> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/zh/guan-li-yuan-zhuan-qu/account-and-endpoint-management/delegated-administration-for-partners-field-guide.md).

# 合作伙伴委派管理指南

## 概览

Zoom 的委托账户访问功能允许合作伙伴访问并管理其客户的 Zoom 账户，而无需共享凭证或主/子账户关系。合作伙伴及其客户作为独立账户运作，合作伙伴可获得对每个客户环境的受控、按权限范围限定的访问权限。

本指南涵盖建议的端到端设置流程、持续的账户管理，以及合作伙伴在开始前应了解的当前功能限制。

## 合作伙伴发起的访问请求

以前，委托访问只能由客户发起——其账户管理员会转到“角色”，并邀请外部（合作伙伴）用户加入其账户。此工作流要求客户自行定义角色和权限。有关该流程的详细信息，请参阅 [委托管理实地指南](/technical-library/zh/guan-li-yuan-zhuan-qu/account-and-endpoint-management/delegated-administration-field-guide.md) 。

新的合作伙伴发起流程允许合作伙伴直接向客户发送访问请求，然后由客户进行审核并批准。

{% hint style="warning" %}
**注意**

如果您在访问合作伙伴发起的流程时有问题或遇到故障，请联系 [合作伙伴帮助](https://mypartnerportal.zoom.us/s/login/?openTicketCreation=true) 通过合作伙伴门户。
{% endhint %}

两种流程（客户发起和合作伙伴发起）都仍受支持。

## 开始之前

在配置委托账户访问之前，请确认您的 Zoom 账户已启用该功能。

如需验证，请执行以下操作：

1. 登录 [Zoom Web门户](https://zoom.us/)。在左侧导航中，滚动到 **管理员** 部分，然后单击 **用户管理**, **角色**.

   <div data-with-frame="true"><figure><img src="/files/f391e7dbc1459885f5cc3a56ba5019662690d466" alt=""><figcaption></figcaption></figure></div>
2. 在 **角色名称** 列中，选择将创建客户关系的管理员所使用的角色。例如， **管理员** 或自定义角色。
3. 在显示的角色屏幕上，转到 **账户管理** 部分。请确保 **外部账户** 字段已选中。\
   \
   **注意：** 默认情况下，除以下角色外，此角色对所有人都处于禁用状态： **所有者** 角色或未修改的默认管理员角色。

   <div data-with-frame="true"><figure><img src="/files/f800e1e4d6cee4f0b8a2bbe48b3f79b552964a29" alt=""><figcaption></figcaption></figure></div>
4. 确定适当的操作：

   * 如果该权限 **不** 可见，请联系您的 Zoom 频道账户经理申请此功能。
   * 如果该权限 **是** 可见且已启用，请单击 **管理员**, **账户管理，** **外部账户**。该 **添加账户按钮** 将可用。

   <div data-with-frame="true"><figure><img src="/files/4767f72ca61a01c6720a0798b52288b8b5d3448d" alt=""><figcaption></figcaption></figure></div>

在开始之前，您还需要以下内容：

* 一个 **已授权** 的 Zoom 账户，用于管理所有客户关系的用户。
* 哪些团队成员（MS、PSO、支持）需要访问每个客户账户。
* 每种客户合作类型所需的适当权限范围。请参阅 [向每位客户发送访问请求](#send-an-access-request-to-each-customer) 下文。

## 设置：合作伙伴端

### 指定委托账户访问负责人

指定一名用户——或者，如果您的组织允许，指定一个专用别名账户——作为贵组织的委托账户访问 **负责人**。该用户将从 **账户管理**, **外部账户** 页面发起并拥有所有客户访问关系。

这很重要，因为只有发起客户关系的用户（“创建者”）才能完整查看该特定关系。第二位创建者无法看到第一位创建者创建的关系，除非将其明确添加。将关系创建集中在一个账户中，可确保贵组织始终完整查看所有受支持的客户。

**要配置该用户的权限：**

1. 登录 [Zoom Web门户](https://zoom.us/) 作为账户所有者或管理员。
2. 导航到 **用户管理**, **角色** 并创建一个新角色。将其命名为类似 Zoom 委托账户访问负责人之类的名称。<br>

   <div data-with-frame="true"><figure><img src="/files/8d88b391cb8f753f60f210de83eecf00b7c3bfd1" alt=""><figcaption></figcaption></figure></div>
3. 在账户管理下，启用外部账户的编辑访问权限。
4. 将此角色分配给您指定的负责人用户。

{% hint style="info" %}
**注意**

托管服务、PSO 和支持团队成员在您的 Zoom 租户中不需要任何管理员权限。只有发起并管理客户关系的负责人需要此角色。
{% endhint %}

### 为每位客户创建委托组

创建将代表您团队成员的用户组，用于每项合作。

1. 导航到 **用户管理，** **群组** 并创建一个新群组。为其命名以反映客户和/或服务类型（例如， *Acme Corp – 托管服务团队*).
2. **可选：** 启用多因素身份验证（MFA）以简化客户账户访问。

   有关更多信息，请参阅以下文章。

   * [管理两步验证](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0066054)
   * [通过一次性验证码（OTP）验证您的账户](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0063738)
3. 将相关的 MS、PSO 或支持团队成员添加到群组中。

**需要注意的当前限制：**

* 仅 **每个客户关系一个群组** 受支持。如果您向单个客户提供多种服务类型（例如同时提供托管服务和故障修复支持），请创建一个包含所有相关团队成员的单一群组，并应用所需范围最广的权限集。
* Zoom 中的群组成员资格可以通过 SAML/SCIM 动态同步。分配为客户关系的受管委托的群组会自动同步，以便在群组成员发生变化（添加或移除）时更新委托成员资格。\
  \
  有关 SAML 的更多信息，请参阅：
  * [设置高级 SAML 映射](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0061497)
  * [高级 SAML 映射需考虑的信息](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0058095)
  * [设置 SAML 自动映射](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0059153)
* 我们建议利用群组来管理跨客户关系的委托，以便更轻松地集中调整成员。

### 向每位客户发送访问请求

委托账户访问负责人为每位客户执行此步骤。

1. 导航到 **账户管理**, **外部账户** 并单击 **添加账户**.<br>

   <div data-with-frame="true"><figure><img src="/files/6dc71116a2fb84db4f723514d52f3e55f234bdfa" alt=""><figcaption></figcaption></figure></div>
2. 输入客户的账户信息并配置以下选项：

   * **账户联系人：** 如果可能，请使用账户所有者的电子邮件，以确保其收到该请求。如果您的联系人不是所有者，请确保其管理员角色已启用“角色管理”的编辑权限，否则他们将不会收到该请求。
   * **到期日期：** 如果该合作有明确期限，请设置结束日期。对于持续支持关系，请保持未选中。
   * **允许我添加委托来管理该账户：** 启用此项可允许将您的团队成员添加到此关系下。
   * **我将担任联络点并对我的委托成员保密：** 如果您不希望您各个团队成员的姓名显示在客户的 **角色**, **外部账户** 视图中，请启用此项。
   * **允许委托代表此账户提交支持工单：** 如果您希望为此账户向 Zoom 支持提交技术支持工单，请启用此项。若被接受，您将成为其与 Zoom 支持之间的专属联络点，而客户 **将无法** 直接向 Zoom 支持提交技术支持工单。

   <div data-with-frame="true"><figure><img src="/files/adb2d1aaab9783575d7dab131d8dab52f2820ff3" alt=""><figcaption></figcaption></figure></div>
3. 定义此 **权限范围** 用于此客户关系。目前每个合作伙伴-客户关系仅支持一个角色，因此请配置 **超集** 权限超集，即您的团队在该客户的所有服务类型中所需的权限集合。共有 230 多个细粒度选项，并分别提供查看和编辑控件。\
   \
   **建议的起始点：**<br>

   <table data-header-hidden="false" data-header-sticky><thead><tr><th>合作类型</th><th>建议方法</th></tr></thead><tbody><tr><td>支持 / 只读故障排除</td><td>仅对相关区域提供查看访问权限</td></tr><tr><td>完整管理员 / 托管服务</td><td>在所需区域中提供编辑访问权限</td></tr><tr><td>仅限特定产品（例如，仅限 Zoom Phone）</td><td>将范围限制在该产品区域</td></tr></tbody></table>

   \
   **最佳实践：** 除非该合作明确需要，否则避免授予对敏感用户内容区域（例如聊天记录、录制内容、账单）的访问权限。<br>

   <div data-with-frame="true"><figure><img src="/files/b6039066dc3adc45f3dcfb7941629996d28b6a7a" alt=""><figcaption></figcaption></figure></div>
4. 单击 **发送添加账户请求**。通知客户留意批准电子邮件，或者引导其前往 **管理员**, **用户管理**, **角色** 以便在 Web门户中的横幅通知中批准。

   <div data-with-frame="true"><figure><img src="/files/93560959e4c4a6256c8cfe17af3f8cac5b531138" alt=""><figcaption></figcaption></figure></div>

   <div data-with-frame="true"><figure><img src="/files/add7d3ce9897fdd3f2f5d1eb5d7fb6a66287f5f2" alt=""><figcaption></figcaption></figure></div>

### 客户批准后添加委托

客户批准请求后，该账户将显示在您的外部账户页面的“已批准”选项卡中。

1. 单击 **委托列** 中客户行中的委托人数，即可添加委托。
2. 按姓名或电子邮件添加单个用户，和/或选择在下文创建的群组 [为每位客户创建委托组](#create-a-delegate-group-for-each-customer) 部分中创建的群组。

{% hint style="success" %}
所有新添加的委托将立即获得管理客户账户的访问权限。他们将收到电子邮件确认。
{% endhint %}

### 管理持续变更

当客户关系结束时，您有两个选择：

* 在 **外部账户** 页面上，单击 **…** 客户行中的菜单并选择 **移除访问权限**.
* 请客户从中删除该客户关系 **管理员**, **用户管理**, **角色**.

## 设置：客户端（参考）

使用合作伙伴发起流程时，客户无需发起任何操作。在批准合作伙伴的访问请求后（通过电子邮件或 Web门户中的横幅 **管理员**, **用户管理**, **角色**），该关系即处于有效状态。

客户可随时在下列位置查看有效的委托关系： **管理员**, **用户管理**, **角色（含外部用户）**.

## 委托适职：团队成员操作

每位作为委托添加的团队成员都必须独立完成以下步骤。

1. 登录到 [zoom.us](https://zoom.us/)。在左侧导航中，滚动到 **管理员** 部分，然后单击 **账户管理**, **外部账户**.&#x20;
2. 该页面将为每位客户列出一行。单击 **管理账户** 在 **操作** 列中对应目标客户的条目。
3. 在 **验证以继续** 提示（可选，如果这些用户未启用 MFA 则显示）：
   * 单击 **发送** 以通过电子邮件接收一次性验证码。
   * 输入验证码并单击 **验证**。如果电子邮件未及时到达，请检查垃圾邮件文件夹。
   * 验证成功后，您将以委托管理员模式进入客户的账户，并拥有由贵组织负责人配置的权限。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://library.zoom.com/technical-library/zh/guan-li-yuan-zhuan-qu/account-and-endpoint-management/delegated-administration-for-partners-field-guide.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.