Si su organización usa Microsoft ADFS, puede configurar Zendesk Sell para SSO. Este artículo explica cómo configurar la conexión de ADFS, crear reglas de notificación en Sell, editar las opciones de la relación de confianza y configurar SSO en Sell.
Este artículo contiene las siguientes secciones:
- Configuración de una relación de confianza para usuario autenticado
- Creación de reglas de notificación
- Configuración del algoritmo de hash seguro
- Configuración de SSO en Sell
Configuración de una relación de confianza para usuario autenticado (RPT)
La conexión entre ADFS y Sell se define con el uso de una relación de confianza para usuario autenticado (RPT). En ADFS, esto se configura por medio de un asistente.
Configuración de una RPT
- Inicie Microsoft AD FS Management. En la barra lateral de acciones, seleccione la carpeta Relying Party Trusts y haga clic en Start. Con esto se inicia el asistente para la configuración de la nueva relación de confianza.
- En la pantalla Select Data Source, seleccione la última opción, Enter data about the party manually, y haga clic en Next.
- En el campo Display name, ingrese un nombre que reconozca fácilmente en un futuro y cualquier nota en el campo Notes, y haga clic en Next.
- Seleccione AD FS profile y haga clic en Next.
- Haga clic en Next para conservar la configuración predeterminada del certificado de cifrado.
- Marque la opción Enable support for the SAML 2.0 WebSSO protocol.
El URL de servicio es su URL del servicio al consumidor para aserción del proveedor de servicios de Zendesk Sell. Consulte Configuración del inicio de sesión único (SSO) con Zendesk Sell para buscar el URL de servicio.
Nota: elimine cualquier barra que haya al final del URL. -
Agregue un identificador de la relación de confianza para usuario autenticado usando la ID de emisor del proveedor de servicios de Zendesk Sell, y haga clic en Next.
-
Seleccione si desea configurar la autenticación de varios factores y haga clic en Next.
-
Seleccione la opción para permitir a todos los usuarios el acceso a esta relación de confianza para usuario autenticado y haga clic en Next.
-
En las siguientes dos pantallas, el asistente muestra información general de las opciones seleccionadas. Haga clic hasta llegar a la pantalla final; luego haga clic en Close para guardar y salir, y para abrir el editor de reglas de notificación.
Creación de reglas de notificación
Puede crear las reglas de notificación y actualizar la relación de confianza para usuario autenticado (RPT) con cambios menores que no configuró en el asistente anterior. Establezca las reglas de notificación de acuerdo con la configuración ADFS actual.
Configuración del algoritmo de hash seguro
Para configurar el algoritmo de hash seguro para la RPT
- En Microsoft AD FS Management, desde la barra lateral de acciones, seleccione Properties mientras tiene seleccionada la RPT.
- Seleccione la pestaña Advanced y establezca SHA-256 o SHA-1 como el algoritmo de hash seguro.
Configuración de SSO en Sell
La tarea final es configurar SSO en Sell. Consulte los detalles en Configuración del inicio de sesión único (SSO) con Zendesk Sell.