Gestion des paramètres de sécurité dans le Centre d’administration

Accès rapide : Centre d’administration > Sécurité

Le Centre d’administration vous permet de gérer la façon dont vous authentifiez les utilisateurs. Vous pouvez utiliser l’authentification propre à Zendesk (la procédure de connexion standard), ou vous pouvez authentifier à distance vos utilisateurs en utilisant la connexion unique, puis les connecter à Zendesk. Vous pouvez aussi permettre aux utilisateurs de se connecter en utilisant des services d’authentification d’entreprise ou de réseaux sociaux comme Google, Microsoft, Facebook ou Twitter.

Dans le Centre d’administration, un utilisateur final est n’importe quel utilisateur bénéficiant du service client. Si vous activez l’authentification pour les utilisateurs finaux, ils devront se connecter pour envoyer ou suivre leurs tickets dans le Centre d’aide. Consultez Configuration de l’accès et de la connexion des utilisateurs finaux dans le Centre d’aide de Support.

Les options d’authentification des utilisateurs finaux s’appliquent uniquement au Centre d’aide. Pour l’authentification des utilisateurs finaux qui utilisent le widget Chat ou le Web Widget, consultez Activation des visiteurs authentifiés dans le widget Chat ou Activation des visiteurs authentifiés dans le Web Widget intégré.

Dans le Centre d’administration, un membre du personnel est n’importe quel utilisateur fournissant le service client, pas une personne qui en bénéficie. Il s’agit en général d’un administrateur, d’un agent ou d’un propriétaire de compte. Un membre du personnel peut aussi être un employé à qui a été affecté un rôle personnalisé.

Sujets abordés dans cet article :

• Accès aux paramètres de sécurité à partir du Centre d’administration
• Activation de l’authentification Zendesk
• Activation de la connexion unique de réseau social et professionnelle
• Activation de la connexion unique d’entreprise

Si vous utilisez l’authentification Zendesk, vous pouvez gérer des paramètres de sécurité supplémentaires. Consultez les rubriques suivantes :

• Restriction de l’accès par adresses IP (Enterprise)
• Envoi de notifications de modification du mot de passe
• Rendre l’authentification à deux facteurs obligatoire
• Configuration d’un délai d’inactivité

Au lieu de l’authentification Zendesk, vous pouvez utiliser la connexion unique. La connexion unique permet aux utilisateurs de se connecter une seule fois pour accéder à plusieurs systèmes et fournisseurs de services, notamment Zendesk Chat. Pour en savoir plus, consultez Options de connexion unique dans Zendesk dans le Centre d’aide de Support.

Accès aux paramètres de sécurité à partir du Centre d’administration

Pour accéder aux paramètres de sécurité à partir du Centre d’administration

1. Dans n’importe quel produit, cliquez sur l’icône Produits Zendesk () dans la barre supérieure, puis sélectionnez Centre d’administration.
2. Dans le Centre d’administration, cliquez sur l’icône Sécurité () dans la barre latérale.
3. Sélectionnez l’une des options de sécurité.

Remarque – La gestion des paramètres de sécurité pour Support, Chat, Guide et Talk se fait dans le Centre d’administration. Si vous utilisez une ancienne version de Chat (legacy), la gestion des paramètres de sécurité se fait dans le tableau de bord Chat. Sélectionnez Paramètres > Compte, puis cliquez sur l’onglet Sécurité.

Activation de l’authentification Zendesk

Vous pouvez utiliser l’authentification Zendesk (le processus de connexion standard) pour les membres du personnel et les utilisateurs finaux. L’authentification Zendesk est activée par défaut.

Les utilisateurs finaux doivent remplir les conditions suivantes pour pouvoir utiliser l’authentification Zendesk.

• Le Centre d’aide doit être activé. Le Centre d’aide est la seule partie publiquement accessible de Support et de Chat pour les utilisateurs finaux. Consultez Premiers pas avec Guide dans le Centre d’aide de Support.
• Les utilisateurs finaux doivent s’inscrire. Une fois inscrit, l’utilisateur final est invité à vérifier son adresse e-mail et à créer un mot de passe qu’il peut ensuite utiliser pour se connecter. Consultez Nécessité pour les utilisateurs de s’inscrire dans le Centre d’aide de Support.

Pour activer l’authentification Zendesk

1. Dans le Centre d’administration, cliquez sur l’icône Sécurité () dans la barre latérale.
2. Sélectionnez l’onglet Membres du personnel ou Utilisateurs finaux.

   Vous pouvez définir une option de connexion pour les utilisateurs finaux et une autre pour les membres du personnel.

   L’onglet Utilisateurs finaux n’est pas disponible jusqu’à ce que vous activiez le Centre d’aide. Consultez Premiers pas avec Guide.

3. Vérifiez que l’option Authentification Zendesk est sélectionnée.

   Cette option est sélectionnée par défaut.

4. Si vous utilisez l’édition Professional et Enterprise, définissez le niveau de sécurité des mots de passe.

   Consultez Configuration du niveau de sécurité des mots de passe dans le Centre d’aide de Support.

5. Cliquez sur Enregistrer.

Si vous activez l’authentification Zendesk, vous pouvez gérer les paramètres de sécurité supplémentaires suivants :

• Restriction de l’accès par adresses IP (Enterprise)
• Envoi de notifications de modification du mot de passe
• Rendre l’authentification à deux facteurs obligatoire
• Configuration d’un délai d’inactivité

Activation de la connexion unique de réseau social et professionnelle

Les utilisateurs peuvent se connecter à Zendesk en utilisant leurs identifiants pour certains comptes de réseaux sociaux ou professionnels. Les comptes de réseaux sociaux sont Facebook et Twitter. Les comptes professionnels sont Google et Microsoft.

Les utilisateurs finaux peuvent utiliser les quatre (Twitter, Facebook, Google et Microsoft). Les membres du personnel ne peuvent utiliser que Google ou Microsoft.

Pour en savoir plus, consultez Options de connexion unique dans Zendesk dans le Centre d’aide de Support.

Pour activer la connexion unique professionnelle et de réseau social

1. Dans le Centre d’administration, cliquez sur l’icône Sécurité () dans la barre latérale.
2. Sélectionnez l’onglet Membres du personnel ou Utilisateurs finaux.

   L’onglet Utilisateurs finaux n’est pas disponible jusqu’à ce que vous activiez le Centre d’aide. Consultez Premiers pas avec Guide.

3. Sélectionnez les options de connexion unique professionnelle ou de réseau social à activer.
4. Si vous voulez que les utilisateurs utilisent uniquement la connexion unique, désactivez l’option Authentification Zendesk.
   Attention : si vous désactivez l’authentification Zendesk, tous les mots de passe Zendesk enregistrés seront supprimés dans un délai de 24 heures.
5. Cliquez sur Enregistrer.

Activation de la connexion unique d’entreprise

Zendesk prend en charge deux solutions de connexion unique professionnelle :

• Secure Assertion Markup Language (SAML) est disponible pour les éditions Professional et Enterprise uniquement. SAML est pris en charge par de nombreux fournisseurs d’identité, comme Okta, OneLogin, Active Directory et LDAP. Pour en savoir plus au sujet de la configuration de la connexion unique avec SAML, consultez Activation de la connexion unique SAML (Professional et Enterprise).
• Token Web JSON (JWT), disponible pour les éditions Team, Professional et Enterprise uniquement. Les identifiants et les informations utilisateur sont envoyés au format JSON chiffré en utilisant un secret partagé Zendesk. Pour en savoir plus au sujet de la configuration de la connexion unique avec JWT, consultez Activation de la connexion unique avec JWT (JSON Web Token).

Pour en savoir plus, consultez Connexion unique d’entreprise dans le Centre d’aide de Support.

Vous pouvez activer la connexion unique SAML ou JWT pour les utilisateurs finaux uniquement, pour les membres du personnel uniquement, ou pour les deux groupes.

Pour activer la connexion unique SAML ou JWT

1. Dans le Centre d’administration, cliquez sur l’icône Sécurité () dans la barre latérale.
2. Cliquez sur l’onglet Connexion unique.
3. Cliquez sur le lien Configurer de l’une des options de configuration unique et saisissez les informations de configuration.
   Pour en savoir plus, consultez les sections suivantes :

   • Activation de la connexion unique avec SAML
   • Activation de la connexion unique avec JWT
4. Une fois votre option de connexion unique configurée, cliquez sur l’onglet Membres du personnel ou Utilisateurs finaux et sélectionnez l’option Authentification externe si elle ne l’est pas déjà.
5. Si vous voulez que seule la connexion unique soit utilisée par tous les utilisateurs, désélectionnez l’option Authentification Zendesk.

   Tous les mots de passe Zendesk seront définitivement supprimés du compte dans un délai de 24 heures.

6. Sélectionnez l’option Connexion unique dans la section Authentification externe.

   Pour les utilisateurs finaux, si l’option de connexion unique est sélectionnée, l’option d’authentification Zendesk est désélectionnée (si elle était activée).

   Attention : si vous désactivez l’authentification Zendesk, tous les mots de passe Zendesk enregistrés seront supprimés dans un délai de 24 heures.
7. Cliquez sur Enregistrer.

Restriction de l’accès par adresses IP (Enterprise)

Si l’authentification Zendesk est activée et si vous utilisez l’édition Enterprise, vous pouvez empêcher les utilisateurs avec des adresses IP spécifiques d’accéder à votre compte. Par exemple, pour restreindre l’accès aux utilisateurs faisant partie de votre entreprise, spécifiez les adresses IP de votre entreprise. Vous pouvez aussi autoriser les utilisateurs finaux à contourner ces restrictions.

L’activation des restrictions d’accès par adresses IP peut nuire au fonctionnement des intégrations tierces qui accèdent à votre compte. N’oubliez pas d’ajouter toutes les IP externes devant accéder à votre compte à la liste blanche par le biais de l’API Zendesk. Certaines intégrations utilisent des adresses IP variables qui ne peuvent pas être ajoutées à la liste blanche. Si vous voulez utiliser ces intégrations, vous devez désactiver les restrictions d’accès par adresses IP.

Vous pouvez spécifier des plages d’adresses IP, en séparant ces plages par un espace. Il existe deux méthodes pour spécifier une plage. La première consiste à utiliser le caractère générique astérisque (*). Une adresse IP se compose de quatre nombres séparés par des points, par exemple 192.168.0.1. Vous pouvez remplacer n’importe quel nombre par un seul astérisque pour indiquer à Zendesk d’accepter n’importe quelle valeur à cette place. Par exemple, 192.*.*.* autorise toutes les adresses IP commençant par 192.

La deuxième méthode consiste à utiliser la syntaxe de masque de sous-réseau IP. Par exemple, 192.168.1.0/25 spécifie toutes les adresses IP entre 192.168.1.0 et 192.168.1.127.

Pour définir une restriction IP

1. Dans le Centre d’administration, cliquez sur l’icône Sécurité () dans la barre latérale.
2. Cliquez sur l’onglet Avancée.
3. Dans la section Restrictions IP, sélectionnez Activées, puis saisissez les Plages IP autorisées que vous souhaitez restreindre.
4. Si vous ne voulez pas que les restrictions IP s’appliquent aux utilisateurs finaux, vérifiez que l’option Autoriser les clients à contourner les restrictions IP est sélectionnée.
5. Cliquez sur Enregistrer.

Pour en savoir plus, consultez Limitation de l’accès à Zendesk Support en utilisant les restrictions IP.

Envoi de notifications de modification du mot de passe

Si l’authentification Zendesk est activée, vous pouvez envoyer des notifications par e-mail aux membres du personnel et aux utilisateurs finaux quand leurs mots de passe changent.

Pour envoyer des notifications de modification du mot de passe

1. Dans le Centre d’administration, cliquez sur l’icône Sécurité () dans la barre latérale.
2. Cliquez sur l’onglet Avancée.
3. Dans la section Mots de passe, sélectionnez l’option de notifications pour les mots de passe.
4. Cliquez sur Enregistrer.

Rendre l’authentification à deux facteurs obligatoire

Si l’authentification Zendesk est activée, vous pouvez forcer les membres du personnel à utiliser l’authentification à deux facteurs quand ils se connectent. Une fois ce paramètre activé, tous les membres du personnel devront configurer l’authentification à deux facteurs à leur prochaine connexion. Pour en savoir plus, consultez Utilisation de l’authentification à deux facteurs.

Pour rendre l’authentification à deux facteurs obligatoire

1. Dans le Centre d’administration, cliquez sur l’icône Sécurité () dans la barre latérale.
2. Cliquez sur l’onglet Avancée.
3. Dans la section Authentification, sélectionnez Imposer l’authentification à deux facteurs.
4. Cliquez sur Enregistrer.

Pour en savoir plus, consultez Gestion de l’authentification à deux facteurs.

Configuration d’un délai d’inactivité

Si l’authentification Zendesk est activée, vous pouvez définir un délai d’inactivité. Si un membre du personnel est inactif pendant la durée spécifiée, il est déconnecté. Les membres du personnel restent connectés tant qu’ils utilisent activement le produit. Les utilisations actives incluent la saisie de texte ou les clics sur les liens.

Pour configurer un délai d’inactivité

1. Dans le Centre d’administration, cliquez sur l’icône Sécurité () dans la barre latérale.
2. Cliquez sur l’onglet Avancée.
3. Dans la section Authentification, sélectionnez un délai d’inactivité sous Expiration des sessions.
4. Cliquez sur Enregistrer.