主要功能

了解模組化設定、優先順序排序、身分對應、報告與群組複製在新版群組體驗中的運作方式。

每個群組都可以設定為僅使用特定的產品設定，或針對選定產品採用更細緻的個別設定

管理員可選擇將哪些產品設定類別納入群組中，未選取的類別則會回退至帳戶層級的預設值

在全新的群組與設定管理體驗中，管理員可以將每個群組設定為只包含與該群組用途相關的產品設定類別。這取代了舊有模型，在舊模型中，每個群組會自動帶有所有產品設定分頁，不論那些設定是否與群組相關。

在建立或編輯群組時，管理員可以選擇群組應具備哪些設定類別，例如會議、AI Companion、錄製與逐字稿，或 Zoom Chat。任何未選取的類別都不會包含在該群組中。

對於那些未選取的類別，群組中的使用者會從解析階層中的下一個來源繼承設定：也就是下一個管理該設定、且優先順序更高的群組；如果沒有任何群組管理該設定，則會使用帳戶層級預設值。

這種模組化做法表示，若某個群組是專門為子集使用者管理 AI Companion 設定而建立，就不會無意間影響這些使用者的會議或 Zoom Chat 設定。每個群組只管理其設定要管理的內容。

更細緻的單項設定選擇可在特定產品類別中提供單一設定層級的控制

除了選取整個產品設定類別之外，管理員也可以選取類別內的個別設定。

目前可在下列主要設定區域中，為產品類別進行個別設定選擇：

• AI 助理

• 音訊會議

• 一般

• 會議

• 錄製與逐字稿

• 網路研討會

當群組設定為完整的設定類別時，透過每月 Zoom 網頁版更新加入到該類別中的新設定會自動與該群組連結。然而，當群組只設定為類別內的個別設定時，則不會自動新增任何新設定。使用細緻個別設定選擇的管理員，即使隨著新功能推出，也能持續控制每個群組管理哪些設定。

當將新的設定類別新增到現有群組時，該群組會繼承新增當下帳戶層級該類別的值。

明確的優先順序排名決定哪個群組的設定會生效

數字優先順序排名取代了舊有的主要群組指定與鎖定衝突模型

新的群組體驗為所有已啟用設定的群組導入了明確的優先順序排名。每個群組都會被指派一個數字優先順序，其中 P1 為最高優先順序，數字越大代表優先順序越低。當使用者同時屬於多個管理相同設定的群組時，優先順序最高的群組值會生效。

這取代了舊模型仰賴主要群組指定與鎖定狀態衝突來決定哪些設定適用的方式。在新模型中，優先順序會唯一決定任何特定使用者所適用的是哪個群組設定。群組層級的鎖定不會影響哪個群組具有優先權；它們只會影響使用者是否可以修改繼承而來的值。

如需進一步了解 Zoom 中分層設定的運作方式，請參閱 Zoom 支援文章 使用分層設定.

管理員可隨時透過拖放或 CSV 上傳調整優先順序

在移轉之後或初始建立群組後，管理員可隨時透過管理主控台中的優先順序管理介面重新排序群組優先順序。可使用拖放功能或上傳包含所需優先順序指派的 CSV 檔案來重新排序群組。

優先順序變更會立即對所有受影響的使用者生效。

群組可以不附加任何設定而存在，以供組織用途

無設定群組支援需要群組成員資格、但不影響使用者設定政策的使用情境

新的體驗允許管理員建立不附加任何產品設定的群組。這些無設定群組不會參與設定解析，也不會獲得優先順序排名，這表示它們不會造成意外的政策副作用或衝突。

無設定群組支援群組成員資格的用途並非設定管理的組織情境。範例如下：

• 工作區預約區域，特定辦公桌或空間保留給某個群組的成員。

• 應用程式市集指派，第三方應用程式會核准給特定群組的成員，而不是帳戶中的所有使用者。

• 合規角色範圍設定，將管理員角色設定為只管理特定群組內的使用者，讓具範圍限制的管理存取不需完整的帳戶層級權限。

帳戶層級鎖定可讓管理控制維持在優先順序系統之上

不論優先順序為何，帳戶層級鎖定都會覆蓋所有群組與使用者設定

在設定階層中，帳戶層級鎖定代表最高層級的管理控制。當某項設定在帳戶層級被鎖定時，鎖定的值會套用到帳戶中的每個群組和每位使用者。

沒有任何群組，無論其優先順序排名如何，都能覆蓋帳戶層級鎖定。這項行為與舊有模型相同。

帳戶層級鎖定應保留給必須在整個租戶中普遍強制執行的設定。例如，強制執行法規遵循要求或全組織安全政策所需的設定，且不允許任何例外。

當移除帳戶層級鎖定時，群組會在移除當下繼承帳戶層級的設定值

如果管理員在帳戶層級移除鎖定，該設定就會變成可在群組層級設定。當鎖定被移除時，所有群組都會繼承帳戶層級的設定值作為新的預設值：

• 如果該設定在解除鎖定時為啟用，所有群組的預設值都會是啟用。

• 相反地，如果該設定在解除鎖定時為停用，所有群組的預設值都會是停用。

之後，管理員可以視需要在個別群組中以不同方式設定該設定。

優先順序系統中的群組層級鎖定，提供比帳戶層級鎖定更彈性的預設控制

對於大多數使用者應受限制、但部分使用者需要存取的設定，Zoom 建議在優先順序系統中使用群組層級鎖定，而不是帳戶層級鎖定。這種做法是先讓帳戶層級的設定保持未鎖定，然後在一個包含所有使用者、且優先順序最低的基礎群組中鎖定所需的預設值。接著，較高優先順序的例外群組可以覆寫特定使用者的基礎群組鎖定。

這種模式可讓管理員為大多數使用者強制套用預設設定，同時對特定群組授予例外，而不需要像舊模型的帳戶層級鎖定做法那樣，建立成對的啟用／停用群組。

身分識別提供者整合：SAML 多重對應與企業群組成員資格的 SCIM 支援

SAML 多重對應可讓使用者在登入時透過單一 SAML 聲明被指派到多個群組

新的體驗包含可選的 SAML 多重對應支援，可讓單一 SAML 聲明符合多個對應規則，並在登入時將使用者指派至多個 Zoom 群組。每個聲明最多可符合 50 條規則。這可讓身分識別提供者（IdP）群組與 Zoom 群組一對一對應，因此在 IdP 中將使用者加入安全性群組後，該使用者下次登入時就會自動指派到對應的 Zoom 群組。

若未啟用多重對應，SAML 對應只會比對第一個適用規則，並將使用者指派到單一群組。

對於有興趣使用 SAML 多重對應的組織，請 聯絡 Zoom 支援 並提出申請。

SAML 對應會成為群組成員資格的權威來源，並將使用者自未比對到的群組中移除

當設定了 SAML 對應時，不論是否啟用多重對應，它都會成為群組成員資格的權威來源。每次登入時，SAML 聲明會決定使用者屬於哪些群組。如果某個群組未被該聲明比對到，該使用者就會從該群組中移除。

這表示管理員無法針對同一位使用者，將 SAML 對應的群組指派與透過管理入口網站或 CSV 匯入進行的手動群組指派混用。如果使用者被手動加入到未包含在其 SAML 聲明中的群組，下一次登入時會將其從該手動指派的群組中移除。

如果您的組織使用 SAML 對應來管理群組成員資格，您應將其用於 SAML 對應使用者的所有群組指派。

SCIM 群組推送行為在新體驗中維持不變

以 SCIM 為基礎的群組推送在新體驗中的運作方式與舊模型相同。當使用者在身分識別提供者中被加入某個群組時，對應的 Zoom 群組成員資格更新會在一小時內完成。

SAML 要求使用者重新登入 Zoom Workplace 應用程式或網頁入口網站，群組成員資格變更才會生效。從時間角度來看，如果 SCIM 和 SAML 多重對應都處於啟用狀態，且正在處理相同的群組成員資格變更，SCIM 很可能會優先，因為它的更新不需要使用者操作。

SCIM 與 SAML 多重對應不應設定互相衝突的群組資訊。雖然這兩種機制可以共存在同一個帳戶中，但不一致的設定，例如 SCIM 和 SAML 將使用者指派到不同群組，會產生衝突。

設定稽核與報告提供可匯出的 CSV，以便檢視帳戶、群組與使用者層級設定

設定快照報告會匯出帳戶層級與群組層級設定，用於移轉前的基準建立

這項 設定快照 報告，可在 使用者活動報告 中的管理主控台裡取得，並會將帳戶層級與群組層級設定匯出為 CSV 檔案。這份報告提供目前設定組態的基準記錄，可在開始移轉到新的群組體驗前使用。管理員可用它來記錄現有群組用途與設定組態。

使用者設定報告會以繼承來源歸屬來稽核每位使用者的設定

這項 使用者設定 報告是新群組體驗中新增的強化功能。它允許管理員匯出 CSV，顯示帳戶中所有使用者的特定設定值與鎖定狀態，以及每位使用者繼承該設定的來源，無論是特定群組、帳戶層級，或使用者層級的修改。

管理員會在類別中選擇特定的設定子集來進行稽核，因為此報告涵蓋租戶中的所有使用者，對於有數千名使用者的帳戶而言可能會很大。匯出的 CSV 中每一列會顯示：

• 使用者

• 設定值（開啟或關閉）

• 鎖定狀態

• 繼承該設定的群組或層級

現有 API 與新體驗保持相容

舊版 Groups API 仍可運作，但尚未更新以支援新的 Groups 功能

現有的 Groups API 與新的群組與設定管理體驗完全相容，包括使用者指派、群組建立和群組清單的端點。已移轉到新體驗的帳戶可以繼續使用這些 API，無需修改。現有群組的 Group ID 在移轉後也會保持不變。

這些 API 尚未更新以支援新體驗中導入的功能，包括群組複製、優先順序管理和細緻設定組態。這些作業目前僅可透過 Zoom 管理主控台使用。

如需完整 API 參考，請參閱 Groups API 文件.

管理員可將群組組態複製到新群組

複製／克隆功能可在建立具有相似政策需求的群組時減少設定工作量

管理員可使用複製／克隆功能，將現有群組的設定組態複製到新群組。當建立多個具有共同設定基準、但成員或特定設定值不同的群組時，這項功能非常有用。

複製群組的設定組態會建立一個新群組，其產品設定分頁、個別設定選項與設定值都與來源群組相同。接著，管理員可以視需要在新群組中調整個別設定，而不必從頭開始設定。