Viktiga funktioner

Lär dig hur modulära inställningar, prioritetsrangordning, identitetsmappning, rapportering och gruppkloning fungerar i den nya gruppupplevelsen.

Varje grupp kan konfigureras med endast specifika produktinställningar eller mer detaljerade enskilda inställningar för utvalda produkter

Administratörer väljer vilka kategorier av produktinställningar som inkluderas i gruppen, och omarkerade kategorier faller tillbaka till standardvärden på kontonivå

I den nya upplevelsen för hantering av grupper och inställningar kan administratörer konfigurera varje grupp med endast de kategorier av produktinställningar som är relevanta för gruppens syfte. Detta ersätter den äldre modellen där varje grupp automatiskt hade alla flikar för produktinställningar, oavsett om dessa inställningar var relevanta för gruppen.

När administratörer skapar eller redigerar en grupp väljer de vilka kategorier av inställningar – såsom Möten, AI Companion, Inspelning och avskrift eller Zoom Chatt – gruppen ska ha. Kategorier som inte väljs inkluderas inte i gruppen.

För dessa omarkerade kategorier ärver användarna i gruppen sina inställningar från nästa källa i lösningshierarkin: gruppen med näst högst prioritet som hanterar inställningen, eller standardvärdet på kontonivå om ingen grupp hanterar den.

Detta modulära tillvägagångssätt innebär att en grupp som har skapats specifikt för att hantera inställningar för AI Companion för en undergrupp av användare inte oavsiktligt påverkar dessa användares inställningar för Möte eller Zoom Chatt. Varje grupp hanterar endast det den är konfigurerad för att hantera.

Detaljerat val per inställning ger kontroll på nivån för enskilda inställningar inom utvalda produktkategorier

Utöver att välja hela kategorier av produktinställningar kan administratörer välja enskilda inställningar inom en kategori.

Individuellt val av inställningar inom produktkategorier är för närvarande tillgänglig för följande primära inställningsområden:

• AI Companion

• Ljudkonferenser

• Allmänt

• Möten

• Inspelning & avskrift

• Webbseminarier

När en grupp är konfigurerad med en fullständig kategori av inställningar kopplas nya inställningar som läggs till i den kategorin genom Zooms månatliga webbversioner automatiskt till gruppen. När en grupp däremot är konfigurerad med endast enskilda inställningar inom en kategori läggs inga nya inställningar till automatiskt. Administratörer som använder detaljerade val av enskilda inställningar behåller kontrollen över vilka inställningar varje grupp hanterar, även när nya funktioner lanseras.

När en ny kategori av inställningar läggs till i en befintlig grupp ärver gruppen värdena på kontonivå för den kategorin när den läggs till.

Explicit prioritetsrangordning avgör vilken grupps inställningar som träder i kraft

En numerisk prioritetsrangordning ersätter den äldre beteckningen för primär grupp och modellen för låskonflikter

Den nya gruppupplevelsen introducerar explicit prioritetsrangordning för alla grupper med aktiverade inställningar. Varje grupp tilldelas en numerisk prioritet, där P1 har högst prioritet och högre nummer representerar lägre prioritet. När en användare tillhör flera grupper som hanterar samma inställning träder värdet från gruppen med högst prioritet i kraft.

Detta ersätter den äldre modellens beroende av beteckning för primär grupp och konflikter i låsstatus för att avgöra vilka inställningar som tillämpas. I den nya modellen avgör prioriteten uteslutande vilken grupps inställning som tillämpas för en viss användare. Lås på gruppnivå påverkar inte vilken grupp som har företräde. De påverkar endast om användaren kan ändra det ärvda värdet.

Mer information om hur nivåuppdelade inställningar fungerar i Zoom finns i artikeln i Zoom Support Använda nivåuppdelade inställningar.

Administratörer kan när som helst justera prioritetsordningen genom dra och släpp eller uppladdning av CSV

Efter migrering eller det första skapandet av grupper kan administratörer när som helst ändra ordningen på gruppprioriteter via gränssnittet för prioritetsadministration i adminkonsolen. Grupper kan ordnas om med dra-och-släpp-funktionen eller genom att ladda upp en CSV-fil med önskade prioritets tilldelningar.

Prioritetsändringar träder i kraft omedelbart för alla berörda användare.

Grupper kan finnas utan kopplade inställningar för organisatoriska ändamål

Grupper utan inställningar stöder användningsfall där gruppmedlemskap behövs utan att påverka användarnas inställningspolicy

Den nya upplevelsen gör det möjligt för administratörer att skapa grupper som inte har några produktinställningar kopplade. Dessa grupper utan inställningar deltar inte i lösningen av inställningar och får ingen prioritetsrangordning, vilket innebär att de inte kan skapa oavsiktliga bieffekter eller konflikter i policyer.

Grupper utan inställningar stöder organisatoriska användningsfall där gruppmedlemskap fyller ett annat syfte än hantering av inställningar. Exempel:

• Områden för reservering av arbetsplats, där specifika skrivbord eller utrymmen reserveras för medlemmar i en grupp.

• Tilldelning i appmarknadsplatsen, där en tredjepartsapp godkänns för medlemmar i en specifik grupp i stället för för alla användare på kontot.

• Avgränsning av roller för efterlevnad, där en adminroll är konfigurerad för att endast hantera användare inom en specifik grupp, vilket möjliggör avgränsad administrativ åtkomst utan fullständiga behörigheter på kontonivå.

Låsning på kontonivå hjälper administrativ kontroll att förbli över prioritetssystemet

Lås på kontonivå åsidosätter alla grupp- och användarinställningar oavsett prioritet

Lås på kontonivå representerar den högsta nivån av administrativ kontroll i hierarkin för inställningar. När en inställning är låst på kontonivå tillämpas det låsta värdet på varje grupp och varje användare på kontot.

Ingen grupp kan, oavsett prioritetsrangordning, åsidosätta ett lås på kontonivå. Detta beteende är oförändrat från den äldre modellen.

Lås på kontonivå bör reserveras för inställningar som måste genomdrivas universellt för en hel klientorganisation. Till exempel för att genomdriva inställningar som krävs av föreskriftsmässig efterlevnad eller en organisationsomfattande säkerhetspolicy där inga undantag är tillåtna.

När ett lås på kontonivå tas bort ärver grupper inställningsvärdet på kontonivå vid tidpunkten för borttagandet

Om en administratör tar bort ett lås på kontonivå blir inställningen konfigurerbar på gruppnivå. När låset tas bort ärver alla grupper inställningsvärdet på kontonivå som sitt nya standardvärde:

• Om inställningen var aktiverad när den låstes upp får alla grupper aktiverat som standard.

• Omvänt gäller att om inställningen var inaktiverad när den låstes upp får alla grupper inaktiverat som standard.

Administratörer kan sedan konfigurera inställningen olika i enskilda grupper efter behov.

Låsning på gruppnivå inom prioritetssystemet ger mer flexibel standardkontroll än lås på kontonivå

För inställningar där de flesta användare bör begränsas men en undergrupp av användare behöver åtkomst rekommenderar Zoom att använda låsning på gruppnivå inom prioritetssystemet i stället för lås på kontonivå. Detta tillvägagångssätt fungerar genom att hålla inställningen olåst på kontonivå och sedan låsa det önskade standardvärdet i en baslinjegrupp som innehåller alla användare med lägst prioritet. Undantagsgrupper med högre prioritet kan sedan åsidosätta baslinjegruppens lås för specifika användare.

Detta mönster gör det möjligt för administratörer att genomdriva en standardinställning för majoriteten av användarna samtidigt som undantag beviljas för specifika grupper, utan det parade skapandet av aktiverade/inaktiverade grupper som krävdes med den äldre modellens metod med lås på kontonivå.

Integrering av identitetsleverantör: SAML-flerkartläggning och SCIM-stöd för gruppmedlemskap i Enterprise

SAML-flerkartläggning gör det möjligt att tilldela användare till flera grupper genom ett enda SAML-påstående när de loggar in

Den nya upplevelsen inkluderar valfritt stöd för SAML-flerkartläggning, vilket gör att ett enda SAML-påstående kan matcha flera kartläggningsregler och tilldela en användare till flera Zoom-grupper vid inloggning. Upp till 50 regler kan matchas per påstående. Detta möjliggör en en-till-en-kartläggning mellan grupper hos identitetsleverantören (IdP) och Zoom-grupper, så att när en användare läggs till i en säkerhetsgrupp i IdP tilldelas användaren automatiskt till motsvarande Zoom-grupp vid nästa inloggning.

Utan aktiverad flerkartläggning matchar SAML-kartläggning endast den första tillämpliga regeln och tilldelar användaren till en enda grupp.

För organisationer som är intresserade av SAML-flerkartläggning, vänligen kontakta Zoom Support och skicka en begäran.

SAML-kartläggning blir den auktoritativa källan för gruppmedlemskap och tar bort användare från icke-matchade grupper

När SAML-kartläggning är konfigurerad, med eller utan aktiverad flerkartläggning, blir den den auktoritativa källan för gruppmedlemskap. Vid varje inloggning avgör SAML-påståendet vilka grupper användaren tillhör. Om en grupp inte matchas av påståendet tas användaren bort från den gruppen.

Det innebär att administratörer inte kan kombinera SAML-kartlagda grupptilldelningar med manuella grupptilldelningar via adminportalen eller genom CSV-import för samma användare. Om en användare läggs till manuellt i en grupp som inte ingår i användarens SAML-påstående tas användaren bort från den manuellt tilldelade gruppen vid nästa inloggning.

Om din organisation använder SAML-kartläggning för att hantera gruppmedlemskap bör du använda den för alla grupptilldelningar för SAML-kartlagda användare.

SCIM-gruppöverföringens beteende är oförändrat i den nya upplevelsen

SCIM-baserad gruppöverföring fortsätter att fungera på samma sätt i den nya upplevelsen som i den äldre modellen. När en användare läggs till i en grupp hos identitetsleverantören sker motsvarande uppdatering av Zoom-gruppmedlemskap inom en timme.

SAML kräver att en användare loggar in igen i Zoom Workplace-appen eller webbportalen för att ändringar i gruppmedlemskap ska träda i kraft. Ur ett tidsperspektiv skulle SCIM sannolikt ha företräde om både SCIM och SAML-flerkartläggning är aktiva och behandlar samma ändring av gruppmedlemskap, eftersom SCIM uppdaterar utan att kräva någon åtgärd från användaren.

SCIM och SAML-flerkartläggning bör inte konfigureras med motstridig gruppinformation. Även om båda mekanismerna kan samexistera på samma konto kommer felmatchade konfigurationer, till exempel där SCIM och SAML tilldelar en användare till olika grupper, att skapa konflikter.

Granskning och rapportering av inställningar erbjuder CSV-baserad export för insyn i inställningar på konto-, grupp- och användarnivå

Rapporten Ögonblicksbild av inställningar exporterar inställningar på konto- och gruppnivå för baslinjeanalys före migrering

Rapporten Ögonblicksbild av inställningar är tillgänglig under Rapporter om användaraktivitet i adminkonsolen och exporterar inställningar på konto- och gruppnivå som en CSV-fil. Den här rapporten tillhandahåller en baslinjepost över den aktuella konfigurationen av inställningar, som kan användas innan en migrering till den nya gruppupplevelsen påbörjas. Administratörer kan använda den för att dokumentera befintliga gruppsyften och konfigurationer av inställningar.

Rapporten Användarinställningar granskar inställningar per användare med källhänvisning för arv

Rapporten Användarinställningar -rapporten är en förbättring som introducerats med den nya gruppupplevelsen. Den gör det möjligt för administratörer att exportera en CSV som visar specifika inställningsvärden och låsstatusar för alla användare på kontot, tillsammans med källan från vilken varje användare ärver inställningen, oavsett om det är en specifik grupp, kontonivån eller en ändring på användarnivå.

Administratörer väljer en specifik undergrupp av inställningar inom en kategori att granska, eftersom rapporten omfattar alla användare i klientorganisationen och kan bli stor för konton med tusentals användare. Varje rad i den exporterade CSV-filen visar:

• Användaren

• Inställningsvärdet (på eller av)

• Låsstatusen

• Gruppen eller nivån som inställningen ärvs från

Befintliga API:er förblir kompatibla med den nya upplevelsen

Äldre grupp-API:er fortsätter att fungera, men har inte uppdaterats med nya gruppfunktioner

De befintliga grupp-API:erna förblir helt kompatibla med den nya upplevelsen för hantering av grupper och inställningar, inklusive slutpunkter för användartilldelning, skapande av grupper och listning av grupper. Konton som har migrerat till den nya upplevelsen kan fortsätta använda dessa API:er utan ändringar. En befintlig grupps grupp-ID förblir också detsamma efter migreringen.

API:erna har ännu inte uppdaterats för att stödja funktioner som introducerats med den nya upplevelsen, inklusive kloning av grupper, prioritetsadministration och detaljerad konfiguration av inställningar. Dessa åtgärder är för närvarande endast tillgängliga via Zoom adminkonsol.

Den fullständiga API-referensen finns i Dokumentation för grupp-API.

Administratörer kan duplicera en grupps konfiguration till en ny grupp

Kopierings-/kloningsfunktionen minskar konfigurationsarbetet när grupper med liknande policykrav skapas

Administratörer kan duplicera en befintlig grupps konfiguration av inställningar till en ny grupp med hjälp av kopierings-/kloningsfunktionen. Detta är användbart när flera grupper som delar en gemensam baslinje för inställningar ska skapas, men skiljer sig åt i medlemskap eller specifika inställningsvärden.

Genom att kopiera en grupps konfiguration skapas en ny grupp med samma flikar för produktinställningar, val av enskilda inställningar och inställningsvärden som källgruppen. Administratörer kan sedan justera enskilda inställningar i den nya gruppen efter behov utan att konfigurera dem från grunden.