Aanmelden via social en zakelijke accounts

Mensen laten aanmelden met een account dat ze al hebben. De lijst met aanbieders verschilt per doelgroep, en dat is wat je eerst moet uitzoeken.

Mensen laten aanmelden met een account dat ze al hebben. De lijst met aanbieders verschilt per doelgroep, en dat is wat je eerst moet uitzoeken voordat je er iets omheen plant.

Wie wat kan gebruiken

"Laat iedereen aanmelden met zijn bestaande account" zijn dus twee losse beslissingen, en een plan dat op één aanbieder voor beide doelgroepen leunt, houdt geen stand bij de instellingen.

Aanzetten voor klanten

1. Klik in het Beheercentrum op Account en kies Beveiliging > Authenticatie van eindgebruikers. Je helpcenter moet actief zijn, anders doet deze pagina niets.
2. Kies Externe authenticatie om de opties van derden te tonen.
3. Vink de accounts aan die je accepteert: Facebook, Google, Microsoft. Dit zijn persoonlijke accounts.
4. Test de aanmelding als klant.

Aanzetten voor je team

1. Klik in het Beheercentrum op Account en kies Beveiliging > Authenticatie van teamleden.
2. Kies Externe authenticatie en daarna Google, Microsoft of allebei.
3. Zet voor Microsoft de tenants die je accepteert bij Allowed tenant IDs. Laat je dat open, dan kan elk Microsoft-account het proberen.
4. Kies onder Hoe teamleden zich aanmelden tussen Laat ze kiezen, dat elke actieve methode toont, en Omleiden naar SSO, dat iedereen naar de primaire SSO stuurt.
5. Test het als teamlid.

Zendesk-authenticatie blijft op dezelfde pagina staan. Externe aanmelding aanzetten zet wachtwoorden niet uit; dat is een aparte keuze, en een die je bewust hoort te maken.

Wat Zendesk krijgt

De aanmelding gebeurt bij de aanbieder. Zendesk ziet de gebruikersnaam en het wachtwoord nooit en krijgt alleen het primaire e-mailadres van dat account. Daarmee bepaalt de aanbieder ook wie wie is: houdt iemand toegang tot een Google- of Microsoft-account dat hij niet meer hoort te hebben, dan houdt hij hier ook toegang.

Waarom het helpt

Elk wachtwoord dat je een klant laat aanmaken, is een aantal mensen dat in plaats daarvan vertrekt. Aanmelden met een account dat ze al hebben, haalt die stap volledig weg.

Voor een Help Center waar klanten zich moeten aanmelden om hun tickets te zien, is dit vaak het verschil tussen een portaal dat wordt gebruikt en een dat wordt genegeerd.

Bied de aanbieders die je klanten gebruiken

Met drie aanbieders voor eindgebruikers kan de lijst niet lang worden, maar een rij knoppen is nog steeds een beslissing die iemand moet nemen voordat hij geholpen kan worden. Twee is meestal genoeg.

Let op wat het met records doet

Wie zich aanmeldt met een ander adres dan waarvandaan hij mailt, maakt een tweede record aan, en zijn tickets vallen dan uiteen over twee identiteiten. Het is de moeite waard na het aanzetten op dubbelingen te controleren.

Voor zakelijke accounts

Werken je klanten allemaal bij bedrijven met dezelfde aanbieder, dan verloopt zakelijk aanmelden soepeler dan sociaal en blijft het werkadres de identiteit. Dat is ook de route die je eigen medewerkers gebruiken, want Microsoft en Google zijn wat hun wordt aangeboden.

Houd een terugvaloptie

Is een aanbieder onbereikbaar, of heeft een klant dat account niet meer, dan hebben ze een andere ingang nodig. Alle alternatieven weghalen is een besluit om sommige mensen permanent buiten te sluiten, en dat geldt ook voor je eigen team: Omleiden naar SSO plus een storing betekent dat niemand binnenkomt.

Zie ook

• Aanmeldmogelijkheden voor eindgebruikers
• SAML voor enkelvoudige aanmelding inschakelen
• Dubbele gebruikers samenvoegen