Benodigde licentie
| Abonnement | Elk abonnement |
| Toegang | Admin |
De Okta-kant van een SAML-inrichting, en de twee instellingen achter de meeste storingen: welk adres wordt verstuurd, en aan wie is de toepassing toegewezen.
Inrichten
- Voeg in Okta de toepassing Zendesk toe en geef hem een naam en je Zendesk-subdomein. Is je URL mijnbedrijf.zendesk.com, dan is het subdomein mijnbedrijf.
- Kies bij de aanmeldopties SAML 2.0.
- Neem drie waarden van dat scherm over: de SAML SSO URL, de Remote logout URL en de Certificate fingerprint (SHA2).
- Wijs de toepassing toe aan de juiste groep mensen.
- Klik in het Beheercentrum in de zijbalk op Account, kies Beveiliging > Enkelvoudige aanmelding, klik op Create SSO configuration en kies SAML. Vul daar de drie waarden in.
- Bepaal of dit voor teamleden geldt, voor eindgebruikers, of voor allebei.
- Test met één account in een privévenster.
De afmeld-URL is degene die mensen vergeten. Zonder die URL blijft de Okta-sessie staan als iemand zich bij Zendesk afmeldt, waardoor de volgende klik hem meteen weer aanmeldt en het lijkt of afmelden kapot is.
Voor wie het geldt, en hoeveel je er mag hebben
SAML kan alleen voor eindgebruikers worden aangezet, alleen voor teamleden (inclusief light agents en medewerkers), of voor allebei. Je kunt meerdere SAML- en JWT-configuraties maken, toegewezen aan verschillende groepen gebruikers. Tot september 2026 lag het maximum op twee van elk; Zendesk noemt nu geen grens meer, dus een opzet die op dat oude plafond was gebouwd kan ruimer.
Dat maakt een gefaseerde uitrol mogelijk: één configuratie voor het team terwijl eindgebruikers doen wat ze deden.
Storing één: het e-mailattribuut
Zendesk herkent mensen aan hun e-mailadres. Stuurt Okta een gebruikersnaam, een identificatie of een ander adres, dan mislukt de aanmelding of ontstaat er een nieuwe gebruiker.
Controleer wat er werkelijk wordt verstuurd, niet wat je hebt ingesteld.
Storing twee: de toewijzing
Een toepassing die perfect is ingericht en aan niemand is toegewezen levert voor iedereen een foutmelding op. Het is het eerste om na te gaan als het bij jou werkt en bij het team niet.
Wijs toe per groep
Niet per persoon. Dan heeft een nieuwe collega die in Okta aan de groep wordt toegevoegd automatisch toegang tot Zendesk, en verliest wie eruit gaat die toegang, en dat is de hele reden om dit te doen.
Test in een privévenster
Met je gewone sessie ergens anders nog open. Klopt de inrichting niet, dan kun je nog steeds bij de instellingen en het herstellen.
Certificaten verlopen
En als er een verloopt kan niemand meer aanmelden, zonder waarschuwing vooraf. Zet de vervaldatum ergens waar je team hem ziet, want dit is een geplande storing die niemand heeft gepland.
Zet daarna Zendesk-wachtwoorden uit
Zodra het voor iedereen werkt. Ze aan laten staan houdt een tweede route naar binnen open die Okta niet beheerst.
Opmerkingen
0 opmerkingen
Artikel is gesloten voor opmerkingen.