合作伙伴委派管理现场指南
为使用委派账户访问权限管理其客户 Zoom 账户的 Zoom 合作伙伴提供的最佳实践和说明。
概述
Zoom 的委派账户访问功能允许合作伙伴访问并管理其客户的 Zoom 账户，而无需共享凭据或主/子账户关系。合作伙伴及其客户作为独立账户运行，合作伙伴可获得对每个客户环境的受控、按权限范围限定的访问权限。
本指南涵盖建议的端到端设置流程、持续的账户管理，以及合作伙伴在开始前应了解的当前功能限制。
合作伙伴发起的访问请求
以前，委派访问只能由客户发起——他们的账户管理员会导航到“角色”，并邀请外部（合作伙伴）用户加入其账户。此工作流要求客户自行定义角色和权限。参见 委派管理实操指南 ，了解该流程的详细信息。
新的合作伙伴发起流程允许合作伙伴直接向客户发送访问请求，然后由客户审核并批准。
提醒
如果你在访问合作伙伴发起的流程时有疑问或遇到问题，请联系 合作伙伴帮助 通过合作伙伴门户。
这两种流程（客户发起和合作伙伴发起）均继续受支持。
开始之前
在配置委派账户访问之前，请确认你的 Zoom 账户已启用该功能。
如需验证，请执行以下操作：
登录到 Zoom Web门户。在左侧导航中，滚动到 管理员 部分并单击 用户管理, 角色.
在 角色名称 列，选择将创建客户关系的管理员使用的角色。例如， 管理员 或自定义角色。
在出现的角色页面上，转到 账户管理 部分。确保 外部账户 字段已选中。 注意： 默认情况下，此角色对除以下之外的所有人均处于禁用状态： 所有者 角色，或未修改的默认管理员角色。
确定适当的操作：
如果该权限 不 可见，请联系你的 Zoom 渠道账户经理以申请此功能。
如果该权限 是 可见且已启用，请单击 管理员, 账户管理， 外部账户。 添加账户按钮 将可用。
开始之前，你还需要以下内容：
一个 已授权 用于管理所有客户关系的用户的 Zoom 账户。
哪些团队成员（MS、PSO、支持）需要访问每个客户账户。
每种客户合作类型所需的适当权限范围。参见 向每位客户发送访问请求 如下。
设置：合作伙伴端
指定委派账户访问负责人
指定一名用户——或者在你的组织允许的情况下，指定一个专用别名账户——作为你组织的委派账户访问 负责人。此用户将从该 账户管理, 外部账户 页面。
这很重要，因为只有发起客户关系的用户（“创建者”）才能完整查看该特定关系。第二个创建者无法看到第一个创建者创建的关系，除非明确将其添加进去。将关系创建集中在一个账户中，可确保你的组织始终完整掌握所有受支持的客户。
要配置此用户的权限：
登录到 Zoom Web门户 作为账户所有者或管理员。
导航到 用户管理, 角色 并创建一个新角色。将其命名为类似“Zoom 委派账户访问负责人”的名称。
在账户管理下，启用外部账户的编辑访问权限。
将此角色分配给你指定的负责人用户。
注意
托管服务、PSO 和支持团队成员在你的 Zoom 租户中不需要任何管理员权限。只有发起并管理客户关系的负责人需要此角色。
为每位客户创建一个委派群组
创建用户群组，用于代表每次合作中的团队成员。
导航到 用户管理， 群组 并创建一个新群组。将其命名为能够反映客户和/或服务类型的名称（例如， Acme Corp – 托管服务团队).
将相关的 MS、PSO 或支持团队成员添加到该群组。
当前需要注意的限制：
仅 每个客户关系一个群组 受支持。如果你为同一客户提供多种服务类型（例如，既提供托管服务又提供故障修复支持），请创建一个包含所有相关团队成员的单一群组，并应用所需范围最广的权限集。
Zoom 中的群组成员资格可通过 SAML/SCIM 动态同步。分配为客户关系受管委派的群组会在群组成员变更（新增或移除）时自动同步，以更新委派成员资格。 有关 SAML 的更多信息，请参见：
我们建议利用群组来管理跨客户关系的委派，以便更轻松地集中调整成员。
向每位客户发送访问请求
委派账户访问负责人会为每位客户执行此步骤。
导航到 账户管理, 外部账户 然后单击 添加账户.
输入客户的账户信息并配置以下选项：
账户联系人： 如果可能，请使用账户所有者的电子邮件，以确保他们收到请求。如果你的联系人不是所有者，请确保其管理员角色已启用角色管理的编辑权限，否则他们将不会收到请求。
到期日期： 如果合作有明确期限，请设置结束日期。对于持续支持关系，请保持未勾选。
允许我添加委派以管理该账户： 启用此项，以允许将你的团队成员添加到该关系下。
我将担任联络点，并让我的委派保持不公开： 如果你不希望各个团队成员的姓名显示在客户的 角色, 外部账户 视图中，请启用此项。
允许委派代表该账户开立支持工单： 如果你想为该账户向 Zoom 支持提交技术支持工单，请启用此项。如果获批，你将成为他们与 Zoom 支持之间的唯一联络点，而客户 将不会 能够直接向 Zoom 支持提交技术支持工单。
定义 权限范围 用于此客户关系。目前每个合作伙伴-客户关系仅支持一个角色，因此请配置 超集 ，作为你的团队在该客户所有服务类型中所需的权限超集。这里有 230 多个细粒度选项，并提供单独的查看和编辑控制。 建议的起始方案：
合作类型建议方法支持 / 只读故障排查
仅对相关区域授予查看访问权限
完整管理员 / 托管服务
在所需区域授予编辑访问权限
特定产品（例如，仅 Zoom Phone）
将范围限制在该产品区域
最佳实践： 除非该合作明确需要，否则不要授予对敏感用户内容区域的访问权限（例如，聊天记录、录音、账单）。
点击 发送添加账户请求。通知客户留意批准电子邮件，或者将他们引导至 管理员, 用户管理, 角色 以便通过网页门户中的横幅通知进行批准。
客户批准后添加委派
客户批准请求后，该账户将显示在外部账户页面的“已批准”选项卡中。
单击 委派列 在客户行的委派列中，单击委派数量以添加委派。
按姓名或电子邮件添加单个用户，和/或选择在以下位置创建的群组 为每位客户创建一个委派群组 上方部分。
所有新添加的委派都将立即获得管理客户账户的访问权限。他们将收到一封电子邮件确认。
管理持续变更
当客户关系结束时，你有两个选项：
在 外部账户 页面上，单击 … 客户行中的菜单，然后选择 移除访问权限.
请客户从以下位置删除该客户关系 管理员, 用户管理, 角色.
设置：客户端（参考）
使用合作伙伴发起流程时，客户无需发起任何操作。在批准合作伙伴的访问请求后（通过电子邮件或网页门户中的横幅 管理员, 用户管理, 角色），该关系即为有效。
客户可随时在以下位置查看有效的委派关系： 管理员, 用户管理, 角色（含外部用户）.
委派入职：团队成员操作
每位作为委派添加的团队成员都必须独立完成以下步骤。
登录到 zoom.us。在左侧导航中，滚动到 管理员 部分，然后单击 账户管理, 外部账户.
该页面将为每位客户列出一行。单击 管理账户 在 操作 列中所需客户对应的项。
在 验证以继续 提示（可选，如果这些用户未启用 MFA，则会显示）：
点击 发送 通过电子邮件接收一次性验证代码。
输入代码，然后单击 验证。如果电子邮件未及时到达，请检查垃圾邮件文件夹。
验证成功后，你将以委派管理员模式进入客户账户，并使用由你组织负责人配置的权限。
最后更新于
这有帮助吗？