Konfigurowanie SAML SSO dla Zendesk

Te kroki pomogą Ci w ustawieniu funkcji jednego logowania pomiędzy ADSelfService Plus a Zendesk.

Wymagania wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do  Konfiguracja → Samoobsługa → Synchronizacja hasła/Jedno logowanie → Dodaj aplikację, a następnie wybierz Zendesk z wyświetlonych aplikacji.
   Uwaga: Możesz także znaleźć aplikację Zendesk, której potrzebujesz, z paska wyszukiwania znajdującego się w lewym panelu lub opcji nawigacji alfabetycznej w prawym panelu.
3. Kliknij Detaliczne informacje o IdP w prawym górnym rogu ekranu.
4. W wyskakującym oknie, skopiuj wartości Adres URL logowania, Adres URL wylogowania oraz Odcisk palca Sha256.

Kroki konfiguracji Zendesk (Dostawca usług)

1. Zaloguj się do Zendesk używając danych administratora.
2. Przejdź do Centrum administracyjnego, klikając ikonę menu w polu obok ikony profilu.

3. W Centrum administracyjnym, przejdź do Bezpieczeństwo → Jednolity logowanie.
4. Kliknij Skonfiguruj w sekcji SAML.

5. Zaznacz pole wyboru Włączone.
6. W polu Adres URL SSO SAML wprowadź adres URL do logowania do swojego systemu oraz Zendesk.(Zobacz krok 4 wymogu wstępnego)

7. W polu Odcisk palca certyfikatu wprowadź odcisk palca certyfikatu uzyskanego z produktu.(Zobacz krok 4 wymogu wstępnego)


8. W polu zdalnego adresu URL wylogowania wprowadź adres URL, do którego będą przekierowywani użytkownicy, gdy się wylogują.(Zobacz krok 4 wymogu wstępnego)

9. Zanotuj adres URL przydzielonej usługi konsumenta (ACS) do momentu nazwy domeny. Będzie on wpisywany w polu adresu URL przekierowania SAML w konfiguracji ADSelfService Plus.

   
10. Kliknij Zapisz
11. Włącz SAML Jednolity Logowanie dla użytkowników końcowych, przechodząc do Bezpieczeństwo → Użytkownicy końcowi
12. Wybierz Zewnętrzną autoryzację

13. Kliknij Zapisz

Kroki konfiguracji ADSelfService Plus (Dostawca tożsamości)

1. Teraz przełącz się na stronę konfiguracyjną Zendesk w ADSelfService Plus.
2. Wprowadź Nazwę aplikacji oraz Opis.
3. W polu Przydziel polityki wybierz polityki, dla których ma być włączone SSO.
   Uwaga: ADSelfService Plus pozwala na tworzenie polityk opartych na OU i grupach dla Twoich domen AD. Aby stworzyć politykę, przejdź do Konfiguracja → Samoobsługa → Konfiguracja polityki → Dodaj nową politykę.
4. Zaznacz Włącz jednolity dostęp.
5. Wprowadź Nazwę domeny swojego konta Zendesk. Na przykład, jeśli używasz johndoe@thinktodaytech.com do logowania do Zendesk, to thinktodaytech.com jest nazwą domeny.
6. Wprowadź SAML Redirect URL, który zapisałeś w Kroku 9 konfiguracji Zendesk.
7. W polu Format ID Nazwy wybierz format dla wartości atrybutu logowania użytkownika specyficzny dla aplikacji.

Uwaga: Użyj Nieokreślony jako opcję domyślną, jeśli nie jesteś pewien formatu wartości atrybutu logowania używanego przez aplikację

8. Kliknij Dodaj aplikację

   Twoi użytkownicy powinni teraz mieć możliwość zalogowania się do Zendesk Online za pośrednictwem ADSelfService Plus.

Uwaga:
• Dla Zendesk obsługiwane są zarówno przepływy inicjowane przez SP, jak i IDP.
• Logowanie SAML do Zendesk można pominąć, używając https://<org_domain_name>.zendesk.com/access/normal