ソーシャルSSOとビジネスSSOの有効化

ファストパス：管理センター >「アカウント」>「セキュリティ」

ユーザーが既に所有しているソーシャルアカウントやビジネスアカウントを使ってサインインできるようにすることで、Zendesk Supportへのサインイン手段を増やすことができます。

• エージェントおよび管理者は、GoogleまたはMicrosoft（Azure Active DirectoryとOffice 365）のいずれかをSSO方式を使用して、ビジネスアカウントにサインインできます。
• エンドユーザーは、ソーシャル/個人アカウントを使用して、X（旧Twitter）、Facebook、Google、MicrosoftのSSO方式を使用できます。

メモ：エンドユーザーがMicrosoft SSOを使用できるのは、Microsoft IDが個人のMicrosoftアカウント（Xbox、Teams for Life、Outlookなどのサービス）のものである場合のみです。AzureのIDでサインインしようとしたエンドユーザーは、認証を行うことができません。エンドユーザーに対してSAMLベースのSSOを許可したい場合は、そのオプションを有効にします。

この記事では、次のトピックについて説明します。

• ソーシャルSSOとビジネスSSOのしくみ
• ソーシャルSSOとビジネスSSOを有効にする
• 最初の認証プロセス

関連記事

• Zendeskの各種シングルサインオン（SSO）オプション
• Zendesk SupportはAzure Active Directory SSOと統合されますか？
• ユーザーに提供するZendeskへのさまざまなサインイン方法

ソーシャルSSOとビジネスSSOのしくみ

ソーシャルおよびビジネスシングルサインオンにより、チームメンバーはGoogleやMicrosoftのビジネスアカウントを使用してZendeskにアクセスでき、エンドユーザーは個人のFacebook、X（旧Twitter）、Google、Microsoftアカウントを使用してZendeskにアクセスすることができます。各SSO方式を有効にすると、それぞれのサービス用のサインインボタンがヘルプセンターのページに追加されます。

以下の例では、エンドユーザーは個人のX、Facebook、Google、またはMicrosoftのアカウントを使用してログインすることができます。

ユーザーのソーシャルアカウントとビジネスアカウントのサインイン資格情報（ユーザー名とパスワード）が、Zendeskと共有されることはありません。共有されるのは、ソーシャルアカウントとビジネスアカウントに含まれるメインのメールアドレスのみです。

ソーシャルSSOとビジネスSSOを有効にする

ソーシャルSSO（エンドユーザー用）、ビジネスSSO（チームメンバー用）をカスタム設定なしで有効にすることができます。有効化した後の認証プロセスのしくみについては、「最初の認証プロセス」を参照してください。

チームメンバーに対してビジネスSSOを有効にするには

1. 管理センターで、サイドバーの「 アカウント」をクリックし、「セキュリティ」>「チームメンバーの認証」を選択します。
2. サードパーティのサインインサービスのオプションを表示するには、「外部認証」を選択します。
3. チームメンバーにサインインを許可するビジネスアカウント（GoogleまたはMicrosoft）を選択します。
4. 「Microsoft」を選択した場合は、Zendeskアカウントへのアクセスを許可するために、Azure Active DirectoryテナントのテナントIDを入力する必要があります （Office 365にも必要）。「許可するテナントID」フィールドに、テナントID（複数）をスペースで区切って入力します。
5. 「保存」をクリックします。

エンドユーザーに対してソーシャルSSOを有効にするには

1. 管理センターで、サイドバーの「 アカウント」をクリックし、「セキュリティ」>「エンドユーザー認証」を選択します。

   エンドユーザーのコマンドは、ヘルプセンターをアクティブにしないと使用できません。詳しくは「初めてのGuideの使い方」を参照してください。

2. 有効にするいずれかのSSOオプションを選択します。

   「Microsoft」を選択した場合、エンドユーザーは、個人のMicrosoftアカウント（例：Xbox、Teams for Life、Outlookのサービスなど）を通じて管理されるMicrosoft IDでサインインできるようになります。

3. 「保存」をクリックします。

ヘルプセンターのサインインページに、サインインリンクが表示されます。

メモ：SSOサービスが停止したり、ロックアウトされた場合でも、ZendeskのSSOバイパス機能を使ってアカウントにアクセスすることができます。

最初の認証プロセス

ソーシャルSSOオプションまたはビジネスSSOオプションを有効にすると、ユーザーの最初の認証プロセスは以下のような手順になります。

1. Zendeskアカウントのサインインページで、ソーシャルSSOまたはビジネスSSOのオプションを1つ選択します。
2. ソーシャルSSOまたはビジネスSSOのサインインページにリダイレクトされたら、サインイン資格情報を入力します。
3. 資格情報が認証されると、Zendesk Supportアカウントにリダイレクトされます。
4. 入力したメールアドレスがZendeskのユーザーのメールアドレスと一致すると、Zendeskパスワードの入力が求められます。入力したパスワードが認証されると、ユーザープロフィールに連絡先情報が追加されます。
5. 入力したメールアドレスと一致するメールアドレスを持つZendeskユーザーがいない場合、ユーザーが新たに作成され、Zendeskから確認メールが送信されます。作成されたユーザーが既存のZendeskユーザーと重複する場合は、統合することができます（「重複するユーザーアカウントの統合」を参照）。

   Zendeskアカウントが閉鎖していたり制限されている場合に、Zendeskに登録されていないビジネスアカウントやソーシャルアカウントのメールアドレスを使用してユーザーがサインインしようとすると、その認証リクエストは拒否されます。メールアドレスの異なるソーシャルアカウントまたはビジネスアカウントでサインインできるようにするには、ユーザープロフィールの「連絡先を追加」を使用して、そのアカウントのメールアドレスを連絡先として追加する必要があります。

   

   ユーザープロフィールの変更について詳しくは、「エンドユーザーの管理」を参照してください。

   ワンタイム認証を完了すると、ユーザーはそのままZendeskにサインインされます。再度アクセスする際に、既にアカウントにサインインしている場合は、関連するソーシャルまたはビジネスのサインオンボタンをクリックすると、すぐにZendeskへのサインインが行われます。ソーシャルまたはビジネスのアカウントにサインインしていない場合は、サインインを求められます。