> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/pt/canto-do-administrador/account-and-endpoint-management/new-groups-and-settings-management-experience-explainer/key-capabilities.md). # Principais funcionalidades ### Cada grupo pode ser configurado apenas com configurações de produto específicas ou com configurações individuais mais granulares para produtos selecionados #### Os administradores selecionam quais categorias de configurações de produto estão incluídas no grupo e as categorias não selecionadas passam para os padrões no nível da conta Na nova experiência de gerenciamento de grupos e Configurações, os administradores podem configurar cada grupo apenas com as categorias de configurações de produto relevantes para a finalidade desse grupo. Isso substitui o modelo legado, no qual todos os grupos traziam automaticamente todas as guias de configurações de produto, independentemente de essas configurações serem relevantes para o grupo. Ao criar ou editar um grupo, os administradores escolhem quais categorias de Configurações — como Reuniões, AI Companion, Gravação e transcrição ou Zoom Chat — o grupo deve ter. Quaisquer categorias que não sejam selecionadas não são incluídas nesse grupo. Para essas categorias não selecionadas, os usuários do grupo herdam suas configurações da próxima fonte na hierarquia de resolução: o próximo grupo de maior prioridade que gerencia a configuração ou o padrão no nível da conta, se nenhum grupo a gerenciar. Essa abordagem modular significa que um grupo criado especificamente para gerenciar as configurações do AI Companion para um subconjunto de usuários não afeta inadvertidamente as configurações de Reunião ou Zoom Chat desses usuários. Cada grupo gerencia apenas o que está configurado para gerenciar. #### A seleção granular por configuração fornece controle no nível de configuração individual dentro de categorias de produto selecionadas Além de selecionar categorias inteiras de configurações de produto, os administradores podem selecionar configurações individuais dentro de uma categoria. A seleção individual de definições dentro das categorias de produto está atualmente Disponível para as seguintes áreas principais de definições: * AI Companion * Conferência de áudio * Geral * Reuniões * Gravação e transcrição * Webinars Quando um grupo é configurado com uma categoria completa de Configurações, as novas configurações adicionadas a essa categoria por meio das versões mensais da web do Zoom são vinculadas automaticamente ao grupo. No entanto, quando um grupo é configurado apenas com configurações individuais dentro de uma categoria, nenhuma nova configuração é adicionada automaticamente. Os administradores que usam a seleção granular e individual de configurações mantêm o controle sobre quais configurações cada grupo gerencia, mesmo com o lançamento de novos Recursos. Quando uma nova categoria de configurações é adicionada a um grupo existente, o grupo herda os valores no nível da conta para essa categoria no momento da adição. ### A classificação explícita de prioridade determina quais configurações de grupo entram em vigor #### Uma classificação numérica de prioridade substitui a designação de grupo principal e o modelo de conflito de bloqueio do legado A nova experiência de grupos introduz uma classificação explícita de prioridade para todos os grupos com Configurações ativadas. A cada grupo é atribuída uma prioridade numérica, em que P1 é a prioridade mais alta e números mais altos representam prioridade mais baixa. Quando um usuário pertence a vários grupos que gerenciam a mesma configuração, o valor do grupo com maior prioridade entra em vigor. Isso substitui a dependência do modelo legado na designação de grupo principal e nos conflitos de estado de bloqueio para determinar quais Configurações se aplicam. No novo modelo, a prioridade determina exclusivamente qual configuração de grupo se aplica a qualquer usuário. Os bloqueios no nível do grupo não afetam qual grupo tem precedência. Eles afetam apenas se o usuário pode modificar o valor herdado. Para obter mais informações sobre como as configurações hierárquicas funcionam no Zoom, consulte o artigo do Suporte do Zoom [Usando configurações hierárquicas](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0065579). #### Os administradores podem ajustar a ordem de prioridade a qualquer momento por meio de arrastar e soltar ou do envio de CSV Após a migração ou a criação inicial do grupo, os administradores podem reordenar as prioridades dos grupos a qualquer momento por meio da interface de Gerenciamento de Prioridade no painel de administração. Os grupos podem ser reordenados usando a funcionalidade de arrastar e soltar ou enviando um arquivo CSV com as atribuições de prioridade desejadas. As alterações de prioridade entram em vigor imediatamente para todos os usuários afetados. ### Os grupos podem existir sem nenhuma Configuração anexada para fins organizacionais #### Grupos sem Configurações dão suporte a casos de uso em que a associação ao grupo é necessária sem afetar a política de Configurações do usuário A nova experiência permite que os administradores criem grupos que não tenham nenhuma configuração de produto anexada. Esses grupos sem Configurações não participam da resolução de Configurações e não recebem uma classificação de prioridade, o que significa que não podem criar efeitos colaterais de política ou conflitos não intencionais. Os grupos sem Configurações dão suporte a casos de uso organizacionais em que a associação ao grupo atende a uma finalidade diferente do gerenciamento de Configurações. Exemplos incluem: * Bairros de Reserva de local de trabalho, nos quais mesas ou espaços específicos são reservados para membros de um grupo. * Atribuição de aplicativo do Marketplace, na qual um aplicativo de terceiros é aprovado para membros de um grupo específico em vez de todos os usuários da conta. * Escopo de função de conformidade, no qual uma função de administrador é configurada para gerenciar apenas usuários dentro de um grupo específico, permitindo acesso administrativo com escopo definido sem privilégios completos no nível da conta. ### O bloqueio no nível da conta ajuda o controle administrativo a permanecer acima do sistema de prioridade #### Os bloqueios no nível da conta substituem todas as Configurações de grupo e de usuário, independentemente da prioridade Os bloqueios no nível da conta representam o nível mais alto de controle administrativo na hierarquia de Configurações. Quando uma configuração é bloqueada no nível da conta, o valor bloqueado se aplica a todos os grupos e a todos os usuários da conta. Nenhum grupo, independentemente de sua classificação de prioridade, pode substituir um bloqueio no nível da conta. Esse comportamento é inalterado em relação ao modelo legado. Os bloqueios no nível da conta devem ser reservados para Configurações que precisem ser aplicadas universalmente em todo o tenant. Por exemplo, impor Configurações exigidas por conformidade regulatória ou por política de segurança de toda a Organização, em que não são permitidas exceções. #### Quando um bloqueio no nível da conta é removido, os grupos herdam o valor da configuração no nível da conta no momento da remoção Se um administrador remover um bloqueio no nível da conta, a configuração se torna configurável no nível do grupo. Quando o bloqueio é removido, todos os grupos herdam o valor da configuração no nível da conta como novo padrão: * Se a configuração estava ativada quando foi desbloqueada, todos os grupos passam a ter Ativo como padrão. * Por outro lado, se a configuração estava desativada quando foi desbloqueada, todos os grupos passam a ter Desativado como padrão. Os administradores podem então configurar a definição de forma diferente em grupos individuais, conforme necessário. #### O bloqueio no nível do grupo dentro do sistema de prioridade fornece um controle padrão mais flexível do que os bloqueios no nível da conta Para configurações em que a maioria dos usuários deve ser restringida, mas um subconjunto de usuários precisa de acesso, o Zoom recomenda usar o bloqueio no nível do grupo dentro do sistema de prioridade, em vez de bloqueios no nível da conta. Essa abordagem funciona mantendo a configuração desbloqueada no nível da conta e, em seguida, bloqueando o valor padrão desejado em um grupo base que contém todos os usuários na prioridade mais baixa. Grupos de exceção com prioridade mais alta podem então substituir o bloqueio do grupo base para usuários específicos. Esse padrão permite que os administradores imponham uma configuração padrão para a maioria dos usuários, ao mesmo tempo que concedem exceções a grupos específicos sem a criação de grupos emparelhados ativados/desativados que era exigida pela abordagem de bloqueio no nível da conta do modelo legado. ### Integração com provedor de identidade: SAML com mapeamento múltiplo e suporte a SCIM para associação a grupos empresarial #### O SAML com mapeamento múltiplo permite que os usuários sejam atribuídos a vários grupos por meio de uma única afirmação SAML quando fazem login A nova experiência inclui suporte opcional ao SAML com mapeamento múltiplo, o que permite que uma única afirmação SAML corresponda a várias regras de mapeamento e atribua um usuário a vários grupos do Zoom no login. Até 50 regras podem corresponder por afirmação. Isso permite um mapeamento um para um entre grupos do provedor de identidade (IdP) e grupos do Zoom, de modo que adicionar um usuário a um grupo de segurança no IdP o atribua automaticamente ao grupo correspondente do Zoom no próximo login. Sem o mapeamento múltiplo ativado, o mapeamento SAML corresponde apenas à primeira regra aplicável e atribui o usuário a um único grupo. {% hint style="info" %} Para organizações interessadas em SAML com mapeamento múltiplo, por favor [entre em contato com o Suporte do Zoom](https://support.zoom.com/hc/en/contact?id=contact_us) e faça uma solicitação. {% endhint %} #### O mapeamento SAML se torna a fonte autoritativa para a associação a grupos e remove usuários de grupos não correspondidos Quando o mapeamento SAML é configurado, com ou sem o mapeamento múltiplo ativado, ele se torna a fonte autoritativa para a associação a grupos. Em cada login, a afirmação SAML determina a quais grupos o usuário pertence. Se um grupo não corresponder à afirmação, o usuário é removido desse grupo. Isso significa que os administradores não podem combinar atribuições de grupo mapeadas por SAML com atribuições manuais de grupo por meio do portal de administração ou por importação CSV para o mesmo usuário. Se um usuário for adicionado manualmente a um grupo que não esteja incluído na sua afirmação SAML, o próximo login o removerá desse grupo atribuído manualmente. {% hint style="info" %} Se a sua Organização usa mapeamento SAML para gerenciar a associação a grupos, você deve usá-lo para todas as atribuições de grupo para usuários mapeados por SAML. {% endhint %} #### O comportamento de push de grupo do SCIM permanece inalterado na nova experiência O push de grupo baseado em SCIM continua funcionando da mesma forma na nova experiência que no modelo legado. Quando um usuário é adicionado a um grupo no provedor de identidade, a atualização correspondente da associação ao grupo do Zoom ocorre em até uma hora. O SAML exige que um usuário faça login novamente no aplicativo Zoom Workplace ou no portal da web para que as alterações de associação a grupos entrem em vigor. Em termos de tempo, se o SCIM e o mapeamento múltiplo do SAML estiverem ativos e processando a mesma alteração de associação a grupos, o SCIM provavelmente terá precedência porque atualiza sem exigir ação do usuário. O SCIM e o mapeamento múltiplo do SAML não devem ser configurados com informações de grupo conflitantes. Embora ambos os mecanismos possam coexistir na mesma conta, configurações incompatíveis, como aquelas em que o SCIM e o SAML atribuem um usuário a grupos diferentes, criarão conflitos. ### A auditoria e os relatórios de Configurações oferecem exportações baseadas em CSV para visibilidade das Configurações no nível da conta, do grupo e do usuário #### O relatório Snapshot de Configurações exporta Configurações no nível da conta e do grupo para a linha de base antes da migração O **Snapshot de Configurações** relatório, disponível em **Relatórios de atividade do usuário** no painel de administração, exporta Configurações no nível da conta e do grupo como um arquivo CSV. Esse relatório fornece um registro base da configuração atual das Configurações, que pode ser usado antes de iniciar uma migração para a nova experiência de grupos. Os administradores podem usá-lo para documentar as finalidades existentes dos grupos e as configurações deles. #### O relatório Configurações do usuário audita Configurações por usuário com atribuição da fonte de herança O **Configurações do usuário** relatório é um aprimoramento introduzido com a nova experiência de Grupos. Ele permite que os administradores exportem um CSV mostrando valores de configurações específicas e estados de bloqueio para todos os usuários da conta, juntamente com a fonte da qual cada usuário herda a configuração, seja um grupo específico, o nível da conta ou uma modificação no nível do usuário. Os administradores selecionam um subconjunto específico de Configurações dentro de uma categoria para auditar, pois o relatório abrange todos os usuários do tenant e pode ser grande em contas com milhares de usuários. Cada linha no CSV exportado mostra: * O usuário * O valor da configuração (ativado ou desativado) * O estado de bloqueio * O grupo ou nível de onde a configuração é herdada ### As APIs existentes permanecem compatíveis com a nova experiência #### As APIs legadas de Grupos continuam funcionando, mas não foram atualizadas com os novos Recursos de Grupos As APIs de Grupos existentes permanecem totalmente compatíveis com a nova experiência de gerenciamento de grupos e Configurações, incluindo endpoints para atribuição de usuários, criação de grupos e listagem de grupos. As contas que foram migradas para a nova experiência podem continuar usando essas APIs sem modificação. O ID do Grupo de um grupo existente também permanecerá o mesmo após a migração. As APIs ainda não foram atualizadas para oferecer suporte aos Recursos introduzidos com a nova experiência, incluindo clonagem de grupos, gerenciamento de prioridade e configuração granular de Configurações. Essas operações estão atualmente disponíveis apenas por meio do painel de administração do Zoom. Para consultar a referência completa da API, veja a [documentação da API de Grupos](https://developers.zoom.us/docs/api/users/#tag/groups). ### Os administradores podem duplicar a configuração de um grupo para um novo grupo #### O recurso de copiar/clonar reduz o esforço de configuração ao criar grupos com requisitos de política semelhantes Os administradores podem duplicar a configuração de Configurações de um grupo existente para um novo grupo usando o recurso de copiar/clonar. Isso é útil ao criar vários grupos que compartilham uma base comum de Configurações, mas diferem na associação ou em valores de Configurações específicos. Copiar a configuração de um grupo cria um novo grupo com as mesmas guias de configurações de produto, seleções de configurações individuais e valores de configuração do grupo de origem. Os administradores podem então ajustar Configurações individuais no novo grupo conforme necessário, sem configurá-las do zero. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://library.zoom.com/technical-library/pt/canto-do-administrador/account-and-endpoint-management/new-groups-and-settings-management-experience-explainer/key-capabilities.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.