Le Centre d’administration vous permet de gérer la façon dont vous authentifiez les utilisateurs. Vous pouvez utiliser l’authentification propre à Zendesk (la procédure de connexion standard), ou vous pouvez authentifier à distance vos utilisateurs en utilisant la connexion unique, puis les connecter à Zendesk. Vous pouvez aussi permettre aux utilisateurs de se connecter en utilisant des services d’authentification d’entreprise ou de réseaux sociaux comme Google, Microsoft, Facebook ou Twitter.
Dans le Centre d’administration, un utilisateur final est n’importe quel utilisateur bénéficiant du service client. Si vous activez l’authentification pour les utilisateurs finaux, ils devront se connecter pour envoyer ou suivre leurs tickets dans le Centre d’aide. Consultez Configuration de l’accès et de la connexion des utilisateurs finaux dans le Centre d’aide de Support.
Les options d’authentification des utilisateurs finaux s’appliquent uniquement au Centre d’aide. Pour l’authentification des utilisateurs finaux qui utilisent le widget Chat ou le Web Widget, consultez Activation des visiteurs authentifiés dans le widget Chat ou Activation des visiteurs authentifiés dans le Web Widget intégré.
Dans le Centre d’administration, un membre du personnel est n’importe quel utilisateur fournissant le service client, pas une personne qui en bénéficie. Il s’agit en général d’un administrateur, d’un agent ou d’un propriétaire de compte. Un membre du personnel peut aussi être un employé à qui a été affecté un rôle personnalisé.
Sujets abordés dans cet article :
- Accès aux paramètres de sécurité à partir du Centre d’administration
- Activation de l’authentification Zendesk
- Désactivation de l’authentification Zendesk en cours...
- Activation de la connexion unique de réseau social et professionnelle
- Activation de la connexion unique d’entreprise
Si vous utilisez l’authentification Zendesk, vous pouvez gérer des paramètres de sécurité supplémentaires. Consultez les rubriques suivantes :
- Restriction de l’accès par adresses IP
- Envoi de notifications de modification du mot de passe
- Rendre l’authentification à deux facteurs obligatoire
- Configuration d’un délai d’inactivité
Au lieu de l’authentification Zendesk, vous pouvez utiliser la connexion unique. La connexion unique permet aux utilisateurs de se connecter une seule fois pour accéder à plusieurs systèmes et fournisseurs de services, notamment Zendesk Chat. Pour en savoir plus, consultez Options de connexion unique dans Zendesk dans le Centre d’aide de Support.
Pour permettre à Zendesk de résoudre un problème dans votre compte, vous pouvez autoriser un agent Zendesk à assumer le rôle d’un agent de votre compte pour une durée donnée. Consultez Autoriser Zendesk à assumer le rôle d’un agent.
Accès aux paramètres de sécurité à partir du Centre d’administration
Pour accéder aux paramètres de sécurité à partir du Centre d’administration
- Dans n’importe quel produit, cliquez sur l’icône Produits Zendesk (
) dans la barre supérieure, puis sélectionnez Centre d’administration. - Dans le Centre d’administration, cliquez sur l’icône Sécurité (
) dans la barre latérale gauche. - Sélectionnez l’une des options de sécurité.
Activation de l’authentification Zendesk
Vous pouvez utiliser l’authentification Zendesk (le processus de connexion standard) pour les membres du personnel et les utilisateurs finaux. L’authentification Zendesk est activée par défaut.
Les utilisateurs finaux doivent remplir les conditions suivantes pour pouvoir utiliser l’authentification Zendesk.
- Le Centre d’aide doit être activé. Le Centre d’aide est la seule partie publiquement accessible de Support et de Chat pour les utilisateurs finaux. Consultez Premiers pas avec Guide dans le Centre d’aide de Support.
- Les utilisateurs finaux doivent s’inscrire. Une fois inscrit, l’utilisateur final est invité à vérifier son adresse e-mail et à créer un mot de passe qu’il peut ensuite utiliser pour se connecter. Consultez Nécessité pour les utilisateurs de s’inscrire dans le Centre d’aide de Support.
Pour activer l’authentification Zendesk
- Dans le Centre d’administration, cliquez sur l’icône Sécurité () dans la barre latérale gauche.
- Sélectionnez l’onglet Membres du personnel ou Utilisateurs finaux.
Vous pouvez définir une option de connexion pour les utilisateurs finaux et une autre pour les membres du personnel.
L’onglet Utilisateurs finaux n’est pas disponible jusqu’à ce que vous activiez le Centre d’aide. Consultez Premiers pas avec Guide.
- Vérifiez que l’option Authentification Zendesk est sélectionnée.
Cette option est sélectionnée par défaut.
- Configurez le niveau de sécurité des mots de passe.
Consultez Configuration du niveau de sécurité des mots de passe dans le Centre d’aide de Support.
- Cliquez sur Enregistrer.
Si vous activez l’authentification Zendesk, vous pouvez gérer les paramètres de sécurité supplémentaires suivants :
Désactivation de l’authentification Zendesk en cours...
Dans certains cas, vous pouvez choisir de désactiver l’authentification Zendesk et d’utiliser une autre méthode de connexion, comme la connexion unique, pour les membres du personnel et les utilisateurs finaux.
Pour désactiver l’authentification Zendesk
- Dans le Centre d’administration, cliquez sur l’icône Sécurité () dans la barre latérale gauche.
- Sélectionnez l’onglet Membres du personnel ou Utilisateurs finaux.
- Désélectionnez Authentification Zendesk.
- Cliquez sur Enregistrer.
Si vous désactivez l’authentification Zendesk pour les utilisateurs finaux, faites aussi ce qui suit :
- Dans Support, cliquez sur l’icône Admin(
) dans la barre latérale, puis sélectionnez Paramètres > Clients.
- Déterminez si vous voulez activer ou désactiver le paramètre Tout le monde peut envoyer des tickets.
Typiquement, quand l’authentification Zendesk est désactivée pour les utilisateurs finaux, vous désactiveriez ce paramètre pour empêcher les utilisateurs finaux non authentifiés d’envoyer des tickets. Mais si vous voulez que les utilisateurs finaux envoient des e-mails à leur service d’assistance sans leur permettre de se connecter, laissez ce paramètre activé.
Si vous désactivez l’authentification Zendesk pour les utilisateurs finaux, mais laissez le paramètre Tout le monde peut envoyer des tickets activé, les utilisateurs finaux ne voient pas de page d’inscription quand ils envoient un ticket. Ils sont simplement redirigés vers la page d’accueil du Centre d’aide.
- Enregistrez vos modifications.
Activation de la connexion unique de réseau social et professionnelle
Les utilisateurs peuvent se connecter à Zendesk en utilisant leurs identifiants pour certains comptes de réseaux sociaux ou professionnels. Les comptes de réseaux sociaux sont Facebook et Twitter. Les comptes professionnels sont Google et Microsoft.
Les utilisateurs finaux peuvent utiliser les quatre (Twitter, Facebook, Google et Microsoft). Les membres du personnel ne peuvent utiliser que Google ou Microsoft.
Pour en savoir plus, consultez Options de connexion unique dans Zendesk dans le Centre d’aide de Support.
Pour activer la connexion unique professionnelle et de réseau social
- Dans le Centre d’administration, cliquez sur l’icône Sécurité () dans la barre latérale.
- Sélectionnez l’onglet Membres du personnel ou Utilisateurs finaux.
L’onglet Utilisateurs finaux n’est pas disponible jusqu’à ce que vous activiez le Centre d’aide. Consultez Premiers pas avec Guide.
- Sélectionnez les options de connexion unique professionnelle ou de réseau social à activer.
- Si vous voulez que les utilisateurs utilisent uniquement la connexion unique, désactivez l’option Authentification Zendesk.
Attention – si vous désactivez l’authentification Zendesk, tous les mots de passe Zendesk enregistrés seront supprimés dans un délai de 24 heures. Les requêtes API qui utilisent une combinaison adresse e-mail + mot de passe échoueront également pour les agents et les utilisateurs finaux.
- Cliquez sur Enregistrer.
Activation de la connexion unique d’entreprise
Zendesk prend en charge deux solutions de connexion unique professionnelle :
- Secure Assertion Markup Language (SAML) SAML est pris en charge par de nombreux fournisseurs d’identité, comme Okta, OneLogin, Active Directory et LDAP. Pour en savoir plus au sujet de la configuration de la connexion unique avec SAML, consultez Activation de la connexion unique SAML.
- Token Web JSON (JWT) Les identifiants et les informations utilisateur sont envoyés au format JSON chiffré en utilisant un secret partagé Zendesk. Pour en savoir plus au sujet de la configuration de la connexion unique avec JWT, consultez Activation de la connexion unique avec JWT (JSON Web Token).
Pour en savoir plus, consultez Connexion unique d’entreprise dans le Centre d’aide de Support.
Vous pouvez activer la connexion unique SAML ou JWT pour les utilisateurs finaux uniquement, pour les membres du personnel uniquement, ou pour les deux groupes.
Pour activer la connexion unique SAML ou JWT
- Dans le Centre d’administration, cliquez sur l’icône Sécurité () dans la barre latérale.
- Cliquez sur l’onglet Connexion unique.
- Cliquez sur le lien Configurer de l’une des options de configuration unique et saisissez les informations de configuration.
Pour en savoir plus, consultez les sections suivantes :
- Une fois votre option de connexion unique configurée, cliquez sur l’onglet Membres du personnel ou Utilisateurs finaux et sélectionnez l’option Authentification externe si elle ne l’est pas déjà.
- Si vous voulez que seule la connexion unique soit utilisée par tous les utilisateurs, désélectionnez l’option Authentification Zendesk.
Tous les mots de passe Zendesk seront définitivement supprimés du compte dans un délai de 24 heures.
- Sélectionnez l’option Connexion unique dans la section Authentification externe.
Pour les utilisateurs finaux, si l’option de connexion unique est sélectionnée, l’option d’authentification Zendesk est désélectionnée (si elle était activée).
Attention – si vous désactivez l’authentification Zendesk, tous les mots de passe Zendesk enregistrés seront supprimés dans un délai de 24 heures. - Cliquez sur Enregistrer.
Restriction de l’accès par adresses IP
Si l’authentification Zendesk est activée, vous pouvez empêcher les utilisateurs avec des adresses IP spécifiques d’accéder à votre compte. Par exemple, pour restreindre l’accès aux utilisateurs faisant partie de votre entreprise, spécifiez les adresses IP de votre entreprise. Vous pouvez aussi autoriser les utilisateurs finaux à contourner ces restrictions. Les restrictions d’accès par adresses IP que vous gérez dans le Centre d’administration s’appliquent à la connexion pour tous les produits.
L’activation des restrictions d’accès par adresses IP peut nuire au fonctionnement des intégrations tierces qui accèdent à votre compte. N’oubliez pas d’ajouter toutes les IP externes devant accéder à votre compte à la liste blanche par le biais de l’API Zendesk. Certaines intégrations utilisent des adresses IP variables qui ne peuvent pas être ajoutées à la liste blanche. Si vous voulez utiliser ces intégrations, vous devez désactiver les restrictions d’accès par adresses IP.
Vous pouvez spécifier des plages d’adresses IP, en séparant ces plages par un espace. Il existe deux méthodes pour spécifier une plage. La première consiste à utiliser le caractère générique astérisque (*). Une adresse IP se compose de quatre nombres séparés par des points, par exemple 192.168.0.1. Vous pouvez remplacer n’importe quel nombre par un seul astérisque pour indiquer à Zendesk d’accepter n’importe quelle valeur à cette place. Par exemple, 192.*.*.* autorise toutes les adresses IP commençant par 192.
La deuxième méthode consiste à utiliser la syntaxe de masque de sous-réseau IP. Par exemple, 192.168.1.0/25 spécifie toutes les adresses IP entre 192.168.1.0 et 192.168.1.127.
Vous ne pouvez pas spécifier de plages IP avec une valeur CIDR (Classless Inter-Domain Routing) de 0. Par exemple, si vous spécifiez 10.0.0.0/0, le /0 est un format valide, mais n’est pas accepté par Zendesk.
Pour définir une restriction IP
- Dans le Centre d’administration, cliquez sur l’icône Sécurité () dans la barre latérale.
- Cliquez sur l’onglet Avancée.
- Dans la section Restrictions IP, sélectionnez Activées, puis saisissez les Plages IP autorisées que vous souhaitez restreindre.
- Si vous ne voulez pas que les restrictions IP s’appliquent aux utilisateurs finaux, vérifiez que l’option Autoriser les clients à contourner les restrictions IP est sélectionnée.
- Cliquez sur Enregistrer.
Pour en savoir plus, consultez Limitation de l’accès à Zendesk Support en utilisant les restrictions IP.
Envoi de notifications de modification du mot de passe
Si l’authentification Zendesk est activée, vous pouvez envoyer des notifications par e-mail aux membres du personnel et aux utilisateurs finaux quand leurs mots de passe changent.
Pour envoyer des notifications de modification du mot de passe
- Dans le Centre d’administration, cliquez sur l’icône Sécurité () dans la barre latérale.
- Cliquez sur l’onglet Avancée.
- Dans la section Mots de passe, sélectionnez l’option de notifications pour les mots de passe.
- Cliquez sur Enregistrer.
Rendre l’authentification à deux facteurs obligatoire
Si l’authentification Zendesk est activée, vous pouvez exiger que les membres du personnel utilisent l’authentification à deux facteurs quand ils se connectent. Une fois ce paramètre activé, tous les membres du personnel devront configurer l’authentification à deux facteurs lors de leur prochaine connexion. Pour en savoir plus, consultez Utilisation de l’authentification à deux facteurs.
Pour rendre l’authentification à deux facteurs obligatoire
- Dans le Centre d’administration, cliquez sur l’icône Sécurité () dans la barre latérale.
- Cliquez sur l’onglet Avancée.
- Dans la section Authentification, sélectionnez Imposer l’authentification à deux facteurs.
- Cliquez sur Enregistrer.
Pour en savoir plus, consultez Gestion de l’authentification à deux facteurs.
Configuration d’un délai d’inactivité
Si l’authentification Zendesk est activée, vous pouvez définir un délai d’inactivité. Si un membre du personnel est inactif pendant la durée spécifiée, il est déconnecté. Les membres du personnel restent connectés tant qu’ils utilisent activement le produit. Les utilisations actives incluent la saisie de texte ou les clics sur les liens. Consultez Durée de votre session Zendesk.
Pour configurer un délai d’inactivité
- Dans le Centre d’administration, cliquez sur l’icône Sécurité () dans la barre latérale.
- Cliquez sur l’onglet Avancée.
- Dans la section Authentification, sélectionnez un délai d’inactivité sous Expiration des sessions.
- Cliquez sur Enregistrer.
0 Commentaires
Vous devez vous connecter pour laisser un commentaire.