> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/zh/guan-li-yuan-jiao-luo/account-and-endpoint-management/new-groups-and-settings-management-experience-explainer/key-capabilities.md).

# 主要功能

### 每个群组都可以配置为仅包含特定产品设置，或为选定产品配置更细粒度的单项设置

#### <mark style="color:蓝色;">管理员选择群组中包含哪些产品设置类别，未选择的类别则沿用账户级默认值</mark>

在新的群组和设置管理体验中，管理员可以为每个群组仅配置与该群组用途相关的产品设置类别。这取代了旧版模型；在旧版模型中，无论这些设置是否与群组相关，每个群组都会自动包含所有产品设置选项卡。

在创建或编辑群组时，管理员选择该群组应具有哪些设置类别——例如会议、AI Companion、录制和转写文字，或 Zoom 聊天。任何未被选择的类别都不会包含在该群组中。

对于这些未选择的类别，群组中的用户会从解析层级中的下一个来源继承其设置：管理该设置的下一个最高优先级群组；如果没有任何群组管理该设置，则继承账户级默认值。

这种模块化方法意味着，专门为一部分用户管理 AI Companion 设置而创建的群组，不会无意中影响这些用户的会议或 Zoom 聊天设置。每个群组只管理其被配置为管理的内容。

#### <mark style="color:蓝色;">细粒度的按设置项选择可在选定产品类别内的单个设置级别提供控制</mark>

除了选择整个产品设置类别外，管理员还可以选择某个类别中的单个设置。

当前可用于以下主要设置区域的产品类别内独立设置选择：

* AI Companion
* 音频会议
* 通用
* 会议
* 录制与转写文字
* 网络研讨会

当一个群组被配置为包含完整的设置类别时，通过 Zoom 每月网页发布添加到该类别的新设置会自动关联到该群组。但是，当一个群组在某个类别中仅配置了单个设置时，不会自动添加任何新设置。使用细粒度单项设置选择的管理员，即使在新功能发布后，也能持续控制每个群组管理哪些设置。

当新的设置类别被添加到现有群组时，该群组会继承添加当时该类别的账户级值。

### 明确的优先级排名决定哪个群组的设置生效

#### <mark style="color:蓝色;">数字化优先级排名取代了旧版的主群组指定和锁定冲突模型</mark>

新的群组体验为所有启用了设置的群组引入了明确的优先级排名。每个群组都会被分配一个数字优先级，其中 P1 为最高优先级，数字越大表示优先级越低。当某个用户属于多个管理同一设置的群组时，优先级最高的群组值将生效。

这取代了旧版模型依赖主群组指定和锁定状态冲突来确定应用哪些设置的方式。在新模型中，优先级会唯一决定对任何给定用户应用哪个群组的设置。群组级锁定不会影响哪个群组具有更高优先级。它们只会影响用户是否可以修改继承的值。

有关层级设置如何在 Zoom 中运行的更多信息，请参阅 Zoom 支持文章 [使用层级设置](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0065579).

#### <mark style="color:蓝色;">管理员可随时通过拖放或上传 CSV 来调整优先级顺序</mark>

迁移完成后或在初始创建群组后，管理员可随时通过管理控制台中的“优先级管理”界面对群组优先级重新排序。群组可以通过拖放功能重新排序，也可以通过上传包含所需优先级分配的 CSV 文件来重新排序。

优先级更改会立即对所有受影响的用户生效。

### 出于组织目的，群组可以在不附加任何设置的情况下存在。

#### <mark style="color:蓝色;">无设置群组支持这样一些用例：需要群组成员身份，但不影响用户设置策略</mark>

新体验允许管理员创建不附加任何产品设置的群组。这些无设置群组不参与设置解析，也不会获得优先级排名，这意味着它们不会产生意外的策略副作用或冲突。

无设置群组支持这样的组织用例：群组成员身份用于设置管理之外的其他目的。例如：

* 工作区预约邻域，其中特定工位或空间会为某个群组的成员预留。
* 应用 Marketplace 分配，即批准某个特定群组的成员使用第三方应用，而不是批准账户中的所有用户使用。
* 合规性角色范围界定，即将某个管理员角色配置为仅管理特定群组中的用户，从而在无需完整账户级权限的情况下提供有范围限制的管理访问。

### 账户级锁定有助于使管理控制保持在优先级系统之上

#### <mark style="color:蓝色;">无论优先级如何，账户级锁定都会覆盖所有群组和用户设置。</mark>

在设置层级中，账户级锁定代表最高级别的管理控制。当某项设置在账户级被锁定时，该锁定值会应用于账户中的每个群组和每个用户。

任何群组都无法覆盖账户级锁定，无论其优先级排名如何。此行为与旧版模型相比没有变化。

账户级锁定应保留用于必须在整个租户范围内统一强制执行的设置。例如，强制执行监管合规性要求的设置，或不允许任何例外的组织范围安全策略所要求的设置。

#### <mark style="color:蓝色;">当账户级锁定被移除时，群组会继承移除当时的账户级设置值</mark>

如果管理员移除了账户级锁定，该设置就会变得可以在群组级进行配置。锁定被移除后，所有群组都会将账户级设置值继承为其新的默认值：

* 如果该设置在解锁时为启用状态，则所有群组默认均为启用。
* 相反，如果该设置在解锁时为禁用状态，则所有群组默认均为禁用。

然后，管理员可以根据需要在各个群组中对该设置进行不同的配置。

#### <mark style="color:蓝色;">优先级系统内的群组级锁定比账户级锁定提供更灵活的默认控制</mark>

对于大多数用户应受限制但某部分用户需要访问的设置，Zoom 建议在优先级系统内使用群组级锁定，而不是账户级锁定。此方法的做法是：在账户级保持该设置未锁定，然后在一个包含所有用户且优先级最低的基线群组中锁定所需的默认值。随后，更高优先级的例外群组即可为特定用户覆盖基线群组的锁定。

这种模式允许管理员为大多数用户强制实施默认设置，同时为特定群组授予例外，而无需像旧版模型的账户级锁定方法那样创建成对的启用/禁用群组。

### 身份提供商集成：面向企业群组成员身份的 SAML 多重映射和 SCIM 支持

#### <mark style="color:蓝色;">SAML 多重映射允许用户在登录时通过单个 SAML 断言被分配到多个群组</mark>

新体验包括可选的 SAML 多重映射支持，它允许单个 SAML 断言匹配多个映射规则，并在登录时将一个用户分配到多个 Zoom 群组。每个断言最多可匹配 50 条规则。这使身份提供商 (IdP) 群组与 Zoom 群组之间能够实现一对一映射，从而在 IdP 中将某个用户添加到某个安全群组时，会在其下次登录时自动将其分配到对应的 Zoom 群组。

在未启用多重映射时，SAML 映射只会匹配第一条适用规则，并将该用户分配到单个群组。

{% hint style="info" %}
对于有意采用 SAML 多重映射的组织，请 [联系 Zoom 支持](https://support.zoom.com/hc/en/contact?id=contact_us) 并提交请求。
{% endhint %}

#### <mark style="color:蓝色;">SAML 映射会成为群组成员身份的权威来源，并将用户从未匹配的群组中移除</mark>

当 SAML 映射已配置时，无论是否启用多重映射，它都会成为群组成员身份的权威来源。在每次登录时，SAML 断言都会确定该用户属于哪些群组。如果某个群组未被该断言匹配到，则该用户会被从该群组中移除。

这意味着，对于同一用户，管理员不能将通过 SAML 映射的群组分配与通过管理员门户或 CSV 导入进行的手动群组分配结合使用。如果某个用户被手动添加到一个未包含在其 SAML 断言中的群组中，则其下一次登录时将会被从该手动分配的群组中移除。

{% hint style="info" %}
如果您的组织使用 SAML 映射来管理群组成员身份，则应将其用于所有经 SAML 映射用户的群组分配。
{% endhint %}

#### <mark style="color:蓝色;">在新体验中，SCIM 群组推送行为保持不变</mark>

基于 SCIM 的群组推送在新体验中的工作方式与旧版模式相同。当用户在身份提供商中被添加到群组时，相应的 Zoom 群组成员资格更新会在一小时内发生。

SAML 要求用户重新登录 Zoom Workplace 应用或 Web 门户，群组成员资格更改才会生效。从时间角度看，如果 SCIM 和 SAML 多重映射都处于有效状态，并且正在处理同一项群组成员资格更改，那么 SCIM 很可能会优先，因为它会在无需用户操作的情况下更新。

不应使用相互冲突的群组信息配置 SCIM 和 SAML 多重映射。虽然这两种机制可以在同一个账户上共存，但不匹配的配置，例如 SCIM 和 SAML 将用户分配到不同群组的情况，会产生冲突。

### 设置审核和报告提供基于 CSV 的导出，用于查看账户、群组和用户级别的设置可见性

#### <mark style="color:蓝色;">设置快照报告会导出账户级和群组级设置，用于迁移前建立基线</mark>

该 **设置快照** 报告，可在……下在线查看 **用户活动报告** 在管理控制台中，导出账户级和群组级设置的 CSV 文件。该报告提供当前设置配置的基线录制，可在开始迁移到新的群组体验之前使用。管理员可以使用它记录现有群组用途和设置配置。

#### <mark style="color:蓝色;">用户 设置 报表审计每个用户的设置，并标注继承来源</mark>

该 **用户 设置** 报表是随着新的 群组 体验引入的增强功能。它允许管理员导出一个 CSV，显示账户中所有用户的特定设置值和锁定状态，以及每个用户继承该设置的来源，无论是某个特定 群组、账户级别，还是用户级别的修改。

管理员选择某个类别中的特定设置子集进行审计，因为该报表覆盖租户中的所有用户，且对于拥有数千用户的账户而言可能很大。导出的 CSV 中每一行显示：

* 该用户
* 设置值（开启或关闭）
* 锁定状态
* 该设置所继承的 群组 或级别

### 现有 API 仍与新的体验兼容

#### <mark style="color:蓝色;">旧版 群组 API 仍可继续使用，但尚未更新以支持新的 群组 功能</mark>

现有的群组 API 与新的群组和设置管理体验完全兼容，包括用于用户分配、群组创建和群组列表的端点。已迁移到新体验的帐户可以继续使用这些 API，而无需修改。现有群组的群组 ID 在迁移后也将保持不变。

这些 API 目前尚未更新，以支持新体验中引入的功能/特性，包括群组克隆、优先级管理和细粒度设置配置。这些操作目前只能通过 Zoom 管理控制台进行。

完整 API 参考，请参见 [群组 API 文档](https://developers.zoom.us/docs/api/users/#tag/groups).

### 管理员可以将某个群组的配置复制到一个新群组

#### <mark style="color:蓝色;">复制/克隆 功能/特性 可在创建具有相似策略要求的群组时减少配置工作量</mark>

管理员可以使用复制/克隆 功能/特性，将现有群组的设置配置复制到一个新群组。这在创建多个共享共同设置基线、但成员或具体设置值不同的群组时很有用。

复制群组配置会创建一个新群组，其产品设置选项卡、单独设置选择和设置值与源群组相同。管理员随后可以根据需要调整新群组中的各项设置，而无需从头进行配置。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://library.zoom.com/technical-library/zh/guan-li-yuan-jiao-luo/account-and-endpoint-management/new-groups-and-settings-management-experience-explainer/key-capabilities.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.