Guia prático de administração delegada para Parceiros/parceiros

Visão geral

O Recursos de Acessar Conta Delegada do Zoom permite que Parceiros/parceiros acessem e administrem as contas do Zoom de Clientes/clientes sem exigir credenciais compartilhadas ou uma relação mestre/subconta. Parceiros/parceiros e seus Clientes/clientes operam como contas independentes, com o parceiro recebendo acesso controlado, com escopo de Permissão, ao ambiente de cada cliente.

Este guia abrange o processo de configuração de ponta a ponta recomendado, o gerenciamento contínuo da conta e as limitações atuais dos Recursos que Parceiros/parceiros devem entender antes de começar.

Solicitações de Acessar iniciadas pelo parceiro

Antes, o acesso delegado só podia ser iniciado pelo cliente — o administrador da conta navegaria até Funções e usaria a opção Convidar para adicionar um usuário externo (parceiro) à sua conta. Esse fluxo de trabalho exigia que os Clientes/clientes definissem funções e Permissão por conta própria. Veja o Guia de Campo de Administração Delegada para detalhes sobre esse processo.

Um novo fluxo iniciado por parceiro permite que Parceiros/parceiros enviem a solicitação de acesso diretamente ao cliente, que então a analisa e aprova.

Ambos os fluxos (iniciados pelo cliente e iniciados pelo parceiro) continuam a ser suportados.

Antes de começar

Antes de configurar o Acessar da Conta Delegada, confirme que a sua conta Zoom tem os Recursos ativados.

Para verificar, faça o seguinte:

1. Iniciar sessão no Portal web do Zoom. Na navegação à esquerda, role até administrador seção e clique em Gerenciamento de usuário, Funções.

   
2. Em Nome da Função coluna, Selecionar a Função usada pelos Administradores que criarão relacionamentos com clientes. Por exemplo, administrador ou uma Função personalizada.

3. Na tela de Função que aparece, vá para a Gerenciamento de conta seção. Certifique-se de que o Contas externas campo está selecionado. Nota: Por padrão, esta Função está desativada para todos, exceto para o Proprietário Função ou Função de administrador padrão não modificada.

   
4. Determine a ação apropriada:

   • Se a Permissão estiver não visível, entre em contato com o gerente de conta do seu canal Zoom para solicitar os Recursos.

   • Se a Permissão está visível e ativado, clique administrador, Gestão de conta, Contas Externas. O Botão Adicionar uma conta estará Disponível.

   

Também precisará do seguinte antes de começar:

• A Licenciado conta Zoom para o usuário que gerenciará todos os relacionamentos com clientes.

• Quais membros da equipe (MS, PSO, Suporte) precisarão de acesso a cada conta do cliente.

• Os escopos de Permissão apropriados para cada tipo de interação com o cliente. Veja Enviar uma Solicitação de Acessar para cada cliente abaixo.

Configuração: lado do parceiro

Designar um Líder de Acessar de conta delegada

Designar um único usuário — ou uma conta de apelido dedicada, se permitido pela sua Organização — para atuar como o Acessar de Conta Delegada da sua Organização Líder. Este usuário iniciará e será o responsável por todos os relacionamentos de acesso ao cliente a partir da Gerenciamento de conta, Contas Externas página.

Isso é importante porque somente o usuário que inicia um relacionamento com o cliente (o "criador") tem visibilidade total desse relacionamento específico. Um segundo criador não pode ver relacionamentos criados pelo primeiro criador, a menos que seja explicitamente adicionado. Centralizar a criação de relacionamentos em uma conta garante que sua Organização mantenha uma visão completa de todos os clientes atendidos.

Para Configurar as permissões deste usuário:

1. Iniciar sessão no Portal web do Zoom como proprietário da conta ou administrador.

2. Navegue até Administração de usuários, Funções e crie uma nova Função. Dê a ela um nome como Líder de Acessar Conta Delegado do Zoom.

   
3. Em Gerenciamento de contas, Habilitar o acesso de edição para Contas externas.

4. Atribuir esta Função ao seu usuário líder designado.

Crie um grupo de delegados para cada cliente

Crie o(s) grupo(s) de usuários que representarão os Membros da sua equipe em cada contratação.

1. Navegue até Gerenciamento de usuário, Grupos e crie um novo grupo. Nomeie-o de modo a refletir o cliente e/ou tipo de serviço (por exemplo, Acme Corp – Equipe de Serviços Gerenciados).

2. Opcional: Habilitar a autenticação multifator (MFA) para simplificar o acesso à conta do cliente.

   Consulte os artigos a seguir para obter mais informações.

   • Gerenciamento da Verificação em duas etapas

   • Verificando sua conta por meio de código de uso único (OTP)

3. Adicionar os Membros relevantes da equipe de MS, PSO ou Suporte ao grupo.

Limitações atuais a serem consideradas:

• Apenas um grupo por relacionamento com o cliente é aceito. Se você fornecer vários tipos de serviço (por exemplo, Serviços Gerenciados e Suporte para correção de falhas) a um único cliente, crie um único grupo que inclua todos os Membros relevantes da equipe e aplique o conjunto de Permissão necessário mais abrangente.

• A associação a grupos no Zoom pode ser Sincronizar dinamicamente por meio de SAML/SCIM. Os grupos atribuídos como delegados gerenciados a relacionamentos com clientes são sincronizados automaticamente para atualizar a associação de delegados quando os Membros do grupo são alterados (adições ou remoções). Para obter informações adicionais sobre SAML, consulte:

  • Configuração do mapeamento SAML avançado

  • Informações a considerar para o mapeamento SAML avançado

  • Configuração do mapeamento automático de SAML

• Recomendamos aproveitar os Grupos para gerenciar delegados em relacionamentos com clientes, a fim de facilitar ajustes centralizados de Membros.

Enviar uma Solicitação de Acessar para cada cliente

O Líder de Acessar Conta Delegado executa esta etapa para cada cliente.

1. Navegue até Gerenciamento de conta, Contas Externas e clique em Adicionar uma conta.

   
2. Inserir as informações da conta do cliente e Configurar as seguintes opções:

   • contato da conta: Se possível, use o e-mail do proprietário da conta para garantir que ele receba a solicitação. Se o seu contato não for o Proprietário, verifique se a Função de administrador dele já tem a Permissão de edição para Gerenciamento de função Habilitar; caso contrário, ele não receberá a solicitação.

   • Data de expiração: Defina uma data de término se a contratação tiver um prazo conhecido. Sair desmarcado para relacionamentos de Suporte contínuos.

   • Permitir que eu adicione delegados para gerenciar a conta: Habilitar esta opção para Permitir que os Membros da sua equipe sejam adicionados a este relacionamento.

   • Atuarei como o ponto de contato e manterei meus delegados ocultos: Habilitar esta opção se não quiser que os nomes dos Membros individuais da sua equipe apareçam na Funções, Contas Externas visualização.

   • Permitir que delegados abram tickets de Suporte em nome desta conta: Habilitar esta opção se quiser abrir Tickets de Suporte Técnico com o Suporte do Zoom para esta conta. Se aceito, você se tornará o contato exclusivo deles junto ao Suporte do Zoom, e o cliente não poderá abrir diretamente Tickets de Suporte Técnico com o Suporte do Zoom.

   
3. Defina o escopo de Permissão para este relacionamento com o cliente. Atualmente, apenas uma Função por relacionamento parceiro-cliente é aceita, portanto, Configurar o superconjunto das permissões que a sua equipe precisará em todos os tipos de serviço para este cliente. Há mais de 230 opções granulares, com controles separados de Visualização e Edição. Pontos de partida recomendados:

   Tipo de engajamento

   Abordagem sugerida

   Suporte / resolução de problemas somente leitura

   Acesso de visualização apenas para áreas relevantes

   Administrador completo / serviços gerenciados

   Acesso de edição nas áreas necessárias

   Específico do produto (por exemplo, apenas Zoom Phone)

   Limite o escopo a essa área do produto

   melhores práticas: Evite conceder acesso a áreas de conteúdo sensível do usuário (por exemplo, histórico de chat, gravações, Faturamento) a menos que seja explicitamente necessário para o engajamento.

   
4. Clique em Enviar solicitação para Adicionar conta. Notifique o cliente para esperar um e-mail de aprovação ou direcione-o para administrador, Gerenciamento de usuário, Funções aprovar a partir da notificação de banner no portal web.

   

   

Adicionar delegados após a aprovação do cliente

Depois que o cliente aprovar a solicitação, a conta aparecerá na aba Approved da sua página de Contas externas.

1. Clique em coluna Delegados da linha do cliente, clique no número de delegados para adicionar delegados.

2. Adicione usuários individuais por nome ou e-mail, e/ou Selecionar o grupo criado na Crie um grupo de delegados para cada cliente seção acima.

Gerenciando alterações contínuas

Na situação em que um relacionamento com o cliente termina, você tem duas opções:

• Na Contas Externas página, clique no … menu na linha do cliente e selecione Remover acesso.

• Peça ao cliente para excluir o relacionamento com o cliente de administrador, Gerenciamento de usuário, Funções.

Configuração: lado do cliente (Referência)

Os clientes não precisam iniciar nada quando o fluxo iniciado pelo parceiro é usado. Após aprovar a solicitação de acesso do parceiro (por e-mail ou pela notificação em administrador, Gerenciamento de usuário, Funções), o relacionamento fica Ativo.

Os clientes podem revisar relacionamentos delegados ativos a qualquer momento em administrador, Gerenciamento de usuário, Funções (com usuários externos).

Integração de delegados: ações do membro da equipe

Cada membro da equipe adicionado como delegado deve concluir os passos a seguir independentemente.

1. Iniciar sessão em zoom.us. Na navegação à esquerda, role até administrador seção, depois clique em Gerenciamento de conta, Contas Externas.

2. A página listará uma linha para cada cliente. Clique em Gerenciar conta no Ação coluna para o cliente desejado.

3. Na Verificar para Continuar solicitação (Opcional, exibida se a MFA não estiver ativada para esses usuários):

   • Clique em Enviar para receber um código de Verificação único por e-mail.

   • Insira o código e clique em Verificar. Verifique o spam se o e-mail não chegar prontamente.

   • Após a Verificação bem-sucedida, você acessará a conta do cliente no modo de administrador delegado, com as permissões configuradas pelo líder da sua Organização.