关联域入门指南
关联域利用您组织的电子邮件地址域(例如 @zoom.us)来添加或自动创建电子邮件地址与该域匹配的用户。对关联域进行验证后,您可以通过启用一项设置,在具有特定域的所有新用户和现有用户登录 Zoom 时,提示其加入您的账户。通过添加关联域,您还可以强制使用单点登录方法。
您的关联域获得批准后,您可以进一步了解高级关联域配置及其对用户的影响。
注意:管理一个或多个关联域的账户可以使用这些域创建相应的电子邮件域与 Zoom Mail 服务配套使用。了解更多关于如何为 Zoom Mail 配置域管理的信息。
关联域的要求
- 商业版、企业版或教育版账户
- 账户所有者或管理员权限
- 您的组织拥有的自定义域
注意:有些域(例如 @gmail.com 和 @outlook.com)无法使用。
如何向账户添加自定义域
向账户添加自定义域:
- 以管理员身份登录 Zoom Web 门户。
- 在右上角点击您的头像或名称缩写,然后点击管理员中心。
- 在侧边菜单中,点击账户。
- 点击账户信息。
- 在关联域下,点击 + 添加其他域。
- 在添加关联域对话框中,输入一个或多个域的名称(以逗号分隔),然后点击添加域。
- 在关联域下,点击刚添加的域名旁边的验证。
- 从验证您的域对话框中选择一种验证方法,然后点击下一步。
- 遵循所显示的下一页上的说明。
对于不同验证方法,该页面会有所差异:
- 向您的域添加 TXT 记录*
- 向您的域上传 HTML 文件
- 在您的域的主页上添加 <meta> 标记
- 联系 Zoom 支持请求手动批准
- 点击说明您已添加或上传相应信息的复选框,然后点击验证域。
域旁边会显示(正在验证)标签,表示正在进行验证。此标签会一直显示,直至实际完成域验证,此时域会显示(已验证)标签。验证可能需要一小时或几天的时间,具体取决于验证方法。
如果未在预期时间内完成验证,您可以点击查看验证详情。这会显示您的验证方法的验证步骤,如果未正确完成,您可以重试验证步骤。如果重试验证步骤,请点击重新验证完成该流程。
*注意:Zoom 验证域之后,无需保留此 TXT 记录。
如何管理关联域和账户
添加和验证域之后,您可以选择管理同一域中的账户,允许具有相同域的用户合并到您的账户。
注意:当用户收到加入账户的通知时,可以选择跳过加入账户,但最多只能跳过 3 次。第 4 次收到通知时,将必须加入该账户或创建新账户。如果尝试第 4 次跳过,账户将被锁定。
管理关联域和账户:
- 以管理员身份登录 Zoom Web 门户。
- 在右上角点击您的头像或名称缩写,然后点击管理员中心。
- 在侧边菜单中,点击账户。
- 点击账户信息选项卡。
- 在关联域下,您可以查看您的账户关联的域,并选择想要启用的选项的复选框。
- 管理具有相同域的用户:任何人如果尝试使用该域中的电子邮件地址创建 Zoom 账户,系统将提示其使用不同的电子邮件地址。具有此域的现有用户如果不是您的账户成员,将需要更改其电子邮件地址。
- 允许具有相同域的用户合并到此账户:系统将提示现有用户合并到管理账户,或更改登录名以使用不同的电子邮件地址。他们最多能够登录账户 3 次,之后就必须进行选择。
- 允许具有相同域的用户注册 Zoom:用户可以使用具有关联域的电子邮件地址注册 Zoom 账户。例如,如果关联域为 mydomain.com,则可以使用 name@mydomain.com 注册。这些用户将收到激活账户的电子邮件。登录后,系统将提示他们合并到管理账户或更改电子邮件地址。此设置默认禁用,并要求启用管理具有相同域的用户选项。
注意:要为用户提供用于合并的选项,必须启用允许具有相同域的用户合并到此账户设置。如果您强制要求用户使用 SSO 登录,则无法启用此设置。
- 点击保存。
配置完成后,将显示用户摘要。 - (可选)如果存在使用此域的现有 Zoom 用户,请点击查看用户摘要,然后点击发送电子邮件,通知这些用户域已更改。
注意:向您域中的所有 Zoom 用户(但不属于您的账户)发送电子邮件时,会向所有受影响的用户发送一封电子邮件。点击此选项并发送电子邮件的操作每 24 小时只能执行一次。
有关这些配置及其对用户的影响、用户收到通知的方式的更多信息,请参阅高级关联域配置的文章。
如何查看现有关联域
查看现有关联域:
- 以管理员身份登录 Zoom Web 门户。
- 在右上角点击您的头像或名称缩写,然后点击管理员中心。
- 在侧边菜单中,点击账户。
- 点击账户信息选项卡。
- 在关联域下,您可以查看您的账户所关联的域及其验证状态。
- 如果已验证,您可以点击查看用户摘要来查看有多少匹配的用户在您的账户中,以及有多少不在您的账户中。
- 如果未验证,您可以验证或删除域。
注意:如果关联域为已验证的域,账户所有者或管理员必须联系 Zoom 支持将其移除。
如何要求关联域采用单点登录
关联域通过验证后,您可强制该域采用 SSO 登录。
- 以管理员身份登录 Zoom Web 门户。
- 在右上角点击您的头像或名称缩写,然后点击管理员中心。
- 在侧边菜单中,点击安全与信任,然后点击通用。
- 在登录方式下,点击允许用户使用单点登录 (SSO) 方式登录切换开关,启用或禁用此功能。
- 选择如果用户的电子邮件地址属于以下任何域,则要求用户使用 SSO 登录复选框。注意:要启用如果用户的电子邮件地址属于以下任何域,则要求用户使用 SSO 登录选项,请在关联域下启用管理具有相同域的用户。了解更多关于如何管理关联域的信息。
- 点击选择域。
- 选择您想要求使用 SSO 登录的域的复选框。
- (最佳实践)如果有特定用户需要绕过 SSO 并使用电子邮件地址和密码登录,请在指定可以绕过 SSO 登录的用户下点击 + 添加用户。输入电子邮件地址,以逗号分隔。
注意:必须至少启用一种其他登录方式(例如工作电子邮件),否则所有用户(包括管理员)都可能被锁定,无法登录。了解更多关于管理员如何启用或限制登录方式的信息。 - 点击保存。
注意:
- 对于与您的账户中已批准关联域不匹配的新建 SSO 用户,系统将发送一封电子邮件以验证其电子邮件地址。
- 可以绕过 SSO 登录的用户数量上限为 1000 名用户。