Guia de Campo de Administração Delegada para Parceiros

Visão geral

O recurso de Acesso Delegado à conta do Zoom permite que Parceiros/parceiros acessem e administrem as contas do Zoom de seus Clientes/clientes sem exigir credenciais compartilhadas ou uma relação mestre/subconta. Os Parceiros/parceiros e seus Clientes/clientes operam como contas independentes, com o parceiro recebendo acesso controlado, delimitado por Permissão, ao ambiente de cada cliente.

Este guia aborda o processo recomendado de configuração de ponta a ponta, o gerenciamento contínuo da conta e as limitações atuais de Recursos que os Parceiros/parceiros devem entender antes de começar.

Solicitações de acesso iniciadas pelo parceiro

Anteriormente, o acesso delegado só podia ser iniciado pelo cliente — o administrador da conta dele navegaria até Funções e Convidar um usuário externo (parceiro) para a conta dele. Esse fluxo de trabalho exigia que os clientes definissem funções e Permissão por conta própria. Consulte o Guia de Campo de Administração Delegada para obter detalhes sobre esse processo.

Um novo fluxo iniciado pelo parceiro permite que os Parceiros/parceiros enviem a solicitação de acesso diretamente ao cliente, que então a analisa e aprova.

Ambos os fluxos (iniciados pelo cliente e iniciados pelo parceiro) continuam suportados.

Antes de começar

Antes de configurar o Acesso Delegado à conta, confirme que a sua conta Zoom tem o Recursos ativado.

Para verificar, faça o seguinte:

1. Iniciar sessão no Portal web do Zoom. No menu de navegação à esquerda, role até o administrador seção e clique Gerenciamento de usuário > Funções.

   
2. Em Nome da Função coluna, Selecionar a Função usada pelos Administradores que criarão relacionamentos com clientes. Por exemplo, administrador ou uma Função personalizada.

3. Na tela da Função que aparece, vá para a Gerenciamento de conta seção. Certifique-se de que a contas externas campo está selecionado. Observação: Por padrão, esta Função está desativada para todos, exceto para o Proprietário Função ou a Função Administrador padrão, sem modificações.

   
4. Determine a ação apropriada:

   • Se a Permissão estiver não visível, entre em contato com o gerente de conta do seu canal Zoom para solicitar este Recursos.

   • Se a Permissão estiver visível e ativada, clique administrador > Gerenciamento de conta > Contas Externas da conta. O botão Adicionar uma conta estará Disponível.

   

Você também precisará do seguinte antes de começar:

• Uma Licenciado conta Zoom para o usuário que gerirá todas as relações com clientes.

• Quais membros da equipa (MS, PSO, Suporte) precisarão de acesso a cada conta de cliente.

• Os âmbitos de Permissão adequados para cada tipo de envolvimento com o cliente. Veja Enviar uma Solicitação de Acessar a Cada Cliente abaixo.

Configuração: Lado do Parceiro

Designe um Responsável de Acesso Delegado à Conta

Designe um único usuário — ou uma conta de apelido dedicada, se permitido pela sua Organização — para servir como Responsável de Acesso Delegado à Conta da sua Organização Responsável. Este usuário iniciará e será responsável por todas as relações de acesso de clientes a partir da Gerenciamento de conta > Contas Externas da conta página.

Isto é importante porque apenas o usuário que inicia uma relação com o cliente (o "criador") tem visibilidade total dessa relação específica. Um segundo criador não consegue ver relações criadas pelo primeiro criador, a menos que seja explicitamente adicionado. Centralizar a criação de relações numa conta garante que a sua Organização mantenha uma visão completa de todos os clientes suportados.

Para Configurar as permissões deste usuário:

1. Iniciar sessão no Portal web do Zoom como Proprietário da conta ou administrador.

2. Navegue até Administração de Usuários > Funções e crie uma nova função. Dê-lhe um nome como Responsável de Acesso Delegado à Conta Zoom.

   
3. Em Gestão de Conta, Habilitar acesso de edição para Contas Externas.

4. Atribuir esta função ao seu usuário responsável designado.

Criar um Grupo de Delegados para Cada Cliente

Crie o(s) grupo(s) de usuários que representarão os membros da sua equipa para cada envolvimento.

1. Navegue até Gerenciamento de usuário > Grupos e crie um novo grupo. Dê-lhe um nome que reflita o cliente e/ou o tipo de serviço (por exemplo, Acme Corp – Equipa de Managed Services).

2. Opcional: Habilitar autenticação multifator (MFA) para simplificar o acesso à conta do cliente.

   Consulte os artigos seguintes para mais informações.

   • Gerir a Verificação em duas etapas

   • Verificar a sua conta através de código de utilização única (OTP)

3. Adicionar os membros relevantes das equipas de MS, PSO ou Suporte ao grupo.

Limitações atuais a ter em conta:

• Apenas um grupo por relação com o cliente é suportado. Se prestar vários tipos de serviço (por exemplo, tanto Managed Services como Suporte break-fix) a um único cliente, crie um único grupo que inclua todos os membros relevantes da equipa e aplique o conjunto de Permissão mais amplo necessário.

• A associação a grupos no Zoom pode ser sincronizada dinamicamente através de SAML/SCIM. No entanto, esta Sincronizar não atualiza automaticamente a associação de delegados quando os membros do grupo mudam. Novos membros e remoções exigem passos manuais adicionais; consulte Gerir Alterações Contínuas abaixo. Para informações adicionais sobre SAML, consulte:

  • Configurar mapeamento SAML avançado

  • Informações a considerar para mapeamento SAML avançado

  • Configurar mapeamento automático de SAML

• Recomendamos aproveitar os Grupos com as limitações atuais, para que esteja preparado para beneficiar de qualquer melhoria futura na sincronização automática de Grupos.

Enviar uma Solicitação de Acessar a Cada Cliente

O Responsável de Acesso Delegado à Conta executa este passo para cada cliente.

1. Navegue até Gerenciamento de conta > Contas Externas da conta e clique em Adicionar uma conta.

   
2. Insira as informações da conta do cliente e Configurar as seguintes opções:

   • Data de expiração: Defina uma data de fim se o envolvimento tiver uma duração conhecida. Sair/sair desmarcado para relações de suporte contínuas.

   • Permitir-me Adicionar delegados para gerir a conta: Habilitar isto para permitir que os membros da sua equipa sejam adicionados sob esta relação.

   • Atuarei como o ponto de contato e manterei os meus delegados não divulgados: Habilitar isto se não quiser que os nomes dos membros individuais da sua equipa apareçam no do cliente Funções > Contas Externas da conta visualização.

   
3. Defina o escopo de Permissão para este relacionamento com o cliente. Atualmente, apenas uma função por relacionamento parceiro-cliente é suportada, então Configurar o superconjunto de permissões de que sua equipe precisará em todos os tipos de serviço para este cliente. Há mais de 230 opções granulares, com controles separados de Visualização e Edição. Pontos de partida recomendados:

   Tipo de engajamento

   Abordagem sugerida

   Suporte / solução de problemas somente leitura

   Acesso de visualização apenas para áreas relevantes

   Administrador completo / serviços gerenciados

   Acesso de edição nas áreas necessárias

   Específico do produto (por exemplo, apenas Zoom Phone)

   Limite o escopo a essa área do produto

   Melhores práticas: Evite conceder acesso a áreas de conteúdo sensível do usuário (por exemplo, histórico do chat, gravações, faturamento), a menos que isso seja explicitamente exigido pelo engajamento.

   

   
4. Clique Enviar solicitação de Adicionar conta. Notifique o cliente para esperar um e-mail de aprovação ou direcione-o para administrador > Gerenciamento de usuário > Funções para aprovar pela notificação de banner no portal da web.

   

   

Adicionar delegados após a aprovação do cliente

Após o cliente aprovar a solicitação, a conta aparecerá na aba Aprovado da sua página Contas Externas.

1. Clique no … menu na linha do cliente e selecione Gerenciar delegados.

2. Adicione usuários individuais por nome ou e-mail e/ou selecione o grupo criado na Criar um Grupo de Delegados para Cada Cliente seção acima.

   Nota

   Selecionar um grupo realiza uma importação única dos membros atuais do grupo para a lista de delegados. Alterações futuras na membresia do grupo não são refletidas automaticamente. Veja Gerenciando alterações contínuas abaixo para obter informações sobre como gerenciar essas atualizações.

   Problema conhecido na interface do usuário: A interface de gerenciamento de delegados atualmente menciona "Channels" — isso é um erro de digitação. O recurso suporta Grupos de usuários, não Channels.

3. Notifique todos os delegados recém-adicionados de que receberão um convite individual por e-mail para cada cliente ao qual foram adicionados. Cada e-mail deve ser aceito individualmente — não há interface de aceitação em massa.

Gerenciando alterações contínuas

Veja a tabela abaixo para algumas situações comuns que você pode precisar gerenciar para clientes.

Configuração: Lado do Cliente (Referência)

Os clientes não precisam de iniciar nada quando o fluxo iniciado pelo parceiro é usado. Após aprovar o pedido de acesso do parceiro (via e-mail ou o banner em administrador > Gerenciamento de usuário > Funções), o relacionamento fica ativo.

Os clientes podem rever os relacionamentos delegados ativos a qualquer momento em administrador > Gerenciamento de usuário > Funções (com utilizadores externos).

Integração de Delegado: Ações dos Membros da Equipa

Cada Membros da equipa adicionado como delegado deve concluir os seguintes passos de forma independente.

1. Aceite o convite por e-mail para cada conta de cliente à qual foram adicionados. Cada convite deve ser aceite individualmente.

2. Iniciar sessão em zoom.us. No menu de navegação à esquerda, role até o administrador secção, depois clique em Gerenciamento de conta, Contas Externas da conta. Esta secção só se torna visível depois de o convite ter sido aceite.

3. A página listará uma linha para cada cliente. Clique em Gerir no Ação da coluna do cliente desejado.

4. Na Mensagem de Verificação para Continuar Opcional, mostrado se a MFA não estiver ativada para estes utilizadores):

   • Clique Enviar para receber um código de verificação único por e-mail.

   • Insira o código e clique em Verificar. Verifique a pasta de spam se o e-mail não chegar rapidamente.

   • Após a verificação bem-sucedida, você entrará na conta do cliente em modo de administrador delegado, com as permissões configuradas pelo líder da sua Organização.