O single sign-on (SSO) está disponível em todos os planos do Sell para as contas do Zendesk Sell. Em contas legadas do Sell, o SSO está disponível apenas no plano Elite. Se sua conta do Sell foi criada após 7 de janeiro de 2020 ou foi migrada para o Zendesk, então ela é uma conta do Zendesk Sell. Se sua conta foi criada antes de 7 de janeiro de 2020 e ainda não foi migrada, então ela é uma conta legada do Sell.
Este artigo abrange os seguintes tópicos:
Configuração do SSO para contas do Zendesk Sell
Para as contas do Zendesk, todas as configurações do SSO são gerenciadas na Central de administração.
Como configurar o SSO para uma conta do Zendesk Sell
- Se você tem vários produtos Zendesk, pode acessar a Central de administração diretamente da sua Bandeja de produtos.
Como alternativa, no Sell, clique no ícone Configurações () e selecione Integrações > Single Sign On.
- Clique em Configurar.
Uma nova janela com a Central de administração do Zendesk é aberta.
- Siga as orientações em Ativação de SSO com SAML para configurar o SSO.
Para obter mais informações, consulte: Gerenciamento das configurações de segurança na Central de administração.
Configuração do SSO para contas legadas do Zendesk Sell
Como configurar o SSO para uma conta legada do Sell
- No Sell, clique no ícone Configurações () e selecione Integrações > Single Sign On.
- Clique em Configurar.
Nessa página, você verá as informações da UUID da conta do Zendesk Sell, da ID do emissor do provedor de serviço e da URL do serviço do consumidor de declaração do provedor de serviços. Você precisará fornecer essas informações para o seu provedor de identidade.
- Selecione Configuração automática ou Configuração manual.
- Se você selecionar a Configuração automática, insira a URL de metadados de seu provedor de identidade.
A maioria dos provedores de identidade oferece uma URL para transferir essas informações.
- Se o seu provedor de identidade não fornecer uma URL individual para a configuração, selecione Configuração manual e insira as informações a seguir:
- ID do emissor do provedor de identidade, por exemplo, http://seudominio/adfs/services/trust.
- URL de SSO do provedor de identidade, por exemplo, https://seudominio/adfs/ls.
- Impressão digital do certificado do provedor de identidade. É a impressão digital SHA-1 do certificado de autenticação do token instalado em sua instância do ADFS.
- Clique em Salvar.
Agora suas configurações do SSO estão definidas.
A tabela a seguir enumera o nome e o valor do parâmetro, além dos comentários sobre cada configuração do SSO.
Nome do parâmetro | Valor do parâmetro | Comentários |
Single Sign On URL | Valor da URL do serviço do consumidor de declaração do provedor de serviços das configurações do Zendesk Sell |
É uma URL personalizada para cada conta do Zendesk Sell, com base na UUID gerada durante a configuração do SSO. O mesmo valor deve ser usado para a URL do destinatário e a URL de destino, se elas forem definidas separadamente. |
Audience Restriction | Valor da ID do emissor do provedor de serviços das configurações do Zendesk Sell | É uma URL personalizada para cada conta do Zendesk Sell, com base na UUID gerada durante a configuração do SSO. |
NameID Format | EmailAddress | |
Application Username | ||
Response | Signed | |
Assertion | Signed & Encrypted | |
Signature Algorithm | RSA-SHA1 | |
Digest Algorithm | SHA1 | |
Single Log Out URL | Deixe em branco, pois não há suporte. | |
Default RelayState | Deixe em branco, pois não há suporte. |
Acesso ao Zendesk Sell com o SSO ativado
Com o SSO ativado, os usuários continuam acessando o Zendesk Sell pela página de acesso padrão. Você deve digitar o endereço de email cadastrado no Sell (seu endereço de email de entrada).
O Zendesk Sell verifica automaticamente o endereço de email em relação a seu provedor de identidade e, se você já tiver acessado sua conta no provedor de identidade, entrará automaticamente no Sell.
Se você ainda não tiver acessado seu provedor de identidade, será redirecionado para a página de acesso para inserir suas informações de acesso. Assim que seus detalhes forem autenticados, você entrará automaticamente no Zendesk Sell.
Se você está acessando sua conta em um aplicativo para dispositivos móveis do Sell, insira o endereço de email do Zendesk Sell para iniciar o processo de entrada em seu dispositivo. Dependendo do dispositivo, você será redirecionado para o navegador ou aplicativo do provedor de identidade para concluir a entrada.
Se você é um administrador de sua conta do Zendesk Sell, pode selecionar uma opção de entrada com email e senha na página de acesso. Todos os usuários que não forem administradores precisam usar o SSO para entrar.
Você precisa ter direitos de administrador para alterar o endereço de email registrado no Sell. As contas que não pertencerem a administradores não podem alterar o endereço de email usado para a entrada.