikersbeheer > Rollen.

   
2. In de Rolnaam kolom, selecteer de rol die wordt gebruikt door de beheerders die klantrelaties zullen aanmaken. Bijvoorbeeld, Beheerder of een aangepaste Rol.

3. Ga op het Rol Scherm dat verschijnt naar de Accountbeheer sectie. Zorg ervoor dat het Externe accounts veld is geselecteerd. Opmerking: Standaard is deze Rol uitgeschakeld voor iedereen behalve de Eigenaar Rol of de ongewijzigde, Standaard beheerderrol.

   
4. Bepaal de juiste actie:

   • Als de Toestemming niet zichtbaar is, neem contactpersoon op met uw Zoom kanaal accountmanager om deze Functie(s) aan te vragen.

   • Als de Toestemming is zichtbaar en ingeschakeld, klik Beheerder > Accountbeheer > Externe accounts. De knop 'Een account toevoegen' zal beschikbaar zijn.

   

Je hebt ook het volgende nodig voordat je begint:

• Een Met licentie Zoom-account voor de gebruiker die alle klantrelaties beheert.

• Welke teamleden (MS, PSO, ondersteuning) toegang nodig hebben tot elk klantaccount.

• De passende Toestemming-scopes voor elk type klantbetrokkenheid. Zie Stuur een Access-verzoek naar elke klant hieronder.

Setup: Partnerzijde

Wijs een gedelegeerde beheerder-Access-lead aan

Wijs een enkele gebruiker — of een speciaal alias account, indien toegestaan door uw Organisatie — aan om te dienen als de Leidinggevende voor gedelegeerde beheerder-Access. Deze gebruiker zal alle klanttoegangsrelaties initiëren en beheren vanaf de Accountbeheer > Externe accounts pagina.

Dit is belangrijk omdat alleen de gebruiker die een klantrelatie initieert (de 'maker') volledige zichtbaarheid heeft in die specifieke relatie. Een tweede maker kan relaties die door de eerste maker zijn aangemaakt niet zien, tenzij die expliciet wordt toegevoegd. Door het aanmaken van relaties te centraliseren in één account zorgt uw Organisatie ervoor dat u een volledig overzicht behoudt van alle ondersteunde klanten.

Om de machtigingen van deze gebruiker te Configureer:

1. Meld u aan bij het Zoom-webportal als accounteigenaar of beheerder.

2. Navigeer naar Gebruikersbeheer > Rollen en maak een nieuwe Rol aan. Geef het een naam als Zoom Gedelegeerde Beheerder Access Lead.

   
3. Schakel onder Accountbeheer Bewerk Access in voor Externe accounts.

4. Toewijzen deze Rol aan uw aangewezen hoofdgebruiker.

Maak een Gedelegeerde Groep voor elke klant

Maak de gebruiker Groep(en) aan die uw teamleden voor elke samenwerking zullen vertegenwoordigen.

1. Navigeer naar Gebruikersbeheer > Groepen en maak een nieuwe Groep aan. Geef deze een naam die de klant en/of het servicetype weerspiegelt (bijvoorbeeld, Acme Corp – Managed Services Team).

2. Optioneel: Inschakelen van multifactorauthenticatie (MFA) om de toegang tot het account van de klant te stroomlijnen.

   Zie de volgende artikelen voor meer informatie.

   • Verificatie in twee stappen beheren

   • Verificatie van uw account via eenmalige toegangscode (OTP)

3. Toevoegen van de relevante MS-, PSO- of leden van het ondersteuningsteam aan de Groep.

Huidige beperkingen om rekening mee te houden:

• Alleen één Groep per klantrelatie wordt ondersteund. Als u meerdere servicetypen (bijvoorbeeld zowel Managed Services als break-fix ondersteuning) aan één klant levert, maak dan één Groep die alle relevante teamleden omvat en pas de breedst noodzakelijke Toestemmingsset toe.

• Groepslidmaatschap in Zoom kan dynamisch worden gesynchroniseerd via SAML/SCIM. Deze Synchroniseren werkt echter niet automatisch de delegatielidmaatschappen bij wanneer groepsleden wijzigen. Nieuwe leden en verwijderingen vereisen დამატitional manual steps; zie hieronder Beheren van doorlopende Wijzigingen. Voor aanvullende informatie over SAML, zie:

  • Geavanceerde SAML-mapping instellen

  • Informatie om te overwegen voor geavanceerde SAML-mapping

  • SAML-automapping instellen

• We raden aan Groepen te benutten met de huidige beperkingen, zodat u klaar bent om te profiteren van eventuele toekomstige verbeteringen aan de automatische Groep-synchronisatie.

Stuur een Access-verzoek naar elke klant

De gedelegeerde beheerder Access Lead voert deze stap uit voor elke klant.

1. Navigeer naar Accountbeheer > Externe accounts en klik Toevoegen van een account.

   
2. Voer de accountinformatie van de klant in en Configureer de volgende opties:

   • Vervaldatum: Stel een einddatum in als de overeenkomst een bekende looptijd heeft. Laat uitgevinkt voor lopende ondersteuningrelaties.

   • Sta me toe afgevaardigden toe te voegen om het account te beheren: Inschakelen dit om Toestaan dat leden van je team onder deze relatie worden toegevoegd.

   • Ik zal optreden als contactpersoon en mijn afgevaardigden niet bekendmaken: Inschakelen dit als je niet wilt dat de namen van je individuele teamleden verschijnen in de klant's Rollen > Externe accounts weergave.

   
3. Definieer de toestemmingsbereik voor deze klantrelatie. Slechts één rol per partner-klantrelatie wordt momenteel ondersteund, dus configureer de superset van toestemmingen die uw team nodig heeft voor alle servicetypen voor deze klant. Er zijn meer dan 230 gedetailleerde opties, met afzonderlijke Weergave- en Bewerken-regelingen. Aanbevolen startpunten:

   Type betrokkenheid

   Voorgestelde aanpak

   ondersteuning / probleemoplossing met alleen-lezen toegang

   Alleen weergavetoegang voor relevante gebieden

   Volledige beheerder / beheerde services

   Bewerkingstoegang voor vereiste gebieden

   Productspecifiek (bijvoorbeeld alleen Zoom Phone)

   Beperk het bereik tot dat productgebied

   Aanbevolen procedure: Geef geen toegang tot gevoelige gebruikersinhoudsgebieden (bijvoorbeeld chatgeschiedenis, opnames, facturering), tenzij dit expliciet vereist is voor de betrokkenheid.

   

   
4. Klik Verstuur aanvraag voor account toevoegen. Meld de klant dat hij een goedkeuringsmail kan verwachten of stuur hem rechtstreeks naar Beheerder > Gebruikersbeheer > Rollen om goed te keuren via de melding in de banner in het webportaal.

   

   

Delegates toevoegen na goedkeuring door de klant

Nadat de klant de aanvraag heeft goedgekeurd, verschijnt het account op het tabblad Goedgekeurd van uw pagina Externe accounts.

1. Klik op de … menu op de rij van de klant en selecteer Delegates beheren.

2. Voeg afzonderlijke gebruikers toe op naam of e-mail, en/of selecteer de Groep die is gemaakt in de Maak een Gedelegeerde Groep voor elke klant sectie hierboven.

   Opmerking

   Als u een Groep selecteert, worden de huidige groepsleden éénmalig geïmporteerd in de lijst met gedelegeerden. Toekomstige wijzigingen in het groepslidmaatschap worden niet automatisch doorgevoerd. Zie Doorlopende wijzigingen beheren hieronder voor informatie over het beheren van deze updates.

   Bekend UI-probleem: De interface voor het beheer van gedelegeerden verwijst momenteel naar "Channels" — dit is een typfout. De functie ondersteunt Gebruikersgroepen, niet Channels.

3. Meld alle nieuw toegevoegde gedelegeerden dat zij voor elke klant waaraan zij zijn toegevoegd een afzonderlijke e-mailuitnodiging zullen ontvangen. Elke e-mail moet afzonderlijk worden geaccepteerd — er is geen interface voor bulkacceptatie.

Doorlopende wijzigingen beheren

Zie de onderstaande tabel voor enkele veelvoorkomende situaties die u mogelijk voor Klanten moet beheren.

Instellen: klantzijde (referentie)

Klanten hoeven niets te doen wanneer de door de partner geïnitieerde flow wordt gebruikt. Na goedkeuring van het toegangsverzoek van de partner (via E-mail of de banner in Beheerder > Gebruikersbeheer > Rollen), is de relatie actief.

Klanten kunnen actieve gedelegeerde relaties op elk moment bekijken onder Beheerder > Gebruikersbeheer > Rollen (met externe gebruikers).

Gedelegeerde Onboarding: acties van teamleden

Elk teamlid dat als gedelegeerde is toegevoegd, moet de volgende stappen zelfstandig uitvoeren.

1. Accepteer de E-mailuitnodiging voor elk klantenaccount waaraan ze zijn toegevoegd. Elke uitnodiging moet afzonderlijk worden geaccepteerd.

2. Aanmelden bij zoom.us. Scroll in de linkernavigatie naar de Beheerder sectie en klik vervolgens op Accountbeheer, Externe accounts. Deze sectie wordt pas zichtbaar nadat de uitnodiging is geaccepteerd.

3. De pagina toont één rij voor elke klant. Klik op Beheren in de Actie kolom voor de gewenste klant.

4. Op de Verifiëren om door te gaan prompt (Optioneel, weergegeven als MFA niet is ingeschakeld voor deze gebruikers):

   • Klik Versturen om een eenmalige verificatiecode via E-mail te ontvangen.

   • Voer de code in en klik op Verificatie. Controleer de spammap als de E-mail niet snel aankomt.

   • Na succesvolle Verificatie komt u in de account van de klant in de modus voor gedelegeerd beheer, met de machtigingen die zijn geconfigureerd door de leidinggevende van uw Organisatie.