Ativação de single sign-on de redes sociais e profissional

Caminho rápido: Central de administração > Conta > Segurança

Você pode oferecer aos seus usuários mais opções de entrada no Zendesk Support, permitindo que eles usem suas contas de redes sociais e profissionais.

• Os agentes e administradores podem usar os métodos de SSO da Google ou da Microsoft (Azure Active Directory e Office 365) para entrar nas suas contas profissionais.
• Os usuários finais podem usar os métodos de SSO do Twitter, do Facebook, da Google e da Microsoft usando suas contas pessoais ou de redes sociais.

Observação: Os usuários finais só poderão usar o SSO da Microsoft se sua identidade da Microsoft for de uma conta Microsoft pessoal (serviços como Xbox, Teams for Life ou Outlook). Os usuários finais que tentarem entrar com uma identidade do Azure não conseguirão ser autenticados. Você pode ativar o SSO baseado em SAML para seus usuários finais caso queira permitir essa opção.

Este artigo abrange os seguintes tópicos:

• Funcionamento do SSO profissional e de rede social
• Ativação de SSO profissional e de rede social
• Processo de primeira autenticação

Artigos relacionados:

• Opções de single sign-on (SSO) no Zendesk
• O Zendesk Support tem integração com o SSO do Azure Active Directory?
• Permissão de vários métodos de entrada para membros da equipe e usuários finais

Funcionamento do SSO profissional e de rede social

O single sign-on profissional e de redes sociais permite que membros da equipe acessem o Zendesk usando suas contas profissionais da Google ou Microsoft e que usuários finais acessem o Zendesk usando suas contas pessoais do Facebook, do Twitter, da Google ou da Microsoft. Quando você ativa esses métodos de SSO, um botão de entrada é adicionado à página da sua Central de Ajuda.

No exemplo abaixo, o usuário final pode entrar usando uma das suas contas pessoais do Twitter, do Facebook, da Google ou da Microsoft.

As credenciais de entrada das contas de redes sociais e profissionais dos seus usuários (nome de usuário e senha) nunca são compartilhadas com a Zendesk. Apenas o endereço de email principal vinculado à conta da rede social e da conta profissional é compartilhado.

Ativação de SSO profissional e de rede social

Você pode ativar o SSO de rede social para usuários finais e o SSO profissional para membros da equipe sem configuração personalizada. Para saber mais sobre como funciona o processo de autenticação após a ativação, consulte Processo de primeira autenticação.

Como ativar o SSO profissional para membros da equipe

1. Na Central de administração, clique em Conta na barra lateral e selecione Segurança > Autenticação de membro da equipe.
2. Selecione Ativar autenticação externa para exibir as suas opções comerciais e de SSO.
3. Selecione as contas profissionais que você gostaria de permitir que membros da equipe usem para entrar: Google ou Microsoft.
4. Se você selecionou Microsoft, deverá fornecer as IDs de locatário dos locatários do Azure Active Directory que têm permissão para acessar sua conta do Zendesk (também é necessário para o Office 365):
   1. Selecione Restringir a locatários específicos do Azure Active Directory.
   2. No campo IDs de locatário permitidas, digite as IDs de locatário, separadas por espaços.

      

5. Clique em Salvar.

Como ativar o SSO de redes sociais para usuários finais

1. Na Central de administração, clique em Conta na barra lateral e selecione Segurança > Autenticação de usuário final.

   O comando Usuários finais não estará disponível até que você ative a Central de Ajuda. Consulte Introdução ao Guide.

2. Selecione cada opção de SSO que você deseja ativar.

   Se você selecionou Microsoft, seus usuários finais poderão entrar com identidades Microsoft, que são gerenciadas por meio de uma conta Microsoft pessoal (por exemplo, serviços como Xbox, Teams for Life ou Outlook).

3. Clique em Salvar.

O link de entrada é exibido na página de entrada da Central de Ajuda.

Observação: Se o seu serviço SSO ficar indisponível ou se você for bloqueado, ainda será possível acessar sua conta usando a funcionalidade de contorno do SSO da Zendesk.

Processo de primeira autenticação

Ao ativar as opções de SSO profissional e de rede social, o primeiro processo de autenticação do usuário seguirá a sequência abaixo:

1. Os usuários selecionam uma das opções de SSO, como rede social ou conta profissional, na página de entrada na conta do Zendesk.
2. Os usuários serão redirecionados para sua página de rede social ou conta profissional e precisarão inserir suas credenciais.
3. Se as credenciais forem válidas, os usuários serão redirecionados de volta para a conta do Zendesk Support.
4. Se o endereço de email corresponder ao endereço de email de um usuário no Zendesk, o Zendesk pedirá que o usuário insira sua senha. Após a validação, as informações de contato serão adicionadas ao perfil do usuário.
5. Se o endereço de email não corresponder a um usuário no Zendesk, um novo usuário será criado e o Zendesk enviará um email de confirmação. Se o usuário for uma duplicata de um usuário existente do Zendesk, você pode fazer a fusão dos usuários (consulte Fusão de uma conta de usuário duplicada).

   Se sua conta do Zendesk for fechada ou restrita e um usuário tentar entrar com um email de conta profissional ou de rede social que não existe no Zendesk, a solicitação de autenticação dele será rejeitada. Para ativar a entrada do usuário com uma conta de rede social ou profissional que usa outro email, você precisará adicionar o email da conta como um contato em Adicionar contato no perfil do usuário.

   

   Para obter mais informações sobre a modificação do perfil de um usuário, consulte Atualização de seu perfil do usuário e senha.

   Após a conclusão da autorização única, o usuário entra no Zendesk. Posteriormente, se o usuário já estiver conectado na conta, ele será imediatamente conectado ao Zendesk após clicar no botão de entrada por conta de rede social ou profissional associada. Se ele ainda não estiver conectado à conta da rede social ou profissional, receberá uma solicitação para se conectar.