子账户指南

子账户概览

本节介绍子账户及其独特的运行方式。

子账户是一个独立且功能完整的 Zoom 账户，与另一个称为主账户的 Zoom 账户关联。

子账户是一个独立的账户环境，具有标准功能访问权限，并与另一个称为主账户的 Zoom 账户关联。尽管与主账户相关联，子账户最好被视为独特、独立的账户，它们与任何其他账户都没有内在关系或共享设置。除少数例外外，所有用户、设置、配置和账户详情对于每个子账户都是独有的。

主账户和子账户层级图。

注意

某些 账户，例如使用运营商提供的 SIP 连接音频方案的账户，或第三级子账户，在功能上依赖其关联的主账户。除了这些例外情况外，账户在配置和设置方面保持独立。

拥有附属子账户的公司可由主账户上的管理员或授权用户进行管理

尽管子账户的环境独立于主账户，但主账户上的授权用户可以管理和配置子账户 通过 Web 门户。这包括：启用、禁用或锁定整个账户范围的设置；查看账户报告；添加或移除用户；配置单点登录等。

注意

分销商、分销商和运营商账户默认无法访问此功能，但可在例外情况下启用。请联系您的账户客户经理了解更多信息。

子账户不会继承主账户配置

由于每个子账户都是独特的环境，主账户上的设置和配置不会自动应用于子账户。主账户上任何被锁定或强制执行的设置，都必须在子账户级别重新设置后才会生效。

例如，如果主账户在账户级别禁用了并锁定了所有电话通讯选项，那么子账户不会受此设置影响，并且可以为该账户上的用户启用电话通讯选项。

子账户可以拥有独特的实名网址、SSO 配置和关联域列表

由于子账户是独特且独立的账户，因此每个子账户都可以拥有自己的实名网址、单点登录（SSO）配置和关联域列表。这使每个账户都能更细致地控制其配置，而不受主账户配置的影响。

例如，University of Zoom 是一个主账户，维护着大学的大部分学生和教职员工。教职员工和学生通过其通用实名网址使用 SSO 进行身份验证。然而，该大学希望创建一个设置更严格的医疗保健账户，以尊重患者隐私。University of Zoom 可以创建一个 University of Zoom – 医疗保健子账户，并使用仅供医疗保健提供者使用的独特实名网址和 SSO 配置。此外，管理员还可以将大学的医疗保健子域关联到该账户，这样大学内所有医疗保健员工都会自动被提示合并到医疗保健子账户中。

批量许可证分配允许主账户和伪主账户将许可证从主账户分配给一个或多个子账户

注意

伪主账户是一个作为第三级子账户主账户运行的子账户。此工作流仅适用于特定的分销商和运营商账户。

启用批量许可证分配的客户可将许可证从主账户（或伪主账户）分配给子账户，而无需额外费用。

例如，如果一家公司共有 1,000 个会议许可证，且已使用 900 个，则剩余的 100 个可以在无需额外费用的情况下分配给任意数量的子账户。下表展示了主账户如何将剩余许可证分配给一个或多个子账户：

主账户购买的许可证	主账户上已使用	分配给子账户 1	分配给子账户 2	剩余分配
1000	900	100	0	0
1000	900	50	50	0
5,000	10	1,000	1,000	2990

注意

并非所有客户都可使用批量许可证分配。有关批量许可证分配的更多信息，请联系您的 Zoom 账户客户经理。

未启用批量许可证分配的主账户可以直接为子账户付款，或在每个子账户内配置单独账单

在创建未分配批量许可证的子账户时，客户可以选择将子账户账单合并到主账户，或让子账户自行承担自己的费用。

注意

分销商、分销商和运营商账户 始终 “由主账户付款”。

子账户管理

本节介绍如何从主账户添加、管理和配置子账户的说明。根据适用情况，说明会区分已启用和未启用批量许可证分配的账户。

Web 门户上的子账户页面包含仪表板、账户列表和报告中心

账户所有者或管理员具备 足够的角色权限 在……内 主 账户可访问子账户管理页面，该页面位于 账户管理 菜单下。此页面包含一个 仪表板, 账户列表、 报告 子账户数据生成器，也是管理所有关联子账户的中心位置。

子账户管理员菜单位置。

注意

此 子账户 选项默认对账户不可用。请确认您的角色具有 足够的权限 ，如果此选项不可用，请咨询您的账户客户经理了解更多关于启用子账户的信息。

启用批量许可证分配的主账户可在子账户仪表板中查看涵盖 所有许可证 的综合许可证摘要

启用批量许可证分配的主账户可在所有子账户与主账户之间查看综合许可证摘要。此摘要列出了主账户拥有的所有许可证总数，并指明这些许可证如何分配到所有子账户中。

启用批量许可证分配的综合许可证摘要示例。

主账户 不 未启用批量许可证分配的主账户会在子账户仪表板中看到汇总总计表格

未启用批量许可证分配的主账户会看到所有关联子账户、用户（主持人）、已购买席位（许可证）以及会议室连接器端口的汇总总计。

未启用批量许可证分配的表格示例。

账户列表是子账户概览和方案管理的中心位置

查看 账户列表 从 子账户 菜单可显示一般子账户信息，包括账户名称、所有者电子邮件、账户编号、账单类型、账户类型、已分配许可证、订阅日期（如适用）以及账户创建时间。

在此页面中，管理员或授权用户可以点击 查看方案 以编辑子账户方案订阅，或点击 账户名称 登录子账户。

账户列表示例。

报告页面可为选定的子账户生成电话、云录制和有效主持人报告

主账户中的管理员或授权用户可以为与主账户关联的任何子账户生成电话、云录制或有效主持人报告。这些报告有助于确定各账户的许可证使用率、电话通讯超额费用以及云录制存储使用情况。

有关 报告.

生成示例，请参阅我们的支持文档。

添加子账户

主账户上的管理员或授权用户可以通过 账户列表 页面添加子账户，该页面位于 子账户 菜单。

如何添加子账户。

使用批量许可证分配添加子账户

1. 作为 Zoom 管理员或授权用户，请导航到 账户列表 页面，该页面位于 子账户 菜单中并点击 添加 屏幕右上角的

2. 填写子账户信息

   1. 输入 账户名称

   2. 输入 账户所有者电子邮件地址 (必须 （必须有效且此前从未注册）

   3. 生成安全且强度高的密码

   4. 选择子账户付款和收款选项

   5. （可选）选择 显示音频存储成本，这会显示 费率和总计 在生成报告时与高级电话通讯相关的费用

   6. 点击 创建并继续

3. 分配您要应用到子账户的许可证

   

   许可证分配示例。
4. 点击 分配许可证 在左下角以查看并 确认 确认您的许可证分配以创建子账户

   

   确认屏幕示例。

在不使用批量许可证分配的情况下添加子账户

1. 作为 Zoom 管理员或授权用户，请导航到 账户列表 页面，该页面位于 子账户 菜单中并点击 添加 屏幕右上角的

2. 填写子账户信息

   1. 输入 账户名称

   2. 输入 账户所有者电子邮件地址 (必须 （必须有效且此前从未注册）

   3. 生成安全且强度高的密码

   4. 选择子账户付款和收款选项

   5. （可选）选择 显示音频存储成本，这会显示 费率和总计 在生成报告时与高级电话通讯相关的费用

   6. 点击 创建并继续

3. 选择 方案类型 子账户，选择许可证数量，并选择任何附加项

4. 点击 继续 以完成

管理子账户方案和许可证

主账户上的管理员或授权用户可以通过 账户列表 页面来管理子账户方案或许可证，方法是点击账户 查看方案 右侧的

账户列表示例。

使用批量许可证分配更新子账户方案和许可证

1. 导航到 账户列表 页面

2. 点击 查看方案 用于您正在修改的账户

3. 点击 编辑订阅 在左下角

编辑订阅按钮位置。

1. 更新许可证值并点击 分配许可证 到 确认 新的分配

在不使用批量许可证分配的情况下更新子账户方案和许可证

要在未启用批量许可证分配的情况下更新子账户的许可证分配：

1. 导航到 账户列表 页面

2. 点击 查看方案 用于您正在修改的账户

3. 点击 添加/编辑 在右侧

   

   菜单中的添加/编辑位置。
4. 根据需要更新方案值并点击 继续 以完成更改

解除子账户关联

主账户可以通过点击 解除关联 按钮在 查看方案 页面上解除子账户关联。这不会删除子账户，而是会赋予其完全自治权并脱离主账户独立运行。任何已解除关联的子账户都将保留解除关联时设置的所有用户、设置和配置。

警告

如果在解除关联前未移除，为子账户分配的用于 SIP 连接音频（SCA）的运营商合作伙伴电话号码仍将可用。建议运营商合作伙伴在解除关联前从子账户中移除 SCA 电话号码。

要删除子账户，请参阅我们的 支持文档.

以管理员身份登录子账户

以管理员身份登录子账户有两种方法：

1. 主账户中的 Zoom 管理员或授权用户可以 管理子账户 从 账户详情 页面，可通过 账户列表

2. 直接使用子账户所有者或 Zoom 管理员凭据进行身份验证

通过任一方法在子账户内完成身份验证后，管理员即可像平常一样管理该账户。

从主账户管理子账户

要从主账户登录子账户，请执行以下步骤：

1. 导航到 账户列表 页面，该页面位于 子账户 菜单

2. 点击 账户名称 在左侧栏\

   

   账户名称示例。
3. 向下滚动并点击 管理此账户

   

   “管理此账户”按钮位置示例。
4. 您现在已以子账户所有者身份登录

   

   以子账户身份登录后的页面示例。
5. 可随时点击左上角的“返回主账户”返回主账户

注意

通过此方法管理子账户时，用于安排会议、更新个人资料信息或更改用户设置的“个人”子菜单界面不可用；仅会显示“管理员”子菜单界面。

直接以子账户所有者或管理员身份进行身份验证

要直接使用所有者或管理员凭据登录子账户：

1. 导航到 zoom.us 登录页面 或在使用单点登录时使用子账户的实名网址

2. 输入凭据或点击“登录”如果通过实名网址使用单点登录

3. 完成身份验证

为子账户设置实名网址

申请实名网址的子账户应按照 Zoom 指南，或作为主账户实名网址的修改版本来选择名称。此流程可从 Web 门户中的 账户信息 页面下的 账户管理 菜单启动。

例如，如果某个 Zoom 分销商向 company.com 销售了一个子账户，则实名网址申请应为 company.zoom.us。如果该公司的域名是 company.io，则申请应为 company-io.zoom.us。或者，如果子账户是主账户的测试账户，则申请可以是 company-testing.zoom.us 或类似形式。

为子账户配置单点登录

将单点登录（SSO）与子账户集成有两种标准配置：

1. 通过主账户的实名网址进行身份验证，并通过 SAML 响应映射进入子账户

2. 为子账户配置独立的实名网址和单点登录配置

这两种配置各有独特优势，具体取决于用户管理需求。以下两节将详细介绍这两种配置选项。

可通过 SAML 响应映射将用户从主账户映射到子账户，并附带会议许可证和附加项

通过主账户实名网址进行身份验证的用户，可在 SAML 高级信息映射 部分下通过 SAML 响应映射映射到子账户。通过此方法映射到子账户的用户只能通过子账户中的响应映射获得会议许可证和会议附加项。任何其他配置，例如 Zoom Phone、用户组或用户角色等，都必须在子账户中手动完成后才会生效。

这种配置非常适合用途明确且不需要在子账户内进行高级配置或用户分配的子账户。需要在子账户内进行高级用户配置或分配的账户不应使用此方法。有关更多信息，请参阅 将用户映射到子账户.

子账户可以拥有独立且唯一的单点登录配置，以实现完整的 SAML 响应映射选项

任何商业版或企业版子账户都可以拥有独特的实名网址和单点登录配置。建议需要高级 SAML 映射配置的子账户使用此配置，包括用户组、用户角色、云录制存储位置等。

向子账户添加用户

Zoom 管理员可通过以下方式向子账户添加用户：

1. 直接邀请用户

2. 使用关联域功能

3. 通过 SAML 响应映射将用户筛选到账户中

4. 在子账户内进行 SSO 即时配置或预配置

5. 通过支持工单向 Zoom 支持提交请求，以在关联账户之间迁移用户

直接邀请用户

要直接邀请用户加入子账户：

1. 登录子账户 通过主账户 或直接

2. 点击 用户管理 在……内 账户管理 菜单

3. 通过 CSV 以列表方式导入用户，或点击 +添加用户 手动输入电子邮件地址

注意

要直接使用所有者或管理员凭据登录子账户：

1. 导航到 zoom.us 登录页面 或在使用单点登录时使用子账户的实名网址

2. 如果通过实名网址使用单点登录，则输入凭据或点击“登录”

3. 完成身份验证

有关 向账户添加用户 了解更多信息。

关联域

根据配置，Zoom 账户管理员可通过关联域功能逐步自动将用户合并到账户中。

有关 关联域 了解更多信息。

通过主账户的 SAML 响应映射将用户筛选到子账户中

不想建立单独实名网址或 SSO 配置的账户，可以通过 SAML 响应映射将用户从主账户筛选到子账户中。通过此方法添加到子账户的用户，只有在通过主账户内与许可证、附加项和子账户映射相关的所有配置的 SAML 值后，才会获得许可证和任何适用的附加项。 所有配置 中与许可证、附加项和子账户映射相关的

配置方法：

1. 使用管理员或授权用户账户登录主账户

2. 导航到 SAML 响应映射 页面，位于您账户的 单点登录 配置中的 高级 设置

3. 找到 SAML 高级信息映射 部分

4. 为指定子账户配置相应的 SAML 属性和值映射，如适用，还包括许可证\

   

   SAML 高级信息映射示例。

注意

在上图中，用户必须声明以下 SAML 值： global_users 和 HIPAA, 开发者，或 测试者 ，才能获得许可证、附加项并被筛选到子账户中。无论响应是否匹配，都不会应用其他 SAML 响应映射。

1. 用户通过主账户实名网址完成身份验证后，如果所有 SAML 响应值都匹配，用户将被放入子账户中

在子账户内使用标准 SSO 配置进行即时配置或预配置用户

商业版及更高级别的子账户可以在账户内使用标准 SSO 配置进行用户账户的即时配置或预配置。此配置不会影响其他子账户或主账户，并且需要与子账户关联的实名网址。

为方便起见，以下身份提供方集成说明可供使用：

Zoom 提示

点击 Provider 或 Zoom Documentation 列中的 ✔ 可在新窗口中打开说明。

	提供商文档	Zoom 文档	支持 SCIM
auth0	✔
ADFS		✔	AD 同步工具
Clever	✔
CyberArk	✔
Duo	✔
Entra ID（原 Azure）	✔	✔	✔
Google	✔	✔
JumpCloud	✔		✔
miniOrange	✔
Okta	✔	✔	✔
OneLogin	✔	✔	✔
Ping Identity	✔		✔
Shibboleth		✔

通过支持工单向 Zoom 支持提交请求，以在关联账户之间迁移用户

Zoom 支持可以通过支持工单批量将用户从一个账户迁移到另一个账户 通过支持工单。如果要从主账户迁移大批用户到子账户，或者从一个子账户迁移到另一个子账户，这可以减少手动邀请用户的需要。

Zoom 支持 不会 可将外部或未关联账户中的用户强制迁移到主账户或子账户。用户 必须 必须通过将要迁移的子账户归主账户管理或与主账户关联。已有账户的个人外部用户必须通过标准流程邀请加入账户以进行合并。

例如，主账户正在创建一个具有独特实名网址和 SSO 配置的新医疗保健子账户。Zoom 管理员可以向 Zoom 支持提交一个工单，并附上包含从主账户迁移到子账户的用户电子邮件列表的 CSV 文件。由于这些电子邮件地址属于主账户现有成员，Zoom 支持可以迁移这些用户。

但是，如果此列表中包含的用户不是现有关联子账户或主账户的成员，则这些用户无法迁移，必须通过标准流程（例如手动邀请）加入。

迁移用户的请求应随以下内容提交：

• 所请求迁移的暂定日期和时间（尽力而为）

• 包含所有要迁移用户电子邮件的单列 CSV 文件

• 用户正在从中迁出的具体账户编号 从 和 到

• 主账户所有者或管理员批准

其他账户管理

其他子账户管理工作流与其主账户或“标准”账户对应流程一致。子账户内所需的任何其他配置都应按原方式执行，更多主题和说明可在 Zoom 支持中心.