De aanmeldmogelijkheden die Zendesk biedt

Hoe mensen binnenkomen: wachtwoorden, sociale accounts, of je eigen identiteitsprovider. Voor collega's en klanten hoort daar een ander antwoord bij.

Hoe mensen binnenkomen: wachtwoorden, sociale accounts, of je eigen identiteitsprovider. Voor collega's en klanten hoort daar een ander antwoord bij.

De mogelijkheden

• Zendesk-wachtwoorden, hier beheerd, met authenticatie in twee stappen erbij.
• Een zakelijk of sociaal account. Google en Microsoft voor teamleden; Facebook, Google en Microsoft voor eindgebruikers.
• Enkelvoudige aanmelding, waarbij je identiteitsprovider beslist. Die komt in drie soorten: SAML, OIDC en JSON Web Token.

Ze worden apart ingesteld voor teamleden en voor eindgebruikers, en dat onderscheid is wat je moet vasthouden: in het Beheercentrum staan onder Account > Beveiliging de pagina's Authenticatie van teamleden en Authenticatie van eindgebruikers los van elkaar, met Enkelvoudige aanmelding (SSO) ernaast voor de configuraties zelf.

Hier zit geen groot abonnement voor. Enkelvoudige aanmelding zit op elk Suite- en Support-abonnement, dus heb je een identiteitsprovider, dan kun je die vanaf de eerste dag gebruiken.

Voor collega's: enkelvoudige aanmelding als je die hebt

Eén account om uit te zetten als iemand vertrekt, één plek voor het beleid, geen apart wachtwoord om te beheren. Het is de beveiligingswijziging met de meeste opbrengst die de meeste organisaties hier kunnen doen.

Heb je die niet, dan zijn Zendesk-wachtwoorden plus verplichte authenticatie in twee stappen het alternatief.

Voor klanten: zo weinig mogelijk

Elke eis om aan te melden kost je mensen die alleen een antwoord wilden. Hoeft het grootste deel van je helpcenter niet afgeschermd te zijn, dan hoeft het grootste deel van je klanten geen account.

Waar dat wel moet, haalt een Google-, Microsoft- of Facebook-account er weer een wachtwoord af.

Meng ze niet zonder te kiezen

Je mag Zendesk-authenticatie naast enkelvoudige aanmelding laten staan, en onder Hoe teamleden zich aanmelden bepaal je wat dat in de praktijk betekent: Laat ze kiezen op het aanmeldscherm, of Omleiden naar SSO en verder niets.

Zendesk-wachtwoorden aan laten staan betekent dat een account nog steeds langs de oude weg te bereiken is, en dat maakt het voordeel bij uitdiensttreding stilletjes ongedaan. Iedereen omleiden sluit die deur zonder iets te vernietigen.

Bedenk de weg terug

Wat je ook kiest, weet wat er gebeurt als iemand er niet in komt: een verloren telefoon, een storing bij de provider, een collega die weg is. Dat vooraf bepalen voorkomt een haastige omweg die de hele opzet verzwakt.

Heb je Zendesk-authenticatie uitgezet, dan kan het antwoord niet zijn dat je terugvalt op wachtwoorden, want die zijn er niet meer. Dat is het argument om naar je provider om te leiden in plaats van het alternatief weg te gooien.

Zie ook

• SAML voor enkelvoudige aanmelding inschakelen
• Authenticatie in twee stappen voor teamleden
• Aanmeldmogelijkheden voor eindgebruikers