> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/zh/guan-li-yuan-jiao-luo/account-and-endpoint-management/delegated-administration-for-partners-field-guide.md).

# 面向合作伙伴的委派管理指南

## 概述

Zoom 的委派账户访问功能允许合作伙伴访问并管理其客户的 Zoom 账户，而无需共享凭据或主/子账户关系。合作伙伴及其客户作为独立账户运行，合作伙伴可获得针对每位客户环境的受控、按权限范围的访问。

本指南涵盖建议的端到端设置流程、持续的账户管理，以及合作伙伴在开始之前应了解的当前功能限制。

## 合作伙伴发起的访问请求

以前，委派访问只能由客户发起——其账户管理员会转到 角色 并邀请外部（合作伙伴）用户加入其账户。此工作流程要求客户自行定义角色和权限。有关该流程的详细信息，请参见 [委派管理字段指南](/technical-library/zh/guan-li-yuan-jiao-luo/account-and-endpoint-management/delegated-administration-field-guide.md) 。

新的合作伙伴发起流程允许合作伙伴直接向客户发送访问请求，然后由客户进行审查并批准。

{% hint style="warning" %}
**请注意**

如果你在访问合作伙伴发起流程时有任何问题或遇到任何问题，请联系 [合作伙伴帮助](https://mypartnerportal.zoom.us/s/login/?openTicketCreation=true) ，通过合作伙伴门户。
{% endhint %}

这两种流程（客户发起和合作伙伴发起）均继续受支持。

## 开始之前

在配置委派账户访问之前，请确认你的 Zoom 账户已启用此功能。

要验证，请执行以下操作：

1. 登录到 [Zoom Web门户](https://zoom.us/)。在左侧导航中，滚动到 **管理员** 部分，然后点击 **用户管理** > **角色**.

   <div data-with-frame="true"><figure><img src="/files/f391e7dbc1459885f5cc3a56ba5019662690d466" alt=""><figcaption></figcaption></figure></div>
2. 在 **角色名称** 列中，选择将用于创建客户关系的管理员所使用的角色。例如， **管理员** 或自定义角色。
3. 在出现的角色屏幕中，转到 **账户管理** 部分。确保 **外部账户** 字段已被选中。\
   \
   **注意：** 默认情况下，此角色对除 **所有者** 角色或未修改的默认管理员角色之外的所有人均处于禁用状态。

   <div data-with-frame="true"><figure><img src="/files/f800e1e4d6cee4f0b8a2bbe48b3f79b552964a29" alt=""><figcaption></figcaption></figure></div>
4. 确定合适的操作：

   * 如果该权限 **未** 显示，请联系你的 Zoom 频道账户管理员以申请此功能。
   * 如果该权限 **已** 显示并启用，请点击 **管理员** > **账户管理** > **外部账户**。 **添加账户按钮** 将可用。

   <div data-with-frame="true"><figure><img src="/files/ce078bd26d678b3f9c6af08570efcb1533f01b9e" alt=""><figcaption></figcaption></figure></div>

在开始之前，你还需要以下内容：

* 一个 **已授权** 的 Zoom 账户，用于管理所有客户关系的用户。
* 哪些团队成员（MS、PSO、支持）需要访问每个客户账户。
* 每种客户合作类型对应的适当权限范围。请参见 [向每个客户发送访问请求](#send-an-access-request-to-each-customer) 如下。

## 设置：合作伙伴端

### 指定一名委派账户访问负责人

指定一名用户——或在你的组织允许的情况下，指定一个专用别名账户——作为你们组织的委派账户访问 **负责人**。此用户将从 **账户管理** > **外部账户** 页面发起并拥有所有客户访问关系。

这一点很重要，因为只有发起客户关系的用户（“创建者”）才能完整查看该特定关系。第二位创建者无法查看第一位创建者创建的关系，除非明确将其添加。将关系创建集中在一个账户中，可确保你的组织始终完整查看所有受支持客户。

**要配置此用户的权限：**

1. 登录到 [Zoom Web门户](https://zoom.us/) 作为账户所有者或管理员。
2. 导航到 用户管理 > 角色 并创建一个新角色。将其命名为类似 Zoom 委派账户访问负责人。<br>

   <div data-with-frame="true"><figure><img src="/files/8d88b391cb8f753f60f210de83eecf00b7c3bfd1" alt=""><figcaption></figcaption></figure></div>
3. 在账户管理下，为外部账户启用编辑访问权限。
4. 将此角色分配给你指定的负责人用户。

{% hint style="info" %}
**注意**

托管服务、PSO 和支持团队成员在你的 Zoom 租户中不需要任何管理员权限。只有发起并管理客户关系的负责人需要此角色。
{% endhint %}

### 为每个客户创建一个委派组

为每次合作创建代表你团队成员的用户组。

1. 导航到 **用户管理** > **群组** 并创建一个新群组。将其命名为能反映客户和/或服务类型的名称（例如， *Acme Corp – 托管服务团队*).
2. **可选：** 启用多因素身份验证（MFA），以简化客户账户访问。

   有关更多信息，请参阅以下文章。

   * [管理双重验证](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0066054)
   * [通过一次性验证码（OTP）验证你的账户](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0063738)
3. 将相关的 MS、PSO 或支持团队成员添加到该群组。

**请注意当前限制：**

* 每个客户关系仅支持 **一个群组** 。如果你向同一客户提供多种服务类型（例如，既提供托管服务又提供故障修复支持），请创建一个包含所有相关团队成员的单一群组，并应用所需范围最广的权限集。
* Zoom 中的群组成员资格可通过 SAML/SCIM 动态同步。但是，当群组成员变更时，此同步不会自动更新委派成员资格。新增和移除成员需要额外的手动步骤；有关详细信息，请参见下方的管理持续变更。\
  \
  有关 SAML 的更多信息，请参见：
  * [设置高级 SAML 映射](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0061497)
  * [关于高级 SAML 映射需要考虑的信息](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0058095)
  * [设置 SAML 自动映射](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0059153)
* 我们建议在当前限制下利用群组，这样你就能为将来自动群组同步的任何增强功能做好准备。

### 向每个客户发送访问请求

委派账户访问负责人会为每位客户执行此步骤。

1. 导航到 **账户管理** > **外部账户** 并点击 **添加账户**.\ <br>

   <div data-with-frame="true"><figure><img src="/files/6dc71116a2fb84db4f723514d52f3e55f234bdfa" alt=""><figcaption></figcaption></figure></div>
2. 输入客户的账户信息并配置以下选项：

   * **账户联系人：** 如果可能，请使用账户所有者的电子邮件，以确保他们收到请求。如果你的联系人不是所有者，请确保其管理员角色已启用角色管理的编辑权限，否则他们将不会收到请求。
   * **到期日期：** 如果合作有明确期限，请设置结束日期。对于持续支持关系，请不要勾选。
   * **允许我添加委派以管理账户：** 启用此项可将你的团队成员添加到此关系下。
   * **我将作为联络点，并使我的委派成员保持未公开：** 如果你不希望你个人团队成员的姓名显示在客户的 **角色** > **外部账户** 视图中，请启用此项。
   * **允许委派代表此账户提交支持工单：** 如果你希望就此账户向 Zoom 支持提交技术支持工单，请启用此项。如果被接受，你将成为他们与 Zoom 支持的唯一联络点，而客户 **将无法** 直接向 Zoom 支持提交技术支持工单。

   <div data-with-frame="true"><figure><img src="/files/adb2d1aaab9783575d7dab131d8dab52f2820ff3" alt=""><figcaption></figcaption></figure></div>
3. 定义 **权限范围** ，用于此客户关系。当前仅支持每个合作伙伴-客户关系一个角色，因此请配置你的团队在该客户所有服务类型中所需的 **超集** 权限。共有 230 多个细粒度选项，并分别提供查看和编辑控制。\
   \
   **建议起点：**<br>

   <table data-header-hidden="false" data-header-sticky><thead><tr><th>合作类型</th><th>建议方法</th></tr></thead><tbody><tr><td>支持/只读故障排除</td><td>仅对相关区域具有查看访问权限</td></tr><tr><td>完整管理员/托管服务</td><td>对所需区域具有编辑访问权限</td></tr><tr><td>特定产品（例如，仅 Zoom Phone）</td><td>将范围限制在该产品区域</td></tr></tbody></table>

   \
   **最佳实践：** 避免授予对敏感用户内容区域的访问权限（例如，聊天记录、录制、账单），除非该合作明确需要。

   <div data-with-frame="true"><figure><img src="/files/53ebef3959e6f5a3fe6aae959ce89c1e5e9e738f" alt=""><figcaption></figcaption></figure></div>

   <div data-with-frame="true"><figure><img src="/files/85c2b250e0063bcdb8e00b6ae41e886dd878bc1e" alt=""><figcaption></figcaption></figure></div>
4. 点击 **发送添加账户请求**。通知客户注意查收批准电子邮件，或引导他们前往 **管理员** > **用户管理** > **角色** 在 Web门户 中通过横幅通知进行批准。

   <div data-with-frame="true"><figure><img src="/files/93560959e4c4a6256c8cfe17af3f8cac5b531138" alt=""><figcaption></figcaption></figure></div>

   <div data-with-frame="true"><figure><img src="/files/add7d3ce9897fdd3f2f5d1eb5d7fb6a66287f5f2" alt=""><figcaption></figcaption></figure></div>

### 在客户批准后添加委派

客户批准请求后，该账户将出现在你外部账户页面的“已批准”选项卡中。

1. 点击 **…** 客户所在行中的菜单并选择 **管理委派**.
2. 按姓名或电子邮件添加单个用户，和/或选择在上方 [为每个客户创建一个委派组](#create-a-delegate-group-for-each-customer) 部分<br>

   <div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p><strong>注意</strong></p><p>中创建的群组。选择群组会将当前群组成员一次性导入委派列表。未来的群组成员变更不会自动反映。有关管理这些更新的信息，请参见 <a href="#managing-ongoing-changes">管理持续变更</a> 如下。</p></div>

{% hint style="success" %}
所有新添加的委派将立即获得管理客户账户的访问权限。他们将收到一封确认电子邮件。
{% endhint %}

### 管理持续变更

请参阅下表，了解你可能需要为客户管理的一些常见情况。

<table data-header-hidden="false" data-header-sticky><thead><tr><th width="270.333251953125">变更</th><th>所需操作</th></tr></thead><tbody><tr><td>向现有客户添加新团队成员</td><td>重新在 <strong>管理委派</strong> 中添加该群组，以重新导入更新后的成员资格，然后通知新成员接受其电子邮件邀请。</td></tr><tr><td>从现有客户中移除团队成员</td><td>在 <strong>管理委派</strong> 中手动将其移除，并从你将来可能重新导入的任何群组中移除。</td></tr><tr><td>添加单个用户（不通过群组）</td><td>在 <strong>管理委派</strong>中按姓名或电子邮件添加，然后通知他们接受邀请。</td></tr><tr><td>客户关系结束</td><td><p>管理此场景有两个选项：</p><ul><li>在 <strong>外部账户</strong> 页面上，更改客户关系到期日期。</li><li>要求客户从 <strong>管理员</strong> > <strong>用户管理</strong> > <strong>角色。</strong></li></ul></td></tr></tbody></table>

## 设置：客户端（参考）

在使用合作伙伴发起流程时，客户不需要发起任何操作。在批准合作伙伴的访问请求后（通过电子邮件或 **管理员** > **用户管理** > **角色**中的横幅），该关系即处于有效状态。

客户可随时在 **管理员** > **用户管理** > **角色（含外部用户）**.

## 委派适职：团队成员操作

每位作为委派添加的团队成员都必须独立完成以下步骤。

1. 接受其被添加到的每个客户账户的电子邮件邀请。每个邀请都必须单独接受。
2. 登录到 [zoom.us](https://zoom.us/)。在左侧导航中，滚动到 **管理员** 部分，然后点击 **账户管理**, **外部账户**。只有在邀请被接受后，此部分才会显示。
3. 该页面将列出每个客户的一行记录。点击 **管理** 中的 **操作** 列，针对所需客户。
4. 在 **验证后继续** 提示（可选，如果这些用户未启用 MFA，则会显示）：
   * 点击 **发送** 以通过电子邮件接收一次性验证码。
   * 输入代码并点击 **验证**。如果电子邮件未及时到达，请检查垃圾邮件。
   * 验证成功后，你将以委派管理员模式进入客户的账户，并使用你们组织负责人配置的权限。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://library.zoom.com/technical-library/zh/guan-li-yuan-jiao-luo/account-and-endpoint-management/delegated-administration-for-partners-field-guide.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.