Aktivieren von Single-Sign-On (SSO) über Social-Media- und Business-Konten

Direktzugriff: Admin Center > Konto > Sicherheit

Wenn Benutzer zusätzliche Optionen zur Anmeldung bei Zendesk Support haben sollen, können Sie ihnen die Möglichkeit geben, sich über existierende Social-Media- und Business-Konten anzumelden.

• Agenten und Administratoren können die SSO-Methode von Google oder Microsoft (Azure Active Directory) verwenden.
• Endbenutzer können die SSO-Methode von Twitter, Facebook, Google oder Microsoft über ihr persönliches Konto verwenden.

Hinweis: Endbenutzer können Microsoft SSO nur verwenden, wenn ihre Microsoft-Identität von einem persönlichen Microsoft-Konto stammt (wie Xbox, Teams for Life oder Outlook). Endbenutzer, die versuchen, sich mit einer Azure-Identität anzumelden, können sich nicht authentifizieren. Sie können SAML-basiertes SSO für Endbenutzer aktivieren, wenn diese Option zulässig sein soll.

In diesem Beitrag werden folgende Themen behandelt:

• Funktionsweise von Social-Media- und Business-SSO
• Aktivieren von Social-Media- und Business-SSO

Verwandte Beiträge:

• Optionen zum Single-Sign-On (SSO) in Zendesk Support
• Kann Zendesk Support mit SSO über Azure Active Directory integriert werden?
• Zulassen mehrerer Anmeldemethoden für Teammitglieder und Endbenutzer

Funktionsweise von Social-Media- und Business-SSO

Über Social-Media- und Business-Single-Sign-On können Sie Endbenutzern die Möglichkeit geben, sich über ihr Facebook-, Twitter, Google- oder Microsoft-Konto bei Ihrer Zendesk Support-Instanz anzumelden. Wenn Sie die SSO-Methoden aktivieren, erscheint auf der Help-Center-Seite eine Anmeldeschaltfläche.

Die Anmeldedaten (Benutzername und Kennwort) des Benutzers für das Social-Media- oder Business-Konto werden nie mit Zendesk geteilt. Zendesk erhält lediglich die primäre E-Mail-Adresse im Social-Media- oder Business-Konto.

Erstmaliges Authentifizierungsverfahren

Wenn Sie Optionen für Social-Media- und Business-SSO aktivieren, läuft die erstmalige Authentifizierung eines Benutzers wie folgt ab:

1. Der Benutzer wählt eine der Social-Media- oder Business-Optionen auf der Anmeldeseite Ihres Zendesk-Kontos.
2. Der Benutzer wird zur Anmeldeseite des entsprechenden Social-Media- oder Business-Kontos weitergeleitet, wo er sich anmelden muss.
3. Sind die Anmeldedaten (Benutzername und Kennwort) korrekt, kehrt der Benutzer zurück zu Ihrem Zendesk Support-Konto.
4. Wenn die E-Mail-Adresse mit der E-Mail-Adresse eines Zendesk-Benutzers übereinstimmt, wird er aufgefordert, sein Zendesk-Kennwort einzugeben. Nach der Bestätigung werden die Kontaktinformationen zum Benutzerprofil hinzugefügt.
5. Wenn die E-Mail-Adresse nicht mit der eines Zendesk-Benutzers übereinstimmt, wird ein neuer Benutzer erstellt und eine Bestätigungs-E-Mail versendet. Wenn der Benutzer ein Duplikat eines bereits vorhandenen Zendesk-Benutzers ist, können Sie beide Benutzer zusammenfassen (siehe Zusammenfassen von zwei Benutzerkonten).

   Wenn Ihr Zendesk-Konto geschlossen ist und ein Benutzer versucht, sich per Business- oder Social-Media-SSO mit einer E-Mail-Adresse anzumelden, die in Zendesk nicht vorhanden ist, wird die Authentifizierungsanforderung abgewiesen. Damit ein Benutzer sich über ein Social-Media- oder Business-Konto anmelden kann, das eine andere E-Mail-Adresse verwendet, müssen Sie diese E-Mail-Adresse in seinem Benutzerprofil über Kontakt hinzufügen als Kontakt hinzufügen.

   

   Weitere Informationen zum Ändern eines Benutzerprofils finden Sie unter Aktualisieren Ihres Benutzerprofils und Kennworts.

   Nach Abschluss der einmaligen Autorisierung wird der Benutzer nahtlos bei Zendesk angemeldet. Bei nachfolgenden Besuchen wird der Benutzer, wenn er bereits beim Konto angemeldet ist, sofort auch bei Zendesk angemeldet, sobald er auf die entsprechende Social-Media- oder Business-SSO-Schaltfläche klickt. Wenn er noch nicht beim Social-Media- oder Business-Konto eingeloggt ist, wird er hierzu aufgefordert.

Aktivieren von Social-Media- und Business-SSO

Sie können Social-Media- und Business-SSO ohne weitere Konfiguration aktivieren.

So aktivieren Sie Social-Media- und Business-SSO für Teammitglieder

1. Klicken Sie in der Seitenleiste des Admin Centers auf Konto und dann auf Sicherheit > Authentifizierung für Teammitglieder.
2. Wählen Sie die Option Externe Authentifizierung, damit Ihre Business- und SSO-Optionen angezeigt werden.
3. Wenn Sie Microsoft ausgewählt haben, müssen Sie die Mandanten-IDs für die Azure Active Directory-Mandanten angeben, die auf Ihr Zendesk-Konto zugreifen dürfen:
   1. Wählen Sie Auf bestimmte Azure Active Directory-Mandanten beschränken aus.
   2. Geben Sie im Feld Zulässige Mandanten-IDs die Mandanten-IDs durch Leerzeichen getrennt ein.

      

4. Klicken Sie auf Speichern.

So aktivieren Sie Social-Media- und Business-SSO für Teammitglieder

1. Klicken Sie in der Seitenleiste des Admin Centers auf Konto und dann auf Sicherheit > Authentifizierung für Endbenutzer.

   Die Option Endbenutzer erscheint erst, nachdem Sie das Help Center aktiviert haben. Weitere Informationen finden Sie unter Erste Schritte mit Guide.

2. Klicken Sie auf die SSO-Optionen, die Sie aktivieren möchten.

   Wenn Sie Microsoft ausgewählt haben, können sich Endbenutzer mit Microsoft-Identitäten anmelden, die über ein persönliches Microsoft-Konto verwaltet werden (z. B. Xbox, Teams for Life oder Outlook).

3. Klicken Sie auf Speichern.

Die Anmeldelinks erscheinen auf der Anmeldeseite des Help Centers.

Hinweis: Wenn Ihr SSO-Service ausfällt oder Sie ausgesperrt werden, können Sie mit der Zendesk SSO-Bypass-Funktion weiterhin auf Ihr Konto zugreifen.