# Hướng dẫn thực hành Quản trị ủy quyền cho Đối tác

## Tổng quan

Tính năng Truy cập tài khoản được ủy quyền của Zoom cho phép Đối tác truy cập và quản trị các tài khoản Zoom của Khách hàng mà không cần dùng chung thông tin đăng nhập hoặc có mối quan hệ tài khoản chính/tài khoản phụ. Đối tác và Khách hàng của họ hoạt động như các tài khoản độc lập, trong đó Đối tác nhận được quyền truy cập có kiểm soát, theo phạm vi Quyền, vào môi trường của từng Khách hàng.

Hướng dẫn này bao gồm quy trình thiết lập đầu cuối được khuyến nghị, quản lý tài khoản liên tục và các hạn chế hiện tại của Tính năng mà Đối tác nên hiểu trước khi bắt đầu.

## Yêu cầu truy cập do Đối tác khởi tạo

Trước đây, quyền truy cập được ủy quyền chỉ có thể được Khách hàng khởi tạo — quản trị viên tài khoản của họ sẽ điều hướng đến Vai trò và mời một người dùng bên ngoài (Đối tác) vào tài khoản của họ. Quy trình làm việc này yêu cầu Khách hàng tự định nghĩa Vai trò và Quyền của mình. Xem [Hướng dẫn thực địa về Quản trị được ủy quyền](/technical-library/vi/goc-quan-tri-vien/account-and-endpoint-management/delegated-administration-field-guide.md) để biết chi tiết về quy trình đó.

Một luồng mới do Đối tác khởi tạo cho phép Đối tác gửi yêu cầu truy cập trực tiếp đến Khách hàng, sau đó Khách hàng sẽ xem xét và phê duyệt.

{% hint style="warning" %}
**Lưu ý**

Nếu bạn có câu hỏi hoặc gặp sự cố khi truy cập các luồng do Đối tác khởi tạo, hãy liên hệ [Trợ giúp Đối tác](https://mypartnerportal.zoom.us/s/login/?openTicketCreation=true) thông qua Cổng Đối tác.
{% endhint %}

Cả hai luồng (do Khách hàng khởi tạo và do Đối tác khởi tạo) đều tiếp tục được hỗ trợ.

## Trước khi bắt đầu

Trước khi cấu hình Truy cập tài khoản được ủy quyền, hãy xác nhận rằng Tài khoản Zoom của bạn đã bật Tính năng này.

Để xác minh, hãy làm như sau:

1. Đăng nhập vào [Cổng thông tin web của Zoom](https://zoom.us/). Ở thanh điều hướng bên trái, cuộn đến phần **quản trị viên** và nhấp vào **Quản lý người dùng** > **Vai trò**.

   <div data-with-frame="true"><figure><img src="/files/bd2ff80be42e199550f24bc276bd3d7d4af9c71f" alt=""><figcaption></figcaption></figure></div>
2. Trong **Tên vai trò** cột, chọn vai trò được sử dụng bởi các Quản trị viên sẽ tạo quan hệ khách hàng. Ví dụ, **quản trị viên** hoặc một vai trò tùy chỉnh.
3. Trên màn hình vai trò xuất hiện, đi đến phần **Quản lý tài khoản** . Hãy đảm bảo rằng trường **tài khoản bên ngoài** được chọn.\
   \
   **Lưu ý:** Theo mặc định, vai trò này bị vô hiệu hóa cho tất cả mọi người ngoại trừ vai trò **Chủ sở hữu** hoặc vai trò quản trị viên mặc định chưa được chỉnh sửa.

   <div data-with-frame="true"><figure><img src="/files/e1adbe2bd8fa3a842daf5ea8670b9e4427a28244" alt=""><figcaption></figcaption></figure></div>
4. Xác định hành động phù hợp:

   * Nếu Quyền **không** hiển thị, hãy liên hệ quản trị viên tài khoản kênh Zoom của bạn để yêu cầu Tính năng này.
   * Nếu Quyền **có** hiển thị và được bật, hãy nhấp vào **quản trị viên** > **Quản lý tài khoản** > **Tài khoản bên ngoài**. Nút **Thêm một tài khoản** sẽ khả dụng.

   <div data-with-frame="true"><figure><img src="/files/0955a69a2ca8c141b4f3d210a79c3bb1171c80f4" alt=""><figcaption></figcaption></figure></div>

Bạn cũng sẽ cần những thứ sau trước khi bắt đầu:

* Một **Được cấp giấy phép** Tài khoản Zoom cho người dùng sẽ quản lý tất cả mối quan hệ khách hàng.
* Những thành viên nào trong nhóm (MS, PSO, Hỗ trợ) sẽ cần Truy cập vào từng tài khoản khách hàng.
* Các phạm vi Quyền phù hợp cho từng loại tương tác khách hàng. Xem [Gửi Yêu cầu Truy cập đến Từng Khách hàng](#send-an-access-request-to-each-customer) bên dưới.

## Thiết lập: Phía Đối tác

### Chỉ định một Trưởng nhóm Truy cập Tài khoản Được Ủy quyền

Chỉ định một người dùng duy nhất—hoặc một tài khoản bí danh chuyên dụng, nếu được Tổ chức của bạn cho phép—để đóng vai trò là Truy cập Tài khoản Được Ủy quyền của Tổ chức bạn **Trưởng nhóm**. Người dùng này sẽ khởi tạo và chịu trách nhiệm cho tất cả các mối quan hệ Truy cập khách hàng từ **Quản lý tài khoản** > **Tài khoản bên ngoài** trang.

Điều này quan trọng vì chỉ người dùng khởi tạo mối quan hệ với khách hàng ("người tạo") mới có thể nhìn thấy đầy đủ mối quan hệ cụ thể đó. Một người tạo thứ hai không thể xem các mối quan hệ do người tạo đầu tiên tạo ra trừ khi họ được thêm vào một cách rõ ràng. Việc tập trung tạo mối quan hệ trong một tài khoản đảm bảo Tổ chức của bạn duy trì được cái nhìn đầy đủ về tất cả Khách hàng được hỗ trợ.

**Để Cấu hình quyền của người dùng này:**

1. Đăng nhập vào [Cổng thông tin web của Zoom](https://zoom.us/) với tư cách là chủ sở hữu tài khoản hoặc quản trị viên.
2. Đi tới Quản trị người dùng > Vai trò và tạo một Vai trò mới. Đặt tên cho nó như Zoom Delegated tài khoản Truy cập Lead.<br>

   <div data-with-frame="true"><figure><img src="/files/500d3e61dda22a614eb05ed6acd25d4a391e4e60" alt=""><figcaption></figcaption></figure></div>
3. Trong Quản lý tài khoản, Bật quyền chỉnh sửa cho các tài khoản bên ngoài.
4. Chỉ định Vai trò này cho người dùng đầu mối được chỉ định của bạn.

{% hint style="info" %}
**Lưu ý**

Các thành viên của nhóm Dịch vụ được quản lý, PSO và Hỗ trợ không yêu cầu bất kỳ quyền quản trị viên nào trong tenant Zoom của bạn. Chỉ người dẫn đầu khởi xướng và quản lý quan hệ khách hàng mới cần Vai trò này.
{% endhint %}

### Tạo một nhóm đại diện cho mỗi khách hàng

Tạo các nhóm người dùng sẽ đại diện cho các thành viên nhóm của bạn cho từng đợt hợp tác.

1. Đi tới **Quản lý người dùng** > **nhóm** và tạo một nhóm mới. Đặt tên sao cho phản ánh khách hàng và/hoặc loại dịch vụ (ví dụ, *Acme Corp – Nhóm Dịch vụ Quản lý*).
2. **Tùy chọn:** Bật xác thực đa yếu tố (MFA) để đơn giản hóa việc truy cập tài khoản khách hàng.

   Xem các bài viết sau để biết thêm thông tin.

   * [Quản lý Xác minh hai bước](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0066054)
   * [Xác minh tài khoản của bạn qua mật mã một lần (OTP)](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0063738)
3. Thêm các thành viên nhóm MS, PSO hoặc Hỗ trợ có liên quan vào nhóm.

**Các hạn chế hiện tại cần lưu ý:**

* Chỉ **một nhóm cho mỗi mối quan hệ khách hàng** được hỗ trợ. Nếu bạn cung cấp nhiều loại dịch vụ (ví dụ: cả Managed Services và Hỗ trợ sửa chữa) cho một khách hàng duy nhất, hãy tạo một nhóm duy nhất bao gồm tất cả các thành viên nhóm có liên quan và áp dụng bộ Quyền rộng nhất cần thiết.
* Tư cách thành viên nhóm trong Zoom có thể được Đồng bộ động thông qua Ngôn ngữ đánh dấu bảo đảm an toàn/SCIM. Tuy nhiên, việc Đồng bộ này không tự động cập nhật tư cách thành viên đại diện khi các thành viên nhóm thay đổi. Việc thêm thành viên mới và xóa thành viên yêu cầu các bước thủ công bổ sung; xem phần Quản lý các thay đổi liên tục bên dưới.\
  \
  Để biết thêm thông tin về Ngôn ngữ đánh dấu bảo đảm an toàn, xem:
  * [Thiết lập ánh xạ Ngôn ngữ đánh dấu bảo đảm an toàn nâng cao](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0061497)
  * [Thông tin cần xem xét cho ánh xạ Ngôn ngữ đánh dấu bảo đảm an toàn nâng cao](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0058095)
  * [Thiết lập tự động ánh xạ Ngôn ngữ đánh dấu bảo đảm an toàn](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0059153)
* Chúng tôi khuyến nghị tận dụng nhóm với các hạn chế hiện tại, để bạn sẵn sàng tận dụng bất kỳ cải tiến nào trong tương lai đối với việc Đồng bộ nhóm tự động.

### Gửi Yêu cầu Truy cập đến Từng Khách hàng

Người phụ trách Truy cập tài khoản được ủy quyền thực hiện bước này cho từng khách hàng.

1. Đi tới **Quản lý tài khoản** > **Tài khoản bên ngoài** và nhấp vào **Thêm một tài khoản**.\ <br>

   <div data-with-frame="true"><figure><img src="/files/8cc4589d00718eddc31037d78102707cc21148b1" alt=""><figcaption></figcaption></figure></div>
2. Đi vào thông tin tài khoản của khách hàng và Cấu hình các tùy chọn sau:

   * **Ngày hết hạn:** Đặt ngày kết thúc nếu cam kết có thời hạn đã biết. Rời khỏi không chọn đối với các mối quan hệ Hỗ trợ đang diễn ra.
   * **Cho phép tôi Thêm người được ủy quyền để quản lý tài khoản:** Bật tùy chọn này để cho phép các thành viên trong nhóm của bạn được Thêm vào dưới mối quan hệ này.
   * **Tôi sẽ đóng vai trò là Đầu mối liên hệ và giữ kín những người được ủy quyền của tôi:** Bật tùy chọn này nếu bạn không muốn tên của từng thành viên trong nhóm của mình xuất hiện trong của khách hàng **Vai trò** > **Tài khoản bên ngoài** xem.

   <div data-with-frame="true"><figure><img src="/files/dadd20e1a761bb16e94764e82f6c91b11c68b4a7" alt=""><figcaption></figcaption></figure></div>
3. Xác định **phạm vi Quyền** cho mối quan hệ khách hàng này. Hiện chỉ hỗ trợ một vai trò cho mỗi quan hệ đối tác-khách hàng, vì vậy hãy Cấu hình **tập hợp con mở rộng** các Quyền mà nhóm của bạn sẽ cần trên tất cả các loại dịch vụ cho khách hàng này. Có hơn 230 tùy chọn chi tiết, với các điều khiển Xem và Chỉnh sửa riêng biệt.\
   \
   **Các điểm khởi đầu được đề xuất:**<br>

   <table data-header-hidden="false" data-header-sticky><thead><tr><th>Loại tương tác</th><th>Phương pháp được đề xuất</th></tr></thead><tbody><tr><td>Hỗ trợ / khắc phục sự cố chỉ đọc</td><td>Chỉ quyền truy cập Xem cho các khu vực liên quan</td></tr><tr><td>Quản trị viên đầy đủ / dịch vụ được quản lý</td><td>Quyền truy cập Chỉnh sửa trên các khu vực bắt buộc</td></tr><tr><td>Theo sản phẩm cụ thể (ví dụ: chỉ Zoom Phone)</td><td>Giới hạn phạm vi ở khu vực sản phẩm đó</td></tr></tbody></table>

   \
   **phương pháp tốt nhất:** Tránh cấp quyền truy cập vào các khu vực nội dung người dùng nhạy cảm (ví dụ: lịch sử cuộc trò chuyện, bản ghi, Thanh toán) trừ khi điều đó được yêu cầu rõ ràng cho tương tác.

   <div data-with-frame="true"><figure><img src="/files/cc71d708f0b33650ea230967d9436c5832436c8b" alt=""><figcaption></figcaption></figure></div>

   <div data-with-frame="true"><figure><img src="/files/9cdee91dc11f509003a8392036ebf623ae380663" alt=""><figcaption></figcaption></figure></div>
4. Nhấp vào **Gửi yêu cầu Thêm tài khoản**. Thông báo cho khách hàng để họ chờ một email phê duyệt hoặc hướng họ đến **quản trị viên** > **Quản lý người dùng** > **Vai trò** để phê duyệt từ Thông báo banner trong cổng web.

   <div data-with-frame="true"><figure><img src="/files/9fc59f71c1ac36f26eebc6a9a66a22d03a1e4fb4" alt=""><figcaption></figcaption></figure></div>

   <div data-with-frame="true"><figure><img src="/files/eca640d11a9e6a0c684fb05ce45880a897a87521" alt=""><figcaption></figcaption></figure></div>

### Thêm đại diện sau khi khách hàng phê duyệt

Sau khi khách hàng phê duyệt yêu cầu, tài khoản sẽ xuất hiện trong thẻ Đã phê duyệt của trang Tài khoản bên ngoài của bạn.

1. Nhấp vào **…** menu trên hàng của khách hàng và Chọn **Quản lý đại diện**.
2. Thêm từng người dùng theo tên hoặc email, và/hoặc Chọn nhóm được tạo trong [Tạo một nhóm đại diện cho mỗi khách hàng](#create-a-delegate-group-for-each-customer) phần ở trên.<br>

   <div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p><strong>Lưu ý</strong></p><p>Việc Chọn một nhóm sẽ thực hiện nhập một lần các thành viên hiện tại của nhóm vào danh sách đại diện. Các thay đổi về tư cách thành viên nhóm trong tương lai sẽ không được phản ánh tự động. Xem <a href="#managing-ongoing-changes">Quản lý các thay đổi đang diễn ra</a> bên dưới để biết thông tin về cách quản lý các cập nhật này.</p></div>

   \
   **Sự cố giao diện người dùng đã biết:** Giao diện quản lý đại diện hiện đang đề cập đến "Channels" — đây là một lỗi chính tả. Tính năng hỗ trợ **Nhóm người dùng**, không phải Channels.<br>
3. Thông báo cho tất cả các đại diện mới được Thêm rằng họ sẽ nhận được một lời mời email riêng cho mỗi khách hàng mà họ được Thêm vào. Mỗi email phải được chấp nhận riêng lẻ — không có giao diện chấp nhận hàng loạt.

### Quản lý các thay đổi đang diễn ra

Xem bảng bên dưới để biết một số tình huống phổ biến mà bạn có thể cần quản lý cho khách hàng.

<table data-header-hidden="false" data-header-sticky><thead><tr><th width="270.333251953125">Thay đổi</th><th>Hành động bắt buộc</th></tr></thead><tbody><tr><td>Thêm một Thành viên nhóm mới vào khách hàng hiện có</td><td>Thêm lại nhóm trong <strong>Quản lý đại diện</strong> để nhập lại tư cách thành viên đã cập nhật, sau đó thông báo cho thành viên mới chấp nhận lời mời email của họ.</td></tr><tr><td>Xóa một Thành viên nhóm khỏi khách hàng hiện có</td><td>Xóa họ thủ công trong <strong>Quản lý đại diện</strong> và khỏi bất kỳ nhóm nào mà bạn có thể nhập lại từ đó trong tương lai.</td></tr><tr><td>Thêm một người dùng riêng lẻ (không thông qua nhóm)</td><td>Thêm bằng tên hoặc email trong <strong>Quản lý đại diện</strong>, sau đó thông báo cho họ chấp nhận lời mời.</td></tr><tr><td>Mối quan hệ khách hàng kết thúc</td><td><p>Có hai tùy chọn để quản lý kịch bản này:</p><ul><li>Trên <strong>Tài khoản bên ngoài</strong> trang này, hãy thay đổi ngày hết hạn của mối quan hệ khách hàng.</li><li>Yêu cầu khách hàng xóa mối quan hệ khách hàng khỏi <strong>quản trị viên</strong> > <strong>Quản lý người dùng</strong> > <strong>Vai trò.</strong></li></ul></td></tr></tbody></table>

## Thiết lập: Phía Khách hàng (Tham chiếu)

Khách hàng không cần khởi tạo bất kỳ điều gì khi luồng do đối tác khởi tạo được sử dụng. Sau khi chấp thuận yêu cầu truy cập của đối tác (qua email hoặc biểu ngữ trong **quản trị viên** > **Quản lý người dùng** > **Vai trò**), mối quan hệ sẽ đang hoạt động.

Khách hàng có thể xem lại các mối quan hệ ủy quyền đang hoạt động bất cứ lúc nào trong **quản trị viên** > **Quản lý người dùng** > **Vai trò (với người dùng bên ngoài)**.

## Hướng dẫn nhập môn cho người được ủy quyền: Hành động của Thành viên nhóm

Mỗi thành viên nhóm được thêm làm người được ủy quyền phải hoàn thành các bước sau một cách độc lập.

1. Chấp nhận lời mời qua email cho từng tài khoản khách hàng mà họ đã được thêm vào. Mỗi lời mời phải được chấp nhận riêng lẻ.
2. Đăng nhập vào [zoom.us](https://zoom.us/). Ở thanh điều hướng bên trái, cuộn đến phần **quản trị viên** mục, sau đó nhấp vào **Quản lý tài khoản**, **Tài khoản bên ngoài**. Mục này chỉ hiển thị sau khi lời mời đã được chấp nhận.
3. Trang sẽ liệt kê một hàng cho mỗi khách hàng. Nhấp vào **Quản lý** trong **cột Hành động** của khách hàng mong muốn.
4. Trên **Xác minh để Tiếp tục** lời nhắc (tùy chọn, hiển thị nếu MFA không được bật cho những người dùng này):
   * Nhấp vào **Gửi** để nhận mã xác minh một lần qua email.
   * Đi vào mã và nhấp vào **Xác minh**. Kiểm tra thư rác nếu email không đến kịp thời.
   * Sau khi xác minh thành công, bạn sẽ Đi vào tài khoản của khách hàng ở chế độ quản trị viên được ủy quyền, với các quyền được cấu hình bởi trưởng nhóm của Tổ chức của bạn.


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://library.zoom.com/technical-library/vi/goc-quan-tri-vien/account-and-endpoint-management/delegated-administration-for-partners-field-guide.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.