SAML voor enkelvoudige aanmelding inschakelen

Aanmelden via je eigen identiteitsprovider. De toegangswijziging met de meeste opbrengst die de meeste organisaties kunnen doen.

Aanmelden via je eigen identiteitsprovider. De toegangswijziging met de meeste opbrengst die de meeste organisaties kunnen doen. Zendesk ondersteunt SAML, OpenID Connect en JWT, en je kunt meerdere configuraties tegelijk actief hebben, elk toegewezen aan een andere groep gebruikers.

Een groep gebruikers is geen merk. Enkelvoudige aanmelding stel je in voor het hele account, en het ene merk kan geen andere provider krijgen dan het andere; alleen een eigen JWT-script kan dat laten verschillen. Werk je met meerdere merken en verwacht je dat elk merk via een eigen provider aanmeldt, zoek dat dan uit voordat je begint.

Inrichten

1. Richt Zendesk in als toepassing in je identiteitsprovider.
2. Vul de gegevens van de provider in bij de authenticatie-instellingen.
3. Koppel de attributen, inclusief het e-mailadres.
4. Test met één account, in een aparte browsersessie.
5. Zet het aan voor teamleden.

Waarom het het werk waard is

Toegang eindigt wanneer het dienstverband eindigt, op één plek. Geen apart wachtwoord, geen account dat actief blijft omdat iemand vergat dat Zendesk op de lijst stond.

Uitdiensttreding is waar de meeste echte incidenten beginnen, en dit sluit dat structureel af in plaats van door eraan te denken.

Houd een weg naar binnen tijdens het testen

Test in een privévenster terwijl je gewone sessie aangemeld blijft. Een verkeerd ingestelde provider zonder terugvaloptie sluit elke admin buiten, ook degene die het moet herstellen.

Dit is de fout waar het plannen om waard is.

De koppeling van het e-mailadres bepaalt de identiteit

Zendesk matcht op e-mailadres. Stuurt de provider een ander adres dan op het account staat, dan krijg je een nieuwe gebruiker in plaats van een aanmelding.

Controleer die koppeling voordat je het voor iedereen aanzet.

Beslis over Zendesk-wachtwoorden

Ze aan laten staan betekent dat een account nog steeds langs de oude weg te bereiken is, en dat maakt het voordeel bij uitdiensttreding ongedaan. Zet ze uit voor teamleden zodra enkelvoudige aanmelding werkt.

Reken op storingen bij de provider

Is de provider onbereikbaar, dan meldt niemand zich aan. Spreek af wat er dan gebeurt, voordat het op een drukke ochtend gebeurt.

Doe het samen met ons

Neem contact op met pluscloud support, dan lopen we het met je door. Dit is een van de inrichtingen waarbij een fout iedereen tegelijk raakt.

Zie ook

• SAML instellen met Okta
• Je SSO-configuraties beheren
• Mijn agent kan zich niet aanmelden: wat je nagaat