Configuración del inicio de sesión único de SAML con Okta

Acceso rápido: Centro de administración > Cuenta > Seguridad > Inicio de sesión único

Okta admite el inicio de sesión único para Zendesk mediante SAML (Secure Assertion Markup Language). Si desea conocer los ajustes usados para configurar el inicio de sesión único en Okta, encontrará información mucho más detallada en la interfaz de usuario de Okta. Si desea más información sobre el soporte del inicio de sesión único con SAML en Zendesk, consulte Uso de SAML para el inicio de sesión único.

Nota: También es posible configurar el inicio de sesión único empresarial con JWT. Consulte Activación del inicio de sesión único con JWT (Token Web JSON).

SAML se debe configurar tanto en la cuenta de Okta como en Zendesk. Debe comenzar en Okta y obtener toda la información de SAML que necesitará para hacer la configuración en Zendesk.

Este artículo contiene los siguientes temas:

• Configurar SAML en Okta
• Configurar SAML en Zendesk
• Asignar usuarios al inicio de sesión único de SAML con Okta
• Cambiar de método de autenticación

Configurar SAML en Okta

Inicie sesión en Okta como administrador y luego siga los pasos que se describen a continuación.

Para configurar SAML para Zendesk en Okta

1. En Okta, en la lista desplegable de la esquina superior derecha, asegúrese de estar usando la interfaz de usuario Classic (no la Developer Console).
2. Seleccione Add Applications en el panel.
3. Haga clic en Add Application y luego busque y elija Zendesk. A continuación, aparece el asistente Add Zendesk.
4. En la primera pantalla, General Settings, agregue un nombre para la aplicación y su subdominio de Zendesk. (Por ejemplo, si el URL de su cuenta de Zendesk es micompañía.zendesk.com, ingrese micompañía). Haga clic en Next.
5. En la segunda pantalla, Sign-On Options, seleccione SAML 2.0. Ahí es donde encontrará el SAML SSO URL, el Remote logout URL y la Certificate fingerprint. Todos estos datos son necesarios para completar la configuración de SAML en Zendesk.
6. Haga clic en el vínculo SAML 2.0 setup instructions for Zendesk.

   Aparecerá una página con instrucciones acerca de cómo configurar SAML en Zendesk. Consulte Configurar SAML en Zendesk más abajo para obtener las instrucciones más recientes.

7. Copie los datos de SAML SSO URL, Remote logout URL y Certificate fingerprint.

   Los necesitará para configurar SAML en Zendesk. Cuando haya terminado de copiar, cierre esta ventana y regrese a su panel de Okta.

8. (Opcional) Si activa la administración de usuarios, podrá importar usuarios de su cuenta de Zendesk a su cuenta de Okta, aprovisionar nuevas cuentas de Zendesk desde Okta y hacer push de actualizaciones de perfiles de usuarios y contraseñas de Okta a Zendesk.

   Encontrará información sobre estas funciones de Okta en su cuenta y documentación de Okta.

9. (Opcional) La opción People le permite seleccionar quién de su cuenta de Okta tendrá acceso a su cuenta de Zendesk. Este paso no se describe en este artículo. Encontrará información sobre estas funciones de Okta en su cuenta y documentación de Okta.
10. Cuando haya completado todos los pasos, haga clic en Next para finalizar y cerrar la configuración de Zendesk en Okta.

Configurar SAML en Zendesk

Con la configuración de Zendesk para Okta finalizada y teniendo a mano la información que necesita para configurar SAML en Zendesk, inicie sesión en su cuenta de Zendesk como administrador y luego siga los pasos que se describen a continuación.

Para activar SAML en Zendesk

1. En el Centro de administración, haga clic en el icono Cuenta () en la barra lateral y luego seleccione Seguridad > Inicio de sesión único.
2. Para SAML, haga clic en Configurar.
3. Ingrese los datos de URL SSO SAML, Huella digital de certificado y de URL de cierre de sesión remoto de los ajustes de configuración de Zendesk para Okta más arriba.

   

4. (Opcional) Para Intervalos de IP, ingrese una lista de intervalos de IP si desea redirigir a los usuarios a la opción de inicio de sesión que corresponda.
5. Una vez que se establezca la configuración del inicio de sesión único con SAML, haga clic en Activado para asignar esta opción a los usuarios.
6. Haga clic en Guardar.

Nota: Cuando active el inicio de sesión único a través de SAML (y JWT), tenga en cuenta que las contraseñas no vencen (incluso si su política de contraseñas de Zendesk es alta) porque las contraseñas no se almacenan en Zendesk. Además, si los agentes agregan manualmente una contraseña de Zendesk a su cuenta, esas contraseñas no vencen.

Asignar usuarios al inicio de sesión único de SAML con Okta

Después de configurar el inicio de sesión único de SAML con Okta, asigne esta opción de SSO a los usuarios finales, al personal del equipo (agentes y administradores) o a ambos grupos. Si desea más información, consulte Asignar inicio de sesión único (SSO) con SAML a los usuarios.

Cambiar de método de autenticación

Importante: Si se utiliza un método SSO de terceros para crear y autenticar a los usuarios en Zendesk, y luego se cambia a la autenticación de Zendesk, estos usuarios no tendrán una contraseña disponible para iniciar sesión. Para obtener acceso, solicite a dichos usuarios que restablezcan sus contraseñas en la página de inicio de sesión de Zendesk.