エージェントとエンドユーザーにそれぞれSAML SSOとJWT SSO（シングルサインオン）を使用する方法

SAMLとJSON Webトークン（JWT）のSSO設定は、それぞれ2つまでアクティブにすることができ、異なるユーザーコレクションに割り当てることができます。各コレクションは、それぞれ独自のリモートログインページを持つことになります。

次の管理センターページでは、エンドユーザー用とチームメンバー用の2つの主要なSAML構成が表示されます。

この記事では、次のトピックについて説明します。

• リモートログインページへのリダイレクトについて
• 設定例

関連記事

• Zendeskの各種SSO（シングルサインオン）オプション
• JWTシングルサインオンの有効化
• SAMLシングルサインオンの有効化

リモートログインページへのリダイレクトについて

認証されていないユーザーがヘルプセンターのサインインリンクをクリックするとリモートログインページにリダイレクトされるか、または直接Zendeskのサインインページに誘導されます。

ユーザーに複数の認証方式を設定している場合、エンドユーザーとチームメンバーそれぞれにプライマリSSO方式を割り当てることができます。Zendeskは未認証のユーザーがエンドユーザーなのかチームメンバーなのかを予測し、適切なリモートログインページに誘導しようとします。

最良のカスタマーエクスペリエンスを提供するには、エンドユーザーの大半がエンドユーザー用のプライマリSSO方式を使用するように設定し、リダイレクトのメリットを確実に受けられるようにする必要があります。他のリモートログインページを使用するユーザーは、そのページに自分で移動する必要があります。その場合は、リモートログインページの正しいURLを必ず提供してください。または、他のユーザーが使用できるリダイレクトログインページにリンクを追加するようWebチームに依頼する方法もあります。

設定例

管理センターで、次のSSO方式を設定します。

• JWT-VIP：VIPエンドユーザーに割り当てる
• SAML-EndUsers：他のすべてのエンドユーザーに割り当てる
• JWT-TeamMembers：チームメンバー全員に割り当てる

「チームメンバーの認証」ページで、JWT-TeamMembers SSO方式のみをチームメンバーに割り当てます。したがって、チームメンバーが使用するプライマリSSO認証方式を選択する必要はありません。すべてのチームメンバーは、このSSO方式のリモートログインページ（企業の従業員ログインページ）にリダイレクトされます。

次に、「エンドユーザー認証ページ」でSAML-EndUsersをプライマリSSO方式として設定します。これはエンドユーザーの大半にこのSSO方式を使ってもらうためです。このSSO方式のリモートログインページは、会社のデフォルトのカスタマー用ログインページです。VIPエンドユーザーは、JWT-VIP SSO方式を使用するように設定されていても、このページにリダイレクトされます。最も重要なカスタマーであるVIPエンドユーザーにも、サインインが簡単にできるようにする必要があります。VIPエンドユーザーにリモートログインページ用の正しいURLを提供するか、WebチームにVIPログインページへのリンクを追加してもらうとよいでしょう。