Benodigde licentie
| Abonnement | Elk abonnement |
| Toegang | Admin |
Enkelvoudige aanmelding werkend houden. Bijna alles wat het stukmaakt is een datum die iemand niet heeft opgeschreven. Zendesk ondersteunt SAML, OpenID Connect en JWT, en je kunt van alle drie meerdere configuraties tegelijk actief hebben, elk toegewezen aan een andere groep gebruikers. Een groep gebruikers is geen merk: enkelvoudige aanmelding stel je in voor het hele account.
Nalopen
- Klik in het Beheercentrum op Account in de zijbalk en kies Beveiliging > Enkelvoudige aanmelding.
- Kijk welke configuraties actief zijn, en voor wie.
- Noteer de vervaldatum van elk certificaat en geheim.
- Stel vast dat de terugvalroute is wat je bedoelde, en dat de primaire configuratie de juiste is.
Welke configuratie wint
Er zijn twee aanmeldervaringen, en ze gedragen zich anders zodra er iets stukgaat. Laat ze kiezen toont elke actieve optie op de aanmeldpagina. Omleiden naar SSO stuurt iedereen naar de primaire methode, en een primaire hoef je alleen aan te wijzen als je doorstuurt én meerdere configuraties actief hebt. Het account dat doorstuurt loopt dus het meeste risico bij een verlopen certificaat, want er staat verder niets op die pagina.
Verlopen is de belangrijkste oorzaak van storingen
Een certificaat of clientgeheim verloopt en niemand kan meer aanmelden, zonder waarschuwing. Het is volledig voorspelbaar en het gebeurt toch, omdat die datum in een systeem staat waar niemand naar kijkt.
Zet elke vervaldatum in een gedeelde agenda, met een herinnering een maand vooraf.
Collega's en klanten staan los
Controleer allebei. Een wijziging voor teamleden raakt eindgebruikers niet, en het is makkelijk om de een te testen en de ander aan te nemen.
Let op wat er nog aanstaat
Zendesk-wachtwoorden die naast enkelvoudige aanmelding zijn blijven staan. Meestal een restant van het testen, en het betekent dat het account een weg naar binnen heeft die je provider niet beheerst.
Test na elke wijziging bij de provider
Een upgrade, een migratie, een beleidswijziging bij de identiteitsprovider. Elk daarvan kan veranderen wat er wordt meegestuurd, en het symptoom is dat het aanmelden op maandag voor iedereen mislukt.
Houd een herstelplan
Wat er gebeurt als de provider onbereikbaar is, of de configuratie breekt. Wie er dan nog in komt, en hoe. Vooraf bepaald, want tijdens een storing kan niemand aanmelden om het uit te zoeken.
Schrijf het op
Welke provider, wie hem beheert, waar de certificaten vandaan komen, wanneer ze verlopen. Dit is de documentatie die je opvolger nodig heeft en die niemand maakt.
Opmerkingen
0 opmerkingen
Artikel is gesloten voor opmerkingen.