子帳戶實作指南

子帳戶總覽

本節簡介子帳戶及其獨特的運作方式。

子帳戶是一個獨立、完整運作的 Zoom 帳戶，並與另一個稱為主帳戶的 Zoom 帳戶相關聯

子帳戶是一個獨立的帳戶環境，具備標準功能可用性，並與另一個稱為主帳戶的 Zoom 帳戶相關聯。儘管子帳戶與主帳戶相關聯，但最佳的理解方式是將子帳戶視為獨特且獨立的帳戶，且不與任何其他帳戶共享任何內在關係或設定。除少數例外外，所有使用者、設定、配置與帳戶詳細資料都各自獨立於每個子帳戶。

主帳戶與子帳戶階層圖。

附註

某些 帳戶，例如使用電信業者提供的 SIP 連線音訊方案，或第三層子帳戶，會在功能上依賴其所屬的主帳戶。除了這些例外之外，帳戶在設定與配置上保持獨立。

擁有子公司子帳戶的公司，可由主帳戶上的管理員或授權使用者進行管理

儘管子帳戶的環境獨立於主帳戶，主帳戶上的授權使用者仍可管理並設定子帳戶 透過網頁入口網站。這包括：啟用、停用或鎖定整個帳戶層級的設定；檢視帳戶報告；新增或移除使用者；設定單一登入；以及更多功能。

附註

經銷商、轉售商與電信業者帳戶預設無法使用此功能，但可依例外情況啟用。請聯絡您的帳戶經理以了解更多資訊。

子帳戶不會繼承主帳戶設定

由於每個子帳戶都是獨特的環境，主帳戶上的設定與配置不會自動套用至子帳戶。主帳戶上任何已鎖定或已強制執行的設定，都必須在子帳戶層級重新強制套用，才會生效。

例如，如果主帳戶在帳戶層級已停用並鎖定所有電話功能選項，子帳戶不會受到此設定影響，且可以為該帳戶上的使用者啟用電話功能選項。

子帳戶可以擁有獨特的自訂網址、SSO 設定與相關網域清單

由於子帳戶是獨特且獨立的帳戶，因此每個子帳戶都可以擁有自己的自訂網址、單一登入（SSO）設定與相關網域清單。這讓每個帳戶都能更細緻地控制其設定，而不受主帳戶設定影響。

例如，Zoom 大學是一個主帳戶，管理該大學的大多數學生與教職員。教職員與學生透過其一般自訂網址使用 SSO 進行驗證。然而，該大學希望建立一個醫療保健帳戶，並設定限制性規則以尊重患者隱私。Zoom 大學可以建立一個 Zoom 大學－醫療保健子帳戶，並使用僅供醫療照護提供者使用的獨特自訂網址與 SSO 設定。此外，管理員還可以將大學的醫療保健子網域關聯至該帳戶，讓大學內所有醫療保健員工都會自動收到整併至醫療保健子帳戶的提示。

批次授權可讓主帳戶與偽主帳戶將授權從主帳戶分配給一或多個子帳戶

附註

偽主帳戶是作為第三層子帳戶的主帳戶運作的子帳戶。此工作流程僅適用於特定的轉售商與電信業者帳戶。

已啟用批次授權的客戶，可將授權從主帳戶（或偽主帳戶）免費分配至子帳戶。

例如，如果某公司總共有 1,000 個會議授權，其中 900 個已在使用，剩餘的 100 個即可免費分配給任意數量的子帳戶。下表提供主帳戶如何將剩餘授權分配至一或多個子帳戶的範例：

主帳戶購買的授權	主帳戶上已使用	分配至子帳戶 1	分配至子帳戶 2	剩餘分配
1000	900	100	0	0
1000	900	50	50	0
5,000	10	1,000	1,000	2990

附註

並非所有客戶都可使用批次授權。如需了解更多批次授權資訊，請聯絡您的 Zoom 帳戶經理。

未啟用批次授權的主帳戶可直接為子帳戶付款，或在每個子帳戶內設定個別計費

在建立未使用批次授權分配的子帳戶時，客戶可選擇將子帳戶的計費整合到主帳戶，或讓子帳戶自行承擔其費用。

附註

經銷商、轉售商與電信業者帳戶屬於 始終 「由主帳戶支付」。

子帳戶管理

本節說明如何從主帳戶新增、管理及設定子帳戶的步驟。視情況而定，說明將區分已或未啟用批次授權的帳戶。

網頁入口網站上的子帳戶頁面包含儀表板、帳戶清單與報表中心

具備 足夠角色權限的 在 主 帳戶可存取子帳戶管理頁面，可在 帳戶管理 功能表下找到。此頁面包含 儀表板, 帳戶清單，以及 報表 子帳戶資料產生器，並且是管理所有相關子帳戶的中央位置。

子帳戶管理員功能表位置。

附註

此 子帳戶 預設不適用於帳戶。請確認您的角色具有 足夠權限 ，或洽詢您的帳戶經理，以了解更多關於啟用子帳戶的資訊（如果此選項無法使用）。

具有批次授權的主帳戶可查看完整的授權摘要，涵蓋 所有授權 於子帳戶儀表板中

已啟用批次授權的主帳戶，可在所有子帳戶與主帳戶之間查看完整的授權摘要。此摘要會列出主帳戶所擁有的所有授權總數，並指定有多少授權已分配至所有子帳戶。

具有批次授權的完整授權摘要範例。

主帳戶 而非 具有批次授權的主帳戶可在子帳戶儀表板中查看包含彙總總計的表格

未啟用批次授權的主帳戶可查看所有相關子帳戶、使用者（主持人）、已購買席位（授權）與會議室連接器埠的彙總總計。

未使用批次授權的表格範例。

帳戶清單是子帳戶概覽與方案管理的中心位置

檢視 帳戶清單 從 子帳戶 功能表可顯示一般子帳戶資訊，包括帳戶名稱、擁有者電子郵件、帳戶編號、計費類型、帳戶類型、已分配的授權、訂閱日期（如適用）以及帳戶建立時間。

在此頁面中，管理員或授權使用者可點擊 檢視方案 來編輯子帳戶方案訂閱，或點擊 帳戶名稱 以登入該子帳戶。

帳戶清單範例。

報表頁面可針對選定的子帳戶產生電話、雲端錄影與作用中主機報表

主帳戶中的管理員或授權使用者可為與主帳戶相關聯的任何子帳戶產生電話、雲端錄影或作用中主機報表。這些報表可協助判定各帳戶的授權使用情況、電話超額費用以及雲端錄影儲存使用量。

如需更多資訊，請參閱我們的支援文件，了解 報表功能.

報表產生範例。

新增子帳戶

主帳戶上的管理員或授權使用者可透過 帳戶清單 頁面新增子帳戶，該頁面位於 子帳戶 選單中，有數項 Zoom Rooms 設定列出並依下列子類別劃分。

如何新增子帳戶。

新增具有批次授權的子帳戶

1. 作為 Zoom 管理員或授權使用者，請前往 帳戶清單 頁面，位於 子帳戶 功能表中，然後點擊 新增 位於畫面右上角的

2. 填寫子帳戶資訊

   1. 輸入 帳戶名稱

   2. 輸入 帳戶擁有者電子郵件 (必須 必須有效且從未註冊過）

   3. 產生安全且強度高的密碼

   4. 選取子帳戶的付款與收款選項

   5. （選用）選取 顯示音訊儲存成本，這會顯示 費率與總金額 ，即在產生報表時與進階電話功能相關的費用

   6. 按一下 建立並繼續

3. 分配您要套用至子帳戶的授權

   

   授權分配範例。
4. 按一下 分配授權 於左下角以檢閱並 確認 確認您的授權分配，以建立子帳戶

   

   確認畫面範例。

新增未使用批次授權的子帳戶

1. 作為 Zoom 管理員或授權使用者，請前往 帳戶清單 頁面，位於 子帳戶 功能表中，然後點擊 新增 位於畫面右上角的

2. 填寫子帳戶資訊

   1. 輸入 帳戶名稱

   2. 輸入 帳戶擁有者電子郵件 (必須 必須有效且從未註冊過）

   3. 產生安全且強度高的密碼

   4. 選取子帳戶的付款與收款選項

   5. （選用）選取 顯示音訊儲存成本，這會顯示 費率與總金額 ，即在產生報表時與進階電話功能相關的費用

   6. 按一下 建立並繼續

3. 選取 方案類型 為子帳戶選取授權數量，並選取任何附加元件

4. 按一下 繼續 以完成

管理子帳戶方案與授權

主帳戶上的管理員或授權使用者可透過 帳戶清單 頁面，點擊 檢視方案 帳戶右側的

帳戶清單範例。

使用批次授權更新子帳戶方案與授權

1. 前往 帳戶清單 頁面

2. 按一下 檢視方案 針對您正在修改的帳戶

3. 按一下 編輯訂閱 於左下角

編輯訂閱按鈕位置。

1. 更新授權值，然後點擊 分配授權 轉換為 確認 新的分配

未使用批次授權更新子帳戶方案與授權

若要在未啟用批次授權的情況下更新子帳戶的授權分配：

1. 前往 帳戶清單 頁面

2. 按一下 檢視方案 針對您正在修改的帳戶

3. 按一下 新增/編輯 在右側

   

   功能表中新增/編輯的位置。
4. 視需要更新方案值，然後點擊 繼續 以完成變更

取消子帳戶關聯

主帳戶可透過點擊 取消關聯 按鈕於 檢視方案 頁面上取消子帳戶關聯。此操作不會刪除子帳戶，而是會讓其完全自主並脫離主帳戶的獨立性。任何已取消關聯的子帳戶都會保留在取消關聯當下所設定的所有使用者、設定與配置。

警告

若未在取消關聯前移除，分配給子帳戶用於 SIP 連線音訊（SCA）的電信合作夥伴電話號碼仍可使用。建議電信合作夥伴在取消關聯子帳戶之前先移除 SCA 電話號碼。

若要刪除子帳戶，請參閱我們的 支援文件.

以管理員身分登入子帳戶

以管理員身分登入子帳戶有兩種方式：

1. Zoom 管理員或主帳戶上的授權使用者可 管理子帳戶 從 帳戶詳細資料 頁面，可透過 帳戶清單

2. 使用子帳戶擁有者或 Zoom 管理員憑證直接驗證登入

一旦透過任一方式在子帳戶內完成驗證，管理員即可照常管理該帳戶。

從主帳戶管理子帳戶

若要從主帳戶登入子帳戶，請依下列步驟操作：

1. 前往 帳戶清單 頁面，位於 子帳戶 功能表

2. 按一下 帳戶名稱 位於左側欄\

   

   帳戶名稱範例。
3. 向下捲動並點擊 管理此帳戶

   

   管理此帳戶按鈕位置範例。
4. 您現在已以子帳戶擁有者身分登入子帳戶

   

   以子帳戶身分登入後的頁面範例。
5. 之後可隨時點擊左上角的返回主帳戶，返回主帳戶

附註

透過此方式管理子帳戶時，用於排程會議、更新個人資料或變更使用者設定的「個人」子功能表介面將無法使用；僅會顯示「管理員」子功能表介面。

直接以子帳戶擁有者或管理員身分驗證

若要直接使用擁有者或管理員憑證登入子帳戶：

1. 前往 zoom.us 登入頁面 或在使用 SSO 時使用子帳戶的專屬網址

2. 輸入憑證或在使用 SSO 並從專屬網址登入時點擊「登入」

3. 完成驗證

為子帳戶建立專屬網址

申請專屬網址的子帳戶應依據 Zoom 指引，或作為主帳戶專屬網址的修改版本來選擇名稱。此程序可從網頁入口網站中的 帳戶個人檔案 頁面，在 帳戶管理 功能表啟動。

例如，如果某 Zoom 轉售商將一個子帳戶售予 company.com，專屬網址申請應為 company.zoom.us。如果公司的網域是 company.io，申請應為 company-io.zoom.us。或者，如果該子帳戶是提供給主帳戶的測試帳戶，申請可為 company-testing.zoom.us 或類似名稱。

為子帳戶設定單一登入

將單一登入（SSO）與子帳戶整合有兩種標準設定：

1. 透過主帳戶的專屬網址進行驗證，並透過 SAML 回應對應進入子帳戶

2. 為子帳戶設定獨立且獨特的專屬網址與 SSO 設定

兩種設定各有其獨特優勢，視使用者管理需求而定。以下兩節將探討兩種設定選項的詳細內容。

使用者可透過具會議授權與附加元件的 SAML 回應對應，從主帳戶對應至子帳戶

透過主帳戶專屬網址進行驗證的使用者，可在 SAML 進階資訊對應 區段中，透過 SAML 回應對應至子帳戶。透過此方式對應至子帳戶的使用者，僅能透過子帳戶內的回應對應取得會議授權與會議附加元件。任何其他設定，例如 Zoom Phone、使用者群組或使用者角色等，都必須在子帳戶內手動設定後才會生效。

此設定非常適合用途明確且不需要進階設定或在子帳戶內進行使用者指派的子帳戶。需要在子帳戶內進行進階使用者設定或指派的帳戶，不應使用此方式。更多資訊請參閱 將使用者對應至子帳戶.

子帳戶可擁有獨立且唯一的單一登入設定，以支援完整的 SAML 回應對應選項

任何商業級或更高級別的子帳戶都可擁有獨特的專屬網址與單一登入設定。此設定建議用於需要進階 SAML 對應設定的子帳戶，包括使用者群組、使用者角色、雲端錄影儲存位置等更多功能。

新增使用者至子帳戶

Zoom 管理員可透過以下方式將使用者新增至子帳戶：

1. 直接邀請使用者

2. 使用相關網域功能

3. 透過 SAML 回應對應將使用者過濾至該帳戶

4. 在子帳戶內進行 SSO 即時佈建或預先佈建

5. 提交支援單給 Zoom 支援，協助在相關帳戶之間移轉使用者

直接邀請使用者

若要直接邀請使用者加入子帳戶：

1. 登入子帳戶 透過主帳戶 或直接

2. 按一下 使用者管理 在 帳戶管理 功能表

3. 透過 CSV 匯入使用者清單，或點擊 + 新增使用者以手動輸入電子郵件地址

附註

若要直接使用擁有者或管理員憑證登入子帳戶：

1. 前往 zoom.us 登入頁面 或在使用 SSO 時使用子帳戶的專屬網址

2. 輸入憑證或在使用 SSO 並從專屬網址登入時點擊「登入」

3. 完成驗證

請參閱我們關於 將使用者新增至帳戶 以了解更多資訊。

相關網域

視設定而定，Zoom 帳戶管理員可透過相關網域功能，隨著時間自動將使用者整併至某個帳戶。

請參閱我們關於 相關網域 以了解更多資訊。

透過主帳戶的 SAML 回應對應將使用者過濾至子帳戶

不想建立獨立專屬網址或 SSO 設定的帳戶，可以透過 SAML 回應對應，將使用者從主帳戶過濾至子帳戶。透過此方式新增至子帳戶的使用者，只有在他們通過下列項目的 SAML 值時，才會收到授權與任何適用的附加元件： 所有設定 與授權、附加元件及主帳戶內子帳戶對應相關。

設定方式：

1. 使用管理員或授權使用者帳戶登入主帳戶

2. 前往 SAML 回應對應 頁面，位於您帳戶的 單一登入 設定項下的 進階 設定

3. 找到 SAML 進階資訊對應 區段

4. 為指定的子帳戶與授權（如適用）設定正確的 SAML 屬性和值對應\

   

   SAML 進階資訊對應範例。

附註

在上圖中，使用者必須宣告以下 SAML 值： global_users 與 HIPAA, 開發者，或 測試者 以取得授權、附加元件，並被過濾至子帳戶。無論回應是否匹配，其他 SAML 回應對應皆不會套用。

1. 使用者從主帳戶專屬網址完成驗證後，若所有 SAML 回應值皆符合，該使用者將會進入子帳戶

在子帳戶內以標準 SSO 設定進行即時佈建或預先佈建使用者

商業級及以上的子帳戶可在帳戶內使用標準 SSO 設定，為使用者帳戶進行即時佈建或預先佈建。此設定不會影響其他子帳戶或主帳戶，且需要與子帳戶相關聯的專屬網址。

為方便起見，以下身分識別提供者整合說明可供參考：

Zoom 提示

在提供者或 Zoom 文件欄位中點擊 ✔ 即可開啟包含說明的新視窗。

	供應商文件	Zoom 文件	支援 SCIM
auth0	✔
ADFS		✔	AD 同步工具
Clever	✔
CyberArk	✔
Duo	✔
Entra ID（原稱 Azure）	✔	✔	✔
Google	✔	✔
JumpCloud	✔		✔
miniOrange	✔
Okta	✔	✔	✔
OneLogin	✔		✔
Ping Identity	✔		✔

提交支援單給 Zoom 支援，協助在相關帳戶之間移轉使用者

Zoom 支援可透過支援單大量將使用者從一個帳戶移轉至另一個帳戶 透過支援單。若要將大量子集合從主帳戶移轉至子帳戶，或從一個子帳戶移轉至另一個子帳戶，這可減少手動邀請使用者的需要。

Zoom 支援 不會 可強制將來自外部或未關聯帳戶的使用者移轉至主帳戶或子帳戶。使用者 必須 必須由主帳戶透過子帳戶進行管理或關聯，才能進行移轉。已有現有帳戶的個別外部使用者必須先透過標準流程受邀加入帳戶，才能整併。

例如，主帳戶正在建立一個新的醫療保健子帳戶，並使用獨特的專屬網址與 SSO 設定。Zoom 管理員可以向 Zoom 支援提交支援單，並附上包含要從主帳戶移轉至子帳戶的使用者電子郵件清單的 CSV 檔。由於這些電子郵件屬於主帳戶的既有成員，Zoom 支援可以移轉這些使用者。

不過，如果這份清單包含不屬於既有、已關聯的子帳戶或主帳戶成員的使用者，這些使用者就無法移轉，必須透過標準程序受邀加入，例如手動邀請。

移轉使用者的要求應提交以下內容：

• 所請求移轉的大致日期與時間（盡力而為）

• 包含所有待移轉使用者電子郵件的 CSV 檔，且置於單一欄中

• 使用者將被移轉的特定帳戶編號 從 與 轉換為

• 主帳戶擁有者或管理員核准

其他帳戶管理

其他子帳戶管理流程與其主帳戶或「標準」帳戶對應流程相同。子帳戶內所需的任何其他設定，應依照原本的方式執行，更多主題與說明可於 Zoom 支援中心.