子账户实用指南

子账户概览

本节介绍子账户及其独特特性。

子账户是一个独立、功能完整的 Zoom 账户，它与另一个称为主账户的 Zoom 账户相关联

子账户是一个独立的账户环境，具备标准的功能/特性访问权限，并与另一个称为主账户的 Zoom 账户相关联。尽管与主账户相关联，但子账户最好被视为独特、独立的账户，与任何其他账户之间都没有任何内在关系或设置。除少数例外情况外，所有用户、设置、配置和账户详情都各自独立，彼此唯一。

主账户和子账户层级示意图。

注

一些 账户，例如使用运营商提供的 SIP 连接音频方案的账户，或三级子账户，在功能上仍依赖其关联的主账户。除这些例外情况外，账户在配置和设置上保持独立。

拥有附属子账户的公司可由主账户上的管理员或授权用户进行管理

尽管子账户的环境独立于主账户，但主账户上的授权用户可以管理和配置子账户 通过网页门户。这包括：启用、禁用或锁定账户范围的设置；查看账户报告；添加或移除用户；配置单点登录；等等。

注

分销商、分销商和运营商账户默认无法访问此功能，但可按例外情况启用。有关更多信息，请联系您的客户经理。

子账户不会继承主账户配置

由于每个子账户都是独特的环境，主账户上的设置和配置不会自动应用于子账户。主账户上任何已锁定或强制执行的设置，都必须在子账户级别重新强制执行后才会生效。

例如，如果主账户在账户级别禁用了并锁定了所有电话通讯选项，那么子账户不会受此设置影响，并且可以为该账户中的用户启用电话通讯选项。

子账户可以拥有唯一的实名网址、SSO 配置和关联域列表

由于子账户是独特且独立的账户，因此每个子账户都可以拥有自己的实名网址、单点登录（SSO）配置和关联域列表。这使每个账户都能在独立于主账户配置的情况下，对其配置进行更精细的控制。

例如，Zoom 大学是一个主账户，负责管理大部分大学学生和教职员工。教职员工和学生通过使用其通用实名网址的 SSO 进行身份验证。但是，大学希望创建一个具有严格设置的医疗保健账户，以尊重患者隐私。Zoom 大学可以创建一个带有唯一实名网址和仅供医疗保健提供者使用的 SSO 配置的 Zoom 大学 – 医疗保健子账户。此外，管理员还可以将大学的医疗保健子域关联到该账户，这样大学中所有医疗保健员工就会自动收到合并到医疗保健子账户中的提示。

批量许可证允许主账户和伪主账户将许可证从主账户委派给一个或多个子账户

注

伪主账户是一个作为三级子账户的主账户运行的子账户。此工作流仅适用于特定的分销商和运营商账户。

启用批量许可证的客户可以将许可证从主账户（或伪主账户）委派给子账户，而无需额外费用。

例如，如果某公司共有 1,000 个会议许可证，其中 900 个正在使用，则剩余的 100 个可在无需额外费用的情况下委派给任意数量的子账户。下表提供了主账户如何将剩余许可证分配给一个或多个子账户的示例：

主账户购买的许可证	主账户上已使用	分配给子账户 1	分配给子账户 2	剩余分配
1000	900	100	0	0
1000	900	50	50	0
5,000	10	1,000	1,000	2990

注

并非所有客户都可以使用批量许可证。有关批量许可证的更多信息，请联系您的 Zoom 账户经理。

未启用批量许可证的主账户可以直接为子账户付款，或在每个子账户内配置单独账单

在创建未获得批量许可证委派的子账户时，客户可以选择将子账户的账单合并到主账户，或者让子账户自行承担其费用。

注

分销商、分销商和运营商账户属于 始终 “由主账户付款”。

子账户管理

本节介绍如何从主账户添加、管理和配置子账户。在适用情况下，说明会区分是否启用批量许可证的账户。

网页门户上的子账户页面包含仪表板、账户列表和报告中心

账户所有者或具有 足够角色权限的 在……内 主 账户可访问子账户管理页面，该页面位于 账户管理 菜单下方的 仪表板, 账户列表，以及 报告 生成子账户数据的工具，并且是管理所有关联子账户的中心位置。

子账户管理员菜单位置。

注

该 子账户 选项默认对账户不可用。请确认您的角色具有 足够的权限 ，或者联系您的客户经理以获取有关在此选项不可用时如何启用子账户的更多信息。

启用批量许可证的主账户可查看以下内容的完整许可证汇总： 所有许可证 在子账户仪表板中

启用批量许可证的主账户可查看所有子账户与主账户之间的完整许可证汇总。此汇总列出了主账户拥有的所有许可证总数，并说明了有多少许可证分配到了所有子账户中。

启用批量许可证的完整许可证汇总示例。

主账户 不使用 启用批量许可证可在子账户仪表板中看到包含汇总总计的表格

未启用批量许可证的主账户可查看所有关联子账户、用户（主持人）、已购买席位（许可证）以及会议室连接器端口的汇总总计。

无批量许可证的示例表格。

账户列表是子账户概览和方案管理的中心位置

查看 账户列表 来自 子账户 菜单会显示子账户的常规信息，包括账户名称、账户所有者电子邮件地址、账户号码、账单类型、账户类型、已分配许可证、订阅日期（如适用）以及账户创建时间。

在此页面，管理员或授权用户可以单击 查看方案 以编辑子账户方案订阅，或单击 账户名称 以登录该子账户。

账户列表示例。

报告页面可为所选子账户生成电话、云录制和有效主持人报告

主账户中的管理员或授权用户可以为与主账户关联的任何子账户生成电话、云录制或有效主持人报告。这些报告有助于确定各账户的许可证使用率、电话通讯超额费用以及云录制存储使用情况。

有关以下内容的更多信息，请参阅我们的支持文档： 报告.

报告生成示例。

添加子账户

主账户上的管理员或授权用户可以通过 账户列表 页面进行添加，该页面位于 子账户 菜单。

如何添加子账户。

通过批量许可证添加子账户

1. 作为 Zoom 管理员或授权用户，请导航至 账户列表 页面位于 子账户 菜单并单击 添加 屏幕右上角的

2. 填写子账户信息

   1. 输入 账户名称

   2. 输入 账户所有者电子邮件 (必须 必须有效且此前从未注册）

   3. 生成安全且强的密码

   4. 选择子账户的付款和收款选项

   5. （可选）选择 显示音频存储成本，以显示 费率和总额 在生成报告时与高级电话通讯相关的费用

   6. 点击 创建并继续

3. 分配您要应用于子账户的许可证

   

   许可证分配示例。
4. 点击 分配许可证 在左下角以查看并 确认 确认您的许可证分配以创建子账户

   

   确认示例屏幕。

不使用批量许可证添加子账户

1. 作为 Zoom 管理员或授权用户，请导航至 账户列表 页面位于 子账户 菜单并单击 添加 屏幕右上角的

2. 填写子账户信息

   1. 输入 账户名称

   2. 输入 账户所有者电子邮件 (必须 必须有效且此前从未注册）

   3. 生成安全且强的密码

   4. 选择子账户的付款和收款选项

   5. （可选）选择 显示音频存储成本，以显示 费率和总额 在生成报告时与高级电话通讯相关的费用

   6. 点击 创建并继续

3. 选择 方案类型 为子账户选择方案类型、选择许可证数量，并选择任何附加功能

4. 点击 继续 以完成

管理子账户方案和许可证

主账户上的管理员或授权用户可以通过以下方式管理子账户方案或许可证： 账户列表 页面，方法是单击 查看方案 账户右侧的

账户列表示例。

通过批量许可证更新子账户方案和许可证

1. 导航到 账户列表 页面

2. 点击 查看方案 对应于您正在修改的账户

3. 点击 编辑订阅 在左下角

编辑订阅按钮位置示例。

1. 更新许可证值并单击 分配许可证 转换为 确认 新的分配内容

不使用批量许可证更新子账户方案和许可证

若要在未启用批量许可证的情况下更新子账户的许可证分配：

1. 导航到 账户列表 页面

2. 点击 查看方案 对应于您正在修改的账户

3. 点击 添加/编辑 在右侧

   

   菜单中“添加/编辑”的位置。
4. 根据需要更新方案值并单击 继续 以完成更改

解除子账户关联

主账户可以通过单击以下按钮来解除子账户关联： 解除关联 按钮位于 查看方案 页面上。此操作不会删除子账户，而是会赋予其完全自主权并使其脱离主账户独立存在。任何已解除关联的子账户都会保留解除关联时的所有用户、设置和配置。

警告

分配给子账户用于 SIP 连接音频（SCA）的运营商合作伙伴电话号码，如果在解除关联前未移除，将仍然可用。建议运营商合作伙伴在解除关联子账户前移除其 SCA 电话号码。

要删除子账户，请参阅我们的 支持文档.

以管理员身份登录子账户

作为管理员登录子账户有两种方法：

1. 主账户上的 Zoom 管理员或授权用户可以 管理子账户 来自 账户详情 页面，可通过 账户列表

2. 直接使用子账户所有者或 Zoom 管理员凭据进行身份验证

通过任一方法在子账户中完成身份验证后，管理员即可照常管理该账户。

从主账户管理子账户

若要从主账户登录子账户，请执行以下步骤：

1. 导航到 账户列表 页面位于 子账户 菜单

2. 点击 账户名称 在左侧列\

   

   账户名称示例。
3. 向下滚动并单击 管理此账户

   

   “管理此账户”按钮位置示例。
4. 您现在已作为子账户所有者登录到该子账户

   

   作为子账户登录后的示例页面。
5. 可随时通过单击左上角的“返回主账户”返回主账户

注

通过此方法管理子账户时，用于安排会议、更新个人资料信息或更改用户设置的“个人”子菜单界面不可用；仅会显示“管理员”子菜单界面。

直接以子账户所有者或管理员身份进行身份验证

若要使用所有者或管理员凭据直接登录子账户：

1. 导航到 zoom.us 登录页面 或在使用 SSO 时使用子账户的实名网址

2. 输入凭据或单击“登录”如果通过实名网址使用 SSO

3. 完成身份验证

为子账户设置实名网址

申请实名网址的子账户应根据 Zoom 指南或作为主账户实名网址的修改版本来选择名称。此过程可以从网页门户中的 账户信息 页面，位于……下的 账户管理 菜单启动。

例如，如果 Zoom 分销商向 company.com 销售了一个子账户，则实名网址申请应为 company.zoom.us。如果公司的域为 company.io，则申请应为 company-io.zoom.us。或者，如果该子账户是主账户的测试账户，则申请应为 company-testing.zoom.us 或类似形式。

使用子账户配置单点登录

将单点登录（SSO）与子账户集成有两种标准配置：

1. 通过主账户的实名网址进行身份验证，并通过 SAML 响应映射进入子账户

2. 配置与子账户唯一对应的独立实名网址和 SSO 配置

两种配置各有独特优势，具体取决于用户管理需求。以下两个部分将介绍这两种配置选项的详细信息。

可通过带有会议许可证和附加功能的 SAML 响应映射将用户从主账户映射到子账户

通过主账户实名网址进行身份验证的用户，可在 SAML 高级信息映射 部分下通过 SAML 响应映射到子账户。通过此方法映射到子账户的用户，只能通过子账户内的响应映射获得会议许可证和会议附加功能。任何其他配置，例如 Zoom Phone、用户群组或用户角色等，必须在子账户内手动执行后才能生效。

此配置非常适合用途明确且不需要在子账户内进行高级配置或用户分配的子账户。需要在子账户内进行高级用户配置或分配的账户不应使用此方法。有关更多信息，请参阅 将用户映射到子账户.

子账户可以拥有独立、唯一的单点登录配置，以支持完整的 SAML 响应映射选项

任何商业版或企业版子账户都可以拥有唯一的实名网址和单点登录配置。建议需要高级 SAML 映射配置的子账户使用此配置，包括用户组、用户角色、云录制存储位置等更多内容。

向子账户添加用户

Zoom 管理员可以通过以下方法将用户添加到子账户：

1. 直接邀请用户

2. 使用关联域功能

3. 通过 SAML 响应映射将用户筛选到该账户中

4. 子账户内的 SSO 即时预配或预先预配

5. 通过支持工单提交给 Zoom 支持，以便在关联账户之间迁移用户

直接邀请用户

要直接邀请用户加入子账户：

1. 登录子账户 通过主账户 或直接

2. 点击 用户管理 在……内 账户管理 菜单

3. 通过 CSV 列表导入用户，或单击 +添加用户手动输入电子邮件地址

注

若要使用所有者或管理员凭据直接登录子账户：

1. 导航到 zoom.us 登录页面 或在使用 SSO 时使用子账户的实名网址

2. 输入凭据或在通过实名网址使用 SSO 时单击“登录”

3. 完成身份验证

有关以下内容的支持文档，请参阅 向账户添加用户 更多信息。

关联域

根据配置，Zoom 账户管理员可以通过关联域功能随着时间自动将用户合并到某个账户中。

有关以下内容的支持文档，请参阅 关联域 更多信息。

通过主账户的 SAML 响应映射将用户筛选到子账户

不想建立单独实名网址或 SSO 配置的账户，可以通过 SAML 响应映射将用户从主账户筛选到子账户。通过此方法添加到子账户的用户，只有在其为以下内容提供 SAML 值时，才会获得许可证和任何适用的附加功能： 所有配置 与主账户中的许可证、附加功能和子账户映射相关的

配置方法：

1. 使用管理员或授权用户账户登录主账户

2. 导航到 SAML 响应映射 页面，位于您账户的 单点登录 下的配置 高级 设置

3. 找到 SAML 高级信息映射 部分

4. 为指定子账户配置适当的 SAML 属性和值映射，以及适用的许可证\

   

   SAML 高级信息映射示例。

注

在上图中，用户必须声明以下 SAML 值： global_users 和 HIPAA, 开发者，或 测试人员 ，才能获得许可证、附加功能并被筛选到子账户中。无论响应是否匹配，其他 SAML 响应映射都不会生效。

1. 用户从主账户实名网址完成身份验证后，如果所有 SAML 响应值匹配，用户将被放入子账户中

在子账户内使用标准 SSO 配置进行即时预配或预先预配用户

商业版及更高级别的子账户可在账户内使用标准 SSO 配置，为用户账户进行即时预配或预先预配。此配置不会影响其他子账户或主账户，并且需要与子账户关联的实名网址。

为方便起见，提供以下身份提供商集成说明：

Zoom 提示

单击“提供商”或“Zoom 文档”列中的 ✔ 可打开一个包含说明的新窗口。

	提供商文档	Zoom 文档	支持 SCIM
auth0	✔
ADFS		✔	AD 同步工具
Clever	✔
CyberArk	✔
Duo	✔
Entra ID（原 Azure）	✔	✔	✔
Google	✔	✔
JumpCloud	✔		✔
miniOrange	✔
Okta	✔	✔	✔
OneLogin	✔		✔
Ping 身份	✔		✔

通过支持工单提交给 Zoom 支持，以便在关联账户之间迁移用户

Zoom 支持可以批量将用户从一个账户迁移到另一个账户 通过支持工单。如果要将主账户中的大量用户迁移到子账户，或从一个子账户迁移到另一个子账户，这可以减少手动邀请用户的需要。

Zoom 支持 不会 强制将来自外部或未关联账户的用户迁移到主账户或子账户。用户 必须 必须通过子账户由主账户进行管理或与主账户关联，才能迁移。已有账户的单个外部用户必须通过标准流程邀请加入账户以进行合并。

例如，主账户正在创建一个带有唯一实名网址和 SSO 配置的新医疗保健子账户。Zoom 管理员可以向 Zoom 支持提交一张支持工单，并附上包含要从主账户迁移到子账户的用户电子邮件列表的 CSV 文件。由于这些电子邮件属于主账户的现有成员，Zoom 支持可以迁移这些用户。

但是，如果此列表包含的用户并非现有的关联子账户或主账户的成员，则这些用户无法迁移，必须通过标准流程（例如手动邀请）邀请加入。

迁移用户的请求应随附：

• 请求迁移的预计日期和时间（尽力而为）

• 一个单列 CSV 文件，包含所有待迁移用户的电子邮件

• 用户要迁移到的具体账户号码 从 和 转换为

• 主账户所有者或管理员批准

其他账户管理

其他子账户管理流程与其主账户或“标准”账户对应流程一致。子账户内所需的任何其他配置都应按原有方式执行，更多主题和说明可在 Zoom 支持中心.