> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/zh/guan-li-yuan-zhuan-qu/account-and-endpoint-management/delegated-administration-for-partners-field-guide.md).

# 合作伙伴委派管理实用指南

## 概述

Zoom 的委派账户访问功能允许合作伙伴访问并管理其客户的 Zoom 账户，而无需共享凭据或主/子账户关系。合作伙伴及其客户作为独立账户运行，合作伙伴可获得对每个客户环境的受控、按权限范围限定的访问权限。

本指南涵盖建议的端到端设置流程、持续的账户管理，以及合作伙伴在开始前应了解的当前功能限制。

## 合作伙伴发起的访问请求

以前，委派访问只能由客户发起——他们的账户管理员会导航到“角色”，并邀请外部（合作伙伴）用户加入其账户。此工作流要求客户自行定义角色和权限。参见 [委派管理实操指南](/technical-library/zh/guan-li-yuan-zhuan-qu/account-and-endpoint-management/delegated-administration-field-guide.md) ，了解该流程的详细信息。

新的合作伙伴发起流程允许合作伙伴直接向客户发送访问请求，然后由客户审核并批准。

{% hint style="warning" %}
**提醒**

如果你在访问合作伙伴发起的流程时有疑问或遇到问题，请联系 [合作伙伴帮助](https://mypartnerportal.zoom.us/s/login/?openTicketCreation=true) 通过合作伙伴门户。
{% endhint %}

这两种流程（客户发起和合作伙伴发起）均继续受支持。

## 开始之前

在配置委派账户访问之前，请确认你的 Zoom 账户已启用该功能。

如需验证，请执行以下操作：

1. 登录到 [Zoom Web门户](https://zoom.us/)。在左侧导航中，滚动到 **管理员** 部分并单击 **用户管理**, **角色**.

   <div data-with-frame="true"><figure><img src="/files/f391e7dbc1459885f5cc3a56ba5019662690d466" alt=""><figcaption></figcaption></figure></div>
2. 在 **角色名称** 列，选择将创建客户关系的管理员使用的角色。例如， **管理员** 或自定义角色。
3. 在出现的角色页面上，转到 **账户管理** 部分。确保 **外部账户** 字段已选中。\
   \
   **注意：** 默认情况下，此角色对除以下之外的所有人均处于禁用状态： **所有者** 角色，或未修改的默认管理员角色。

   <div data-with-frame="true"><figure><img src="/files/f800e1e4d6cee4f0b8a2bbe48b3f79b552964a29" alt=""><figcaption></figcaption></figure></div>
4. 确定适当的操作：

   * 如果该权限 **不** 可见，请联系你的 Zoom 渠道账户经理以申请此功能。
   * 如果该权限 **是** 可见且已启用，请单击 **管理员**, **账户管理，** **外部账户**。 **添加账户按钮** 将可用。

   <div data-with-frame="true"><figure><img src="/files/4767f72ca61a01c6720a0798b52288b8b5d3448d" alt=""><figcaption></figcaption></figure></div>

开始之前，你还需要以下内容：

* 一个 **已授权** 用于管理所有客户关系的用户的 Zoom 账户。
* 哪些团队成员（MS、PSO、支持）需要访问每个客户账户。
* 每种客户合作类型所需的适当权限范围。参见 [向每位客户发送访问请求](#send-an-access-request-to-each-customer) 如下。

## 设置：合作伙伴端

### 指定委派账户访问负责人

指定一名用户——或者在你的组织允许的情况下，指定一个专用别名账户——作为你组织的委派账户访问 **负责人**。此用户将从该 **账户管理**, **外部账户** 页面。

这很重要，因为只有发起客户关系的用户（“创建者”）才能完整查看该特定关系。第二个创建者无法看到第一个创建者创建的关系，除非明确将其添加进去。将关系创建集中在一个账户中，可确保你的组织始终完整掌握所有受支持的客户。

**要配置此用户的权限：**

1. 登录到 [Zoom Web门户](https://zoom.us/) 作为账户所有者或管理员。
2. 导航到 **用户管理**, **角色** 并创建一个新角色。将其命名为类似“Zoom 委派账户访问负责人”的名称。<br>

   <div data-with-frame="true"><figure><img src="/files/8d88b391cb8f753f60f210de83eecf00b7c3bfd1" alt=""><figcaption></figcaption></figure></div>
3. 在账户管理下，启用外部账户的编辑访问权限。
4. 将此角色分配给你指定的负责人用户。

{% hint style="info" %}
**注意**

托管服务、PSO 和支持团队成员在你的 Zoom 租户中不需要任何管理员权限。只有发起并管理客户关系的负责人需要此角色。
{% endhint %}

### 为每位客户创建一个委派群组

创建用户群组，用于代表每次合作中的团队成员。

1. 导航到 **用户管理，** **群组** 并创建一个新群组。将其命名为能够反映客户和/或服务类型的名称（例如， *Acme Corp – 托管服务团队*).
2. **可选：** 启用多因素身份验证（MFA），以简化客户账户访问。

   有关更多信息，请参见以下文章。

   * [管理双重验证](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0066054)
   * [通过一次性密码（OTP）验证你的账户](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0063738)
3. 将相关的 MS、PSO 或支持团队成员添加到该群组。

**当前需要注意的限制：**

* 仅 **每个客户关系一个群组** 受支持。如果你为同一客户提供多种服务类型（例如，既提供托管服务又提供故障修复支持），请创建一个包含所有相关团队成员的单一群组，并应用所需范围最广的权限集。
* Zoom 中的群组成员资格可通过 SAML/SCIM 动态同步。分配为客户关系受管委派的群组会在群组成员变更（新增或移除）时自动同步，以更新委派成员资格。\
  \
  有关 SAML 的更多信息，请参见：
  * [设置高级 SAML 映射](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0061497)
  * [高级 SAML 映射需考虑的信息](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0058095)
  * [设置 SAML 自动映射](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0059153)
* 我们建议利用群组来管理跨客户关系的委派，以便更轻松地集中调整成员。

### 向每位客户发送访问请求

委派账户访问负责人会为每位客户执行此步骤。

1. 导航到 **账户管理**, **外部账户** 然后单击 **添加账户**.<br>

   <div data-with-frame="true"><figure><img src="/files/6dc71116a2fb84db4f723514d52f3e55f234bdfa" alt=""><figcaption></figcaption></figure></div>
2. 输入客户的账户信息并配置以下选项：

   * **账户联系人：** 如果可能，请使用账户所有者的电子邮件，以确保他们收到请求。如果你的联系人不是所有者，请确保其管理员角色已启用角色管理的编辑权限，否则他们将不会收到请求。
   * **到期日期：** 如果合作有明确期限，请设置结束日期。对于持续支持关系，请保持未勾选。
   * **允许我添加委派以管理该账户：** 启用此项，以允许将你的团队成员添加到该关系下。
   * **我将担任联络点，并让我的委派保持不公开：** 如果你不希望各个团队成员的姓名显示在客户的 **角色**, **外部账户** 视图中，请启用此项。
   * **允许委派代表该账户开立支持工单：** 如果你想为该账户向 Zoom 支持提交技术支持工单，请启用此项。如果获批，你将成为他们与 Zoom 支持之间的唯一联络点，而客户 **将不会** 能够直接向 Zoom 支持提交技术支持工单。

   <div data-with-frame="true"><figure><img src="/files/adb2d1aaab9783575d7dab131d8dab52f2820ff3" alt=""><figcaption></figcaption></figure></div>
3. 定义 **权限范围** 用于此客户关系。目前每个合作伙伴-客户关系仅支持一个角色，因此请配置 **超集** ，作为你的团队在该客户所有服务类型中所需的权限超集。这里有 230 多个细粒度选项，并提供单独的查看和编辑控制。\
   \
   **建议的起始方案：**<br>

   <table data-header-hidden="false" data-header-sticky><thead><tr><th>合作类型</th><th>建议方法</th></tr></thead><tbody><tr><td>支持 / 只读故障排查</td><td>仅对相关区域授予查看访问权限</td></tr><tr><td>完整管理员 / 托管服务</td><td>在所需区域授予编辑访问权限</td></tr><tr><td>特定产品（例如，仅 Zoom Phone）</td><td>将范围限制在该产品区域</td></tr></tbody></table>

   \
   **最佳实践：** 除非该合作明确需要，否则不要授予对敏感用户内容区域的访问权限（例如，聊天记录、录音、账单）。<br>

   <div data-with-frame="true"><figure><img src="/files/29bb315d96fb854e48b1943b2079d6ffbdacb68a" alt=""><figcaption></figcaption></figure></div>
4. 点击 **发送添加账户请求**。通知客户留意批准电子邮件，或者将他们引导至 **管理员**, **用户管理**, **角色** 以便通过网页门户中的横幅通知进行批准。

   <div data-with-frame="true"><figure><img src="/files/93560959e4c4a6256c8cfe17af3f8cac5b531138" alt=""><figcaption></figcaption></figure></div>

   <div data-with-frame="true"><figure><img src="/files/add7d3ce9897fdd3f2f5d1eb5d7fb6a66287f5f2" alt=""><figcaption></figcaption></figure></div>

### 客户批准后添加委派

客户批准请求后，该账户将显示在外部账户页面的“已批准”选项卡中。

1. 单击 **委派列** 在客户行的委派列中，单击委派数量以添加委派。
2. 按姓名或电子邮件添加单个用户，和/或选择在以下位置创建的群组 [为每位客户创建一个委派群组](#create-a-delegate-group-for-each-customer) 上方部分。

{% hint style="success" %}
所有新添加的委派都将立即获得管理客户账户的访问权限。他们将收到一封电子邮件确认。
{% endhint %}

### 管理持续变更

当客户关系结束时，你有两个选项：

* 在 **外部账户** 页面上，单击 **…** 客户行中的菜单，然后选择 **移除访问权限**.
* 请客户从以下位置删除该客户关系 **管理员**, **用户管理**, **角色**.

## 设置：客户端（参考）

使用合作伙伴发起流程时，客户无需发起任何操作。在批准合作伙伴的访问请求后（通过电子邮件或网页门户中的横幅 **管理员**, **用户管理**, **角色**），该关系即为有效。

客户可随时在以下位置查看有效的委派关系： **管理员**, **用户管理**, **角色（含外部用户）**.

## 委派入职：团队成员操作

每位作为委派添加的团队成员都必须独立完成以下步骤。

1. 登录到 [zoom.us](https://zoom.us/)。在左侧导航中，滚动到 **管理员** 部分，然后单击 **账户管理**, **外部账户**.
2. 该页面将为每位客户列出一行。单击 **管理账户** 在 **操作** 列中所需客户对应的项。
3. 在 **验证以继续** 提示（可选，如果这些用户未启用 MFA，则会显示）：
   * 点击 **发送** 通过电子邮件接收一次性验证代码。
   * 输入代码，然后单击 **验证**。如果电子邮件未及时到达，请检查垃圾邮件文件夹。
   * 验证成功后，你将以委派管理员模式进入客户账户，并使用由你组织负责人配置的权限。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://library.zoom.com/technical-library/zh/guan-li-yuan-zhuan-qu/account-and-endpoint-management/delegated-administration-for-partners-field-guide.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.