SSO instellen met Active Directory en ADFS

Zendesk aan Active Directory koppelen via ADFS. Dezelfde beginselen als bij elke SAML-inrichting, met zijn eigen valkuilen erbij.

Zendesk aan Active Directory koppelen via ADFS. Dezelfde beginselen als bij elke SAML-inrichting, met zijn eigen valkuilen erbij.

Inrichten

1. Voeg Zendesk toe als relying party trust in ADFS.
2. Richt de claimregels in, inclusief het e-mailadres.
3. Beperk de toegang tot de juiste beveiligingsgroep.
4. Klik in het Beheercentrum in de zijbalk op Account, kies Beveiliging > Enkelvoudige aanmelding, klik op Create SSO configuration en kies SAML.
5. Vul de SAML SSO URL, de Remote logout URL en de Certificate fingerprint (SHA2) in, en bepaal of dit voor teamleden geldt, voor eindgebruikers, of voor allebei.
6. Test met één account in een privévenster.

ADFS is SAML, dus de Zendesk-kant is dezelfde als bij elke andere SAML-provider. Wat verschilt zijn de claimregels en het vervangen van het certificaat, en juist daar loopt deze opzet mis.

De e-mailclaim is de kritieke

Zendesk matcht mensen op e-mailadres. Accounts in de directory bevatten soms een aanmeldnaam die niet het mailadres is, en de verkeerde versturen mislukt of levert dubbele gebruikers op.

Controleer wat de claim werkelijk bevat voor een echt account.

Beperk op beveiligingsgroep

In plaats van iedereen in de directory toe te laten. Dan volgt de toegang tot Zendesk het groepslidmaatschap, en dat maakt in en uit dienst gaan vanzelfsprekend.

Certificaten verlopen

ADFS-certificaten worden vernieuwd, en gebeurt dat zonder dat Zendesk wordt bijgewerkt, dan stopt het aanmelden voor iedereen tegelijk.

Zet de vernieuwing in een agenda.

Toegang van binnen en van buiten

ADFS is vaak binnen het netwerk bereikbaar en van buiten via een proxy. Agents die thuiswerken lopen een andere route, dus test allebei en niet alleen kantoor.

Houd een weg naar binnen

Test in een privévenster met een adminsessie nog open. Een kapotte trust zonder terugvaloptie sluit iedereen buiten, ook degene die het zou herstellen.

Betrek het beheerteam van de directory

Claimregels en certificaten horen bij wie ADFS beheert. Neem contact op met pluscloud support, dan werken wij de Zendesk-kant met ze door.

Zie ook

• SAML voor enkelvoudige aanmelding inschakelen
• Je SSO-configuraties beheren
• Mijn agent kan zich niet aanmelden: wat je nagaat