Aktivieren von Single-Sign-On (SSO) über Social-Media- und Business-Konten

Direktzugriff: Admin Center > Konto > Sicherheit

Wenn Benutzer zusätzliche Optionen zur Anmeldung bei Zendesk Support haben sollen, können Sie ihnen die Möglichkeit geben, sich über existierende Social-Media- und Business-Konten anzumelden.

• Agenten und Administratoren können die SSO-Methode von Google oder Microsoft (Azure Active Directory und Office 365) verwenden, um sich bei ihren Business-Konten anzumelden.
• Endbenutzer können die SSO-Methoden von X (vormals Twitter), Facebook, Google oder Microsoft über ihr Social-Media- bzw. ihr persönliches Konto verwenden.

Hinweis: Endbenutzer können Microsoft SSO nur verwenden, wenn ihre Microsoft-Identität von einem persönlichen Microsoft-Konto stammt (wie Xbox, Teams for Life oder Outlook). Endbenutzer, die versuchen, sich mit einer Azure-Identität anzumelden, können sich nicht authentifizieren. Sie können SAML-basiertes SSO für Endbenutzer aktivieren, wenn diese Option zulässig sein soll.

In diesem Beitrag werden folgende Themen behandelt:

• Funktionsweise von Social-Media- und Business-SSO
• Aktivieren von Social-Media- und Business-SSO
• Erstmaliges Authentifizierungsverfahren

Verwandte Beiträge:

• Optionen zum Single-Sign-On (SSO) in Zendesk Support
• Kann Zendesk Support mit SSO über Azure Active Directory integriert werden?
• Bereitstellen mehrerer Möglichkeiten zur Anmeldung bei Zendesk

Funktionsweise von Social-Media- und Business-SSO

Mit Single-Sign-On über Social-Media- und Business-Konten können Teammitglieder über ihre Google- oder Microsoft-Business-Konten auf Zendesk zugreifen. Endbenutzer können über ihre persönlichen Facebook-, X (vormals Twitter)-, Google- oder Microsoft-Konten auf Zendesk zugreifen. Wenn Sie diese SSO-Methoden aktivieren, erscheint auf der Help-Center-Seite eine Anmeldeschaltfläche.

Im folgenden Beispiel kann sich der Endbenutzer mit einem seiner persönlichen X-, Facebook-, Google- oder Microsoft-Konten anmelden.

Die Anmeldedaten (Benutzername und Kennwort) des Benutzers für das Social-Media- oder Business-Konto werden nie mit Zendesk geteilt. Zendesk erhält lediglich die primäre E-Mail-Adresse im Social-Media- oder Business-Konto.

Aktivieren von Social-Media- und Business-SSO

Sie können Single-Sign-On über Social-Media-Konten (für Endbenutzer) und über Business-Konten (für Teammitglieder) ohne zusätzliche Konfiguration aktivieren. Weitere Informationen zur Funktionsweise des Authentifizierungsprozesses nach der Aktivierung finden Sie unter Erstmaliges Authentifizierungsverfahren.

So aktivieren Sie Social-Media- und Business-SSO für Teammitglieder

1. Klicken Sie in der Seitenleiste des Admin Centers auf Konto und dann auf Sicherheit > Authentifizierung für Teammitglieder.
2. Klicken Sie auf Externe Authentifizierung, um Optionen für externe Anmeldeservices einzublenden.
3. Wählen Sie die Business-Konten aus, mit denen sich Teammitglieder anmelden können: Google oder Microsoft.
4. Bei Auswahl von Microsoft müssen Sie die Mandanten-IDs für die Azure Active Directory-Mandanten angeben, die auf Ihr Zendesk-Konto zugreifen dürfen (ebenfalls erforderlich für Office 365). Geben Sie im Feld Zulässige Mandanten-IDs die Mandanten-IDs durch Leerzeichen getrennt ein.
5. Klicken Sie auf Speichern.

So aktivieren Sie Social-Media-SSO für Endbenutzer

1. Klicken Sie in der Seitenleiste des Admin Centers auf Konto und dann auf Sicherheit > Authentifizierung für Endbenutzer.

   Die Option Endbenutzer erscheint erst, nachdem Sie das Help Center aktiviert haben. Weitere Informationen finden Sie unter Erste Schritte mit Guide.

2. Klicken Sie auf die SSO-Optionen, die Sie aktivieren möchten.

   Wenn Sie Microsoft ausgewählt haben, können sich Endbenutzer mit Microsoft-Identitäten anmelden, die über ein persönliches Microsoft-Konto verwaltet werden (z. B. Xbox, Teams for Life oder Outlook).

3. Klicken Sie auf Speichern.

Die Anmeldelinks erscheinen auf der Anmeldeseite des Help Centers.

Hinweis: Wenn Ihr SSO-Service ausfällt oder Sie ausgesperrt werden, können Sie mit der Zendesk SSO-Bypass-Funktion weiterhin auf Ihr Konto zugreifen.

Erstmaliges Authentifizierungsverfahren

Wenn Sie Optionen für Social-Media- und Business-SSO aktivieren, läuft die erstmalige Authentifizierung eines Benutzers wie folgt ab:

1. Der Benutzer wählt eine der Social-Media- oder Business-Optionen auf der Anmeldeseite Ihres Zendesk-Kontos.
2. Der Benutzer wird zur Anmeldeseite des entsprechenden Social-Media- oder Business-Kontos weitergeleitet, wo er sich anmelden muss.
3. Sind die Anmeldedaten (Benutzername und Kennwort) korrekt, kehrt der Benutzer zurück zu Ihrem Zendesk Support-Konto.
4. Wenn die E-Mail-Adresse mit der E-Mail-Adresse eines Zendesk-Benutzers übereinstimmt, wird er aufgefordert, sein Zendesk-Kennwort einzugeben. Nach der Bestätigung werden die Kontaktinformationen zum Benutzerprofil hinzugefügt.
5. Wenn die E-Mail-Adresse nicht mit der eines Zendesk-Benutzers übereinstimmt, wird ein neuer Benutzer erstellt und eine Bestätigungs-E-Mail versendet. Wenn der Benutzer ein Duplikat eines bereits vorhandenen Zendesk-Benutzers ist, können Sie beide Benutzer zusammenfassen (siehe Zusammenfassen von zwei Benutzerkonten).

   Wenn Ihr Zendesk-Konto geschlossen ist und ein Benutzer versucht, sich per Business- oder Social-Media-SSO mit einer E-Mail-Adresse anzumelden, die in Zendesk nicht vorhanden ist, wird die Authentifizierungsanforderung abgewiesen. Damit ein Benutzer sich über ein Social-Media- oder Business-Konto anmelden kann, das eine andere E-Mail-Adresse verwendet, müssen Sie diese E-Mail-Adresse in seinem Benutzerprofil über Kontakt hinzufügen als Kontakt hinzufügen.

   

   Weitere Informationen zum Ändern eines Benutzerprofils finden Sie unter Verwalten von Endbenutzern.

   Nach Abschluss der einmaligen Autorisierung wird der Benutzer nahtlos bei Zendesk angemeldet. Bei nachfolgenden Besuchen wird der Benutzer, wenn er bereits beim Konto angemeldet ist, sofort auch bei Zendesk angemeldet, sobald er auf die entsprechende Social-Media- oder Business-SSO-Schaltfläche klickt. Wenn er noch nicht beim Social-Media- oder Business-Konto eingeloggt ist, wird er hierzu aufgefordert.