Configuration de la connexion unique (SSO) pour les comptes Sell

La connexion unique (SSO) est disponible avec toutes les éditions Sell pour les comptes Zendesk Sell. Pour les anciens comptes Sell, elle n’est disponible qu’avec l’édition Elite. Si votre compte Sell a été créé après le 7 janvier 2020 ou a été migré dans Zendesk, c’est un compte Zendesk Sell. S’il a été créé avant le 7 janvier 2020 et n’a pas encore été migré dans Zendesk, c’est un ancien compte Sell.

Cet article aborde les sujets suivants :

• Comptes Zendesk Sell : configuration de la connexion unique
• Anciens comptes Sell : configuration de la connexion unique
• Connexion à Zendesk Sell avec la connexion unique activée

Configuration de la connexion unique pour les comptes Zendesk Sell

Pour les comptes Zendesk, la gestion de tous les paramètres de connexion unique se fait par le biais du Centre d’administration Zendesk.

Pour configurer la connexion unique pour un compte Zendesk Sell

1. Si vous avez plusieurs produits Zendesk, vous pouvez accéder au Centre d’administration directement à partir du panel de produits.

   Vous pouvez aussi cliquer sur l’icône Paramètres dans Sell (), puis sélectionner Intégrations > Connexion unique.

2. Cliquez sur Configurer.

   Le Centre d’administration Zendesk s’ouvre dans une nouvelle fenêtre.

3. Suivez les instructions dans Activation de la connexion unique avec SAML pour configurer la connexion unique.

Pour en savoir plus, consultez : Gestion des paramètres de sécurité dans le Centre d’administration

Configuration de la connexion unique pour les anciens comptes Sell

Pour les anciens comptes Sell, la gestion de tous les paramètres de connexion unique se fait directement dans Sell. Vous devez avoir des droits d’administrateur pour configurer la configuration unique dans Sell.

Pour configurer la connexion unique pour un ancien compte Sell

1. Vous pouvez cliquer sur l’icône Paramètres dans Sell (), puis sélectionner Intégrations > Connexion unique.
2. Cliquez sur Configurer.

   Vous verrez l’UUID du compte Zendesk Sell, l’ID d’émetteur du fournisseur de service et l’URL de service consommateur d’assertion du fournisseur de service. Vous devrez fournir ces informations à votre fournisseur d’identité.

3. Sélectionnez Configuration automatique ou Configuration manuelle.
4. Si vous sélectionnez Configuration automatique, saisissez l’URL de métadonnées pour votre fournisseur d’identité.

   La plupart des fournisseurs d’identité proposent une URL pour transférer ces informations.

5. Si votre fournisseur d’identité ne propose pas une URL unique pour la configuration, sélectionnez Configuration manuelle, puis saisissez les informations suivantes :
   • ID d’émetteur du fournisseur d’identité, par exemple http://votredomaine/adfs/services/trust.
   • URL SSO du fournisseur d’identité, par exemple https://votredomaine/adfs/ls.
   • Empreinte du certificat de fournisseur d’identité. Il s’agit de l’empreinte SHA-1 du certificat de signature de token installé dans l’instance ADSF.
6. Cliquez sur Enregistrer.

   Vos paramètres de connexion unique sont configurés.

Le tableau suivant indique le nom du paramètre, sa valeur et les commentaires pour chaque paramètre de la connexion unique.

Nom du paramètre	Valeur du paramètre	Commentaires
Single Sign On URL	Valeur de « URL de service consommateur d’assertion du fournisseur de service » des paramètres Zendesk Sell	C’est une URL personnalisée pour chaque compte Zendesk Sell, basée sur l’UUID généré pendant la configuration de la connexion unique. La même valeur doit être utilisée pour Recipient URL et Destination URL si elles sont définies indépendamment.
Audience Restriction	Valeur de l’ID d’émetteur du fournisseur de service des paramètres Zendesk Sell	C’est une URL personnalisée pour chaque compte Zendesk Sell, basée sur l’UUID généré pendant la configuration de la connexion unique.
NameID Format	EmailAddress
Application Username	Email
Response	Signed
Assertion	Signed & Encrypted
Signature Algorithm	RSA-SHA1
Digest Algorithm	SHA1
Single Log Out URL		Laissez ce champ vide, car il n’est pas pris en charge.
Default RelayState		Laissez ce champ vide, car il n’est pas pris en charge.

Connexion à Zendesk Sell avec la connexion unique activée

Quand la connexion unique est activée, les utilisateurs continuent de se connecter à Zendesk Sell à partir de leur page de connexion par défaut. Vous devez saisir l’adresse e-mail enregistrée dans Sell (votre adresse e-mail de connexion).

Zendesk Sell vérifie automatiquement votre adresse e-mail auprès de votre fournisseur d’identité, et si vous êtes déjà connecté à votre fournisseur d’identité, vous serez automatiquement connecté à Sell.

Si vous n’êtes pas connecté à votre fournisseur d’identité, vous serez redirigé vers sa page de connexion où vous devrez saisir vos identifiants. Une fois vos détails authentifiés, vous serez automatiquement connecté à Zendesk Sell.

Si vous êtes connecté à partir d’une application Sell mobile, saisissez votre adresse e-mail Zendesk Sell pour commencer le processus de connexion sur votre appareil. En fonction de votre appareil, vous serez redirigé vers votre navigateur ou l’application de votre fournisseur d’identité pour terminer la connexion.

Si vous êtes un administrateur de votre compte Zendesk Sell, vous pouvez choisir une option vous permettant de vous connecter avec une adresse e-mail et un mot de passe à la page de connexion. Tous les utilisateurs qui ne sont pas des administrateurs doivent utiliser la connexion unique.

Vous devez avoir des droits d’administrateur pour changer l’adresse e-mail enregistrée dans Sell. Les utilisateurs qui ne sont pas des administrateurs ne peuvent pas changer l’adresse e-mail utilisée pour la connexion.