Fältguide för delegerad administration för Partner

Översikt

Zooms funktion för delegerad kontoåtkomst gör det möjligt för partner att få åtkomst till och administrera sina kunders Zoom-konton utan att kräva delade autentiseringsuppgifter eller en huvud-/underkontorelation. Partner och deras kunder fungerar som oberoende konton, där partnern får kontrollerad, behörighetsavgränsad åtkomst till varje kunds miljö.

Den här guiden omfattar den rekommenderade heltäckande installationsprocessen, löpande kontohantering och aktuella funktionsbegränsningar som partner bör förstå innan de börjar.

Åtkomstbegäranden initierade av partner

Tidigare kunde delegerad åtkomst endast initieras av kunden – deras kontoadmin navigerade till Roller och bjöd in en extern (partner-)användare till sitt konto. Detta arbetsflöde krävde att kunderna själva definierade roller och behörigheter. Se Fälthandbok för delegerad administration för information om den processen.

Ett nytt flöde initierat av partner gör det möjligt för partner att skicka åtkomstbegäran direkt till kunden, som sedan granskar och godkänner den.

Båda flödena (kundinitierade och partnerinitierade) stöds fortfarande.

Innan du börjar

Innan du konfigurerar delegerad kontoåtkomst ska du bekräfta att ditt Zoom-konto har funktionen aktiverad.

Gör följande för att verifiera:

1. Logga in på Zoom-webbportal. I vänsternavigeringen bläddrar du till Admin avsnittet och klickar på användarhantering, Roller.

   
2. I Rollnamn kolumnen markerar du rollen som används av de administratörer som ska skapa kundrelationer. Till exempel Admin eller en anpassad roll.

3. På rollskärmen som visas går du till Kontohantering avsnittet. Kontrollera att fältet Externa konton är markerat. Obs! Som standard är denna roll inaktiverad för alla utom Ägare rollen eller den oförändrade standardrollen Admin.

   
4. Avgör lämplig åtgärd:

   • Om behörigheten inte är synlig kontaktar du din Zoom-kanals kontohanterare för att begära denna funktion.

   • Om behörigheten är synlig och aktiverad klickar du på Admin, Kontohantering, Externa konton. Knappen Lägg till ett konto kommer att vara tillgänglig.

   

Du behöver även följande innan du börjar:

• Ett licenserad Zoom-konto för användaren som ska hantera alla kundrelationer.

• Vilka teammedlemmar (MS, PSO, Support) som behöver åtkomst till varje kundkonto.

• Lämpliga behörighetsomfattningar för varje typ av kunduppdrag. Se Skicka en åtkomstbegäran till varje kund nedan.

Installation: partnersidan

Utse en ansvarig för delegerad kontoåtkomst

Utse en enda användare – eller ett dedikerat aliaskonto, om det tillåts av din organisation – att fungera som din organisations ansvariga för delegerad kontoåtkomst Ansvarig. Den här användaren initierar och äger alla kundåtkomstrelationer från Kontohantering, Externa konton sidan.

Detta är viktigt eftersom endast användaren som initierar en kundrelation (”skaparen”) har full insyn i just den relationen. En andra skapare kan inte se relationer som skapats av den första skaparen om de inte uttryckligen läggs till. Genom att centralisera skapandet av relationer i ett konto säkerställer du att din organisation har en fullständig översikt över alla kunder som stöds.

Så här konfigurerar du den här användarens behörigheter:

1. Logga in på Zoom-webbportal som kontoägare eller admin.

2. Gå till Användaradministration, Roller och skapa en ny roll. Ge den ett namn som Zoom Delegerad kontoåtkomst-ansvarig.

   
3. Under Kontohantering aktiverar du redigeringsåtkomst för Externa konton.

4. Tilldela den här rollen till din utsedda ansvariga användare.

Skapa en delegerad grupp för varje kund

Skapa användargrupp(er) som ska representera dina teammedlemmar för varje uppdrag.

1. Gå till användarhantering, Grupper och skapa en ny grupp. Ge den ett namn som återspeglar kunden och/eller tjänstetypen (till exempel Acme Corp – Managed Services-teamet).

2. Valfritt: Aktivera multifaktorautentisering (MFA) för att effektivisera åtkomst till kundkonton.

   Se följande artiklar för mer information.

   • Hantera tvåstegsverifiering

   • Verifiera ditt konto via engångslösenkod (OTP)

3. Lägg till relevanta teammedlemmar inom MS, PSO eller Support i gruppen.

Aktuella begränsningar att känna till:

• Endast en grupp per kundrelation stöds. Om du tillhandahåller flera tjänstetyper (till exempel både Managed Services och Support för felavhjälpning) till en enda kund skapar du en enda grupp som innehåller alla relevanta teammedlemmar och tillämpar den bredaste nödvändiga behörighetsuppsättningen.

• Gruppmedlemskap i Zoom kan synkroniseras dynamiskt via SAML/SCIM. Grupper som tilldelats som hanterade delegater till kundrelationer synkroniseras automatiskt för att uppdatera delegatmedlemskap när gruppmedlemmar ändras (tillägg eller borttagningar). Mer information om SAML finns här:

  • Konfigurera avancerad SAML-mappning

  • Information att överväga för avancerad SAML-mappning

  • Konfigurera automatisk SAML-mappning

• Vi rekommenderar att du använder grupper för att hantera delegater över kundrelationer för att enklare kunna göra centraliserade medlemsjusteringar.

Skicka en åtkomstbegäran till varje kund

Den ansvariga för delegerad kontoåtkomst utför detta steg för varje kund.

1. Gå till Kontohantering, Externa konton och klicka på Lägg till ett konto.

   
2. Ange kundens kontoinformation och konfigurera följande alternativ:

   • Kontokontakt: Använd om möjligt kontoägarens e-post för att säkerställa att personen får begäran. Om din kontakt inte är ägaren ska du säkerställa att kontaktens adminroll redan har redigeringsbehörigheten för rollhantering aktiverad, annars får personen inte begäran.

   • Utgångsdatum: Ange ett slutdatum om uppdraget har en känd löptid. Lämna omarkerat för löpande supportrelationer.

   • Tillåt mig att lägga till delegater för att hantera kontot: Aktivera detta för att tillåta att dina teammedlemmar läggs till under denna relation.

   • Jag kommer att agera kontaktpunkt och hålla mina delegater anonyma: Aktivera detta om du inte vill att namnen på dina enskilda teammedlemmar ska visas i kundens Roller, Externa konton vy.

   • Tillåt delegater att öppna supportärenden för detta konto: Aktivera detta om du vill öppna tekniska supportärenden hos Zoom Support för detta konto. Om det godkänns blir du deras exklusiva kontakt till Zoom Support och kunden kommer inte kunna öppna tekniska supportärenden direkt hos Zoom Support.

   
3. Definiera behörighetsomfattningen för denna kundrelation. Endast en roll per partner-kundrelation stöds för närvarande, så konfigurera den övergripande uppsättningen av behörigheter som ditt team behöver för alla tjänstetyper för den här kunden. Det finns fler än 230 detaljerade alternativ, med separata kontroller för Visa och Redigera. Rekommenderade utgångspunkter:

   Uppdragstyp

   Föreslagen metod

   Support/felsökning med skrivskyddad åtkomst

   Endast visningsåtkomst för relevanta områden

   Fullständig admin/hanterade tjänster

   Redigeringsåtkomst för nödvändiga områden

   Produktspecifikt (till exempel endast Zoom Phone)

   Begränsa omfattningen till det produktområdet

   Bästa praxis: Undvik att bevilja åtkomst till områden med känsligt användarinnehåll (till exempel chatthistorik, inspelningar, fakturering) om det inte uttryckligen krävs för uppdraget.

   
4. Klicka på Skicka begäran om att lägga till konto. Meddela kunden att de kan förvänta sig ett godkännandemejl eller hänvisa dem till Admin, användarhantering, Roller för att godkänna från banneraviseringen i webbportalen.

   

   

Lägg till delegater efter kundens godkännande

När kunden godkänner begäran visas kontot på fliken Godkända på sidan Externa konton.

1. Klicka på kolumnen Delegater på kundens rad och klicka på delegatnumret för att lägga till delegater.

2. Lägg till enskilda användare efter namn eller e-post och/eller markera gruppen som skapades i Skapa en delegerad grupp för varje kund avsnittet ovan.

Hantera löpande ändringar

När en kundrelation avslutas har du två alternativ:

• På Externa konton sidan klickar du på … menyn på kundens rad och markerar Ta bort åtkomst.

• Be kunden att ta bort kundrelationen från Admin, användarhantering, Roller.

Installation: kundsidan (referens)

Kunder behöver inte initiera något när det partnerinitierade flödet används. Efter att ha godkänt partnerns åtkomstbegäran (via e-post eller bannern i Admin, användarhantering, Roller) är relationen aktiv.

Kunder kan när som helst granska aktiva delegerade relationer under Admin, användarhantering, Roller (med externa användare).

Delegerad introduktion: teammedlemsåtgärder

Varje teammedlem som läggs till som delegat måste slutföra följande steg självständigt.

1. Logga in på zoom.us. I vänsternavigeringen bläddrar du till Admin avsnittet och klicka sedan på Kontohantering, Externa konton.

2. Sidan visar en rad för varje kund. Klicka på Hantera konto i Åtgärd kolumnen för önskad kund.

3. På Verifiera för att fortsätta uppmaning (valfri, visas om MFA inte är aktiverat för dessa användare):

   • Klicka på Skicka för att få en engångsverifieringskod via e-post.

   • Ange koden och klicka på Verifiera. Kontrollera skräpposten om e-postmeddelandet inte kommer snabbt.

   • Efter lyckad verifiering går du in på kundens konto i delegerat adminläge, med de behörigheter som konfigurerats av din organisations ansvariga.