Benodigde licentie
| Abonnement | Elk abonnement |
| Toegang | Admin |
Ja, via SAML. Twee details bepalen of het werkt: welke claim het e-mailadres draagt, en aan wie de app is toegewezen.
Werkt Zendesk met Microsoft Entra? Kunnen we Entra ID-aanmelding gebruiken? Werkt het met Azure AD?
Ja. Zendesk wordt als applicatie in Entra toegevoegd en het aanmelden loopt daar via SAML doorheen. Aan de Zendesk-kant is niets specifiek voor Microsoft; het is een SAML-configuratie als elke andere, en het zit op elk abonnement in plaats van dat het een Enterprise-functie is.
Entra ID is de nieuwe naam van Azure AD, dus handleidingen onder de oude naam gelden nog steeds.
De twee dingen die misgaan
De claim die het e-mailadres draagt. Zendesk herkent mensen aan hun e-mailadres, dus de Name-claim moet wijzen naar het veld met het aanmeldadres. Dat is meestal user.mail, en niet altijd: een directory die in plaats daarvan een gebruikersnaam of een intern kenmerk stuurt, weigert de aanmelding of maakt stilletjes dubbele gebruikers aan. Kijk voor één echt account na wat er werkelijk wordt verstuurd voordat je het uitrolt.
De toewijzing. De applicatie moet in Entra aan mensen of groepen worden toegewezen. Perfect ingericht en aan niemand toegewezen levert voor iedereen een foutmelding op, en dat is het eerste dat je nakijkt als het bij jou werkt en bij het team niet. Wijs per groep toe, zodat in en uit dienst gaan de toegang meeneemt.
Twee gewoonten horen erbij. Zet de vervaldatum van het certificaat in een gedeelde agenda, want als die verloopt kan niemand meer inloggen en er komt geen waarschuwing. En test in een privévenster terwijl je gewone sessie open blijft, zodat een verkeerde instelling niet juist de beheerder buitensluit die het moet herstellen.
Opmerkingen
0 opmerkingen
Artikel is gesloten voor opmerkingen.