Si desea proporcionar a los usuarios opciones adicionales para iniciar sesión en Zendesk Support, puede permitirles que usen sus cuentas de redes sociales o comerciales.
- Los agentes y administradores pueden usar los métodos de SSO de Google y Microsoft (Microsoft Entra ID y Office 365) para iniciar sesión en sus cuentas comerciales.
- Los usuarios finales pueden usar los métodos de SSO de Facebook, Google y Microsoft a través de sus cuentas personales o de redes sociales.
Cómo funciona el inicio de sesión único (SSO) por cuentas de redes sociales y comerciales
Con el inicio de sesión único por cuentas de redes sociales y comerciales, los integrantes del equipo pueden acceder a Zendesk usando sus cuentas comerciales de Google y Microsoft, y los usuarios finales pueden acceder a Zendesk usando sus cuentas personales de Facebook, Google o Microsoft.
Cuando se activan estos métodos de SSO y se selecciona Dejarlos elegir en la página de autenticación de los integrantes del equipo o usuarios finales, se agregan botones de inicio de sesión para cada método de SSO activo a la página del centro de ayuda. En el ejemplo a continuación, el usuario final puede iniciar sesión con cualquiera de sus cuentas personales de Facebook, Google o Microsoft.
Si se selecciona Redirigir a SSO, los usuarios serán redirigidos automáticamente al SSO principal.
Las credenciales de los usuarios para iniciar sesión con una cuenta de redes sociales o comercial (nombre de usuario y contraseña) nunca se comparten con Zendesk. Solo se comparte la dirección de correo electrónico principal incluida en la cuenta de redes sociales o comercial.
Activar el inicio de sesión único (SSO) por cuentas de redes sociales y comerciales
Tanto el inicio de sesión único por redes sociales (para los usuarios finales) como el inicio de sesión único por cuentas comerciales (para los integrantes del equipo) se pueden activar sin necesidad de ninguna configuración personalizada. Si desea más información sobre cómo funciona el proceso de autenticación después de la activación, consulte Primer proceso de autenticación.
Para activar el inicio de sesión único (SSO) por cuentas comerciales para los integrantes del equipo
- En el Centro de administración, haga clic en
Cuenta en la barra lateral y luego seleccione Seguridad > Autenticación de integrantes del equipo. - Seleccione Autenticación externa para mostrar las opciones de los servicios de inicio de sesión de terceros.
- Seleccione las cuentas comerciales que desea permitir para que los integrantes del equipo inicien sesión: Google o Microsoft. Puede seleccionar una opción o ambas opciones.
- Si seleccionó Microsoft, debe proporcionar las ID de inquilino para los inquilinos de Microsoft Entra ID que tienen permiso para acceder a su cuenta de Zendesk (y lo mismo con Office 365). En el campo ID de inquilino permitidas, escriba las ID de inquilino, separadas por espacios.
- Seleccione una opción para Cómo inician sesión los miembros del equipo:
- Dejarlos elegir permite que el integrante del equipo inicie sesión a través de cualquier método de autenticación activado. Consulte Ofrecer a los usuarios distintas opciones de inicio de sesión en Zendesk si desea más información sobre esta experiencia de inicio de sesión.
- Redirigir a SSO permite que los integrantes del equipo se autentiquen solo a través de la configuración de SSO principal. Si selecciona esta opción, debe seleccionar la configuración de SSO principal en el menú desplegable SSO principal que aparece.
- Haga clic en Guardar.
-
En el Centro de administración, haga clic en Cuenta en la barra lateral y luego seleccione Seguridad > Autenticación de usuarios finales.
Las opciones de usuario final no estarán disponibles mientras no se active el centro de ayuda. Consulte Primeros pasos con Guide.
- Seleccione Autenticación externa para mostrar las opciones de los servicios de inicio de sesión de terceros.
- Seleccione cada una de las opciones de inicio de sesión único (SSO) que desee activar.
Si selecciona Microsoft, los usuarios finales pueden iniciar sesión con las identidades de Microsoft administradas a través de una cuenta personal de Microsoft (por ejemplo, servicios como Xbox, Teams for Life u Outlook).
- Seleccione una opción para Cómo inician sesión los usuarios finales:
- Dejarlos elegir permite que el usuario final inicie sesión a través de cualquier método de autenticación activado. Consulte Ofrecer a los usuarios distintas opciones de inicio de sesión en Zendesk si desea más información sobre esta experiencia de inicio de sesión.
- Redirigir a SSO permite que los usuarios finales se autentiquen solo a través de la configuración de SSO principal. Si selecciona esta opción, debe seleccionar la configuración de SSO principal en el menú desplegable SSO principal que aparece.
- Haga clic en Guardar.
Si seleccionó Dejarlos elegir, aparecen vínculos de inicio de sesión para cada opción en la página de inicio de sesión del centro de ayuda.
Primer proceso de autenticación
- Los usuarios seleccionan una de las opciones de inicio de sesión por redes sociales o cuenta comercial en la página de inicio de sesión de su cuenta de Zendesk.
- Los usuarios serán redirigidos a sus páginas de inicio de sesión por redes sociales o cuenta comercial y tendrán que ingresar sus credenciales.
- Si las credenciales son válidas, los usuarios serán enviados de regreso a su cuenta de Zendesk Support.
Si la dirección de correo electrónico coincide con la dirección de correo electrónico de un usuario en Zendesk, quiere decir que dicho usuario ha iniciado sesión.
Si la dirección de correo electrónico no coincide con un usuario en Zendesk, se creará un nuevo usuario y Zendesk enviará un correo electrónico de verificación. Si el usuario es un duplicado de un usuario existente de Zendesk, se pueden fusionar los usuarios.
Si la cuenta de Zendesk es una cuenta cerrada o restringida y un usuario intenta iniciar sesión con una dirección de correo electrónico de una cuenta comercial o de redes sociales que no existe en Zendesk, se rechaza la solicitud de autenticación. Para que un usuario pueda iniciar sesión con una cuenta comercial o de redes sociales que utiliza un correo electrónico diferente, se debe agregar el correo electrónico de la cuenta a su perfil de usuario.
Una vez autenticado, el usuario inicia sesión sin problema en Zendesk. En visitas subsiguientes, si el usuario ya ha iniciado sesión en su cuenta de redes sociales o comercial, su sesión se inicia de inmediato en Zendesk cuando hace clic en el botón de inicio de sesión por cuenta de redes sociales o comercial asociado. De lo contrario, se le solicita que inicie sesión en su cuenta de redes sociales o comercial.