Configuração do single sign-on com SAML usando Okta

Qual é o meu plano?

Suite

Qualquer plano

Support

Qualquer plano

Quick Look: Central de administração > Conta > Segurança > Single sign-on

O Okta dá suporte ao single sign-on para Zendesk usando SAML (Secure Assertion Markup Language). Para a maioria das configurações usadas para o single sign-on no Okta, você encontrará muitas informações detalhadas na interface do usuário do Okta. Para obter mais informações sobre o suporte a SAML no Zendesk, consulte Ativação de single sign-on com SAML.

Observação: você também pode configurar o single sign-on corporativo com JWT. Consulte Ativação de single sign-on com JWT (Token da web JSON).

A configuração do SAML deve ser feita em sua conta do Okta e no Zendesk. Comece pelo Okta e obtenha as informações de SAML necessárias para concluir a configuração no Zendesk.

Este artigo inclui os tópicos a seguir:

• Configuração do SAML no Okta
• Configuração do SAML no Zendesk
• Atribuição de usuários ao single sign-on com SAML usando Okta
• Alternância de métodos de autenticação

Configuração do SAML no Okta

Entre no Okta como administrador e siga as etapas a seguir.

Como configurar SAML para Zendesk no Okta

1. No Okta, na lista suspensa no canto superior direito, verifique se você está usando a interface Classic UI (e não o Developer Console).
2. Selecione Add Applications no painel.
3. Clique em Add Application e pesquise e escolha Zendesk. O assistente de adição do Zendesk será exibido.
4. Na primeira tela, General Settings, adicione um nome para o aplicativo e o seu subdomínio do Zendesk. Por exemplo, se sua URL do Zendesk for minhaempresa.zendesk.com, digite minhaempresa). Clique em Next.
5. Na segunda tela, Sign-On Options, selecione SAML 2.0. Aqui você encontrará a URL de SAML de SSO, a URL de saída remota e a Impressão digital do certificado. Você precisará dessas informações para concluir a configuração do SAML no Zendesk.
6. Clique no link SAML 2.0 setup instructions for Zendesk.

   Uma página com as instruções de configuração do SAML no Zendesk será exibida. Consulte Configuração do SAML no Zendesk a seguir para obter as informações mais recentes.

7. Copie a URL de SAML de SSO, a URL de saída remota e a Impressão digital do certificado.

   Você precisará dessas informações para a configuração do SAML no Zendesk. Depois de copiar tudo, feche esta janela e volte para o painel do Okta.

8. (Opcional) Se você ativar o User Management, poderá importar usuários do Zendesk para a sua conta do Okta, fornecer novas contas do Zendesk a partir do Okta e transmitir atualizações de perfil de usuário e senhas do Okta para o Zendesk.

   Você encontrará informações sobre esses recursos do Okta em sua conta e na documentação do Okta.

9. (Opcional) People permite que você escolha quem de sua conta do Okta pode ter acesso ao Zendesk. Essa etapa não é abordada neste artigo. Você encontrará informações sobre esses recursos do Okta em sua conta e na documentação do Okta.
10. Quando você tiver concluído cada etapa, clique em Next para concluir e fechar a configuração do Zendesk no Okta.

Configuração do SAML no Zendesk

Quando a configuração do Zendesk no Okta estiver concluída e as informações necessárias para configurar o SAML no Zendesk estiverem disponíveis, entre na conta do Zendesk como administrador e ative o single sign-on com SAML. Você precisará da URL de SSO com SAML, da URL de saída remota e da Impressão digital do certificado do Okta para concluir a configuração.

Observação: quando o single sign-on com SAML ou JWT estiver ativado, tome cuidado para que as senhas não expirem (mesmo se a sua política de senha do Zendesk estiver definida como Alta), pois as senhas não são armazenadas no Zendesk. Além disso, se os agentes adicionarem manualmente uma senha do Zendesk a suas contas, essas senhas não expirarão.

Atribuição de usuários ao single sign-on com SAML usando Okta

Feita a configuração de single sign-on com SAML usando Okta, atribua essa opção de SSO para usuários finais, membros da equipe (agentes e administradores) ou ambos. Para obter mais informações, consulte Atribuição de SSO com SAML a usuários.

Alternância de métodos de autenticação

Importante: se você usar um método SSO de terceiros para criar e autenticar usuários no Zendesk e depois trocar para a autenticação do Zendesk, esses usuários não terão uma senha disponível para o acesso. Para que tenham acesso, peça a esses usuários para redefinirem sua senha na página de entrada do Zendesk.