Wenn Benutzer zusätzliche Optionen zur Anmeldung bei Zendesk Support haben sollen, können Sie ihnen die Möglichkeit geben, sich über existierende Social-Media- und Business-Konten anzumelden.
- Agenten und Administratoren können die SSO-Methode von Google und Microsoft (Microsoft Entra ID und Office 365) verwenden, um sich bei ihren Business-Konten anzumelden.
- Endbenutzer können die SSO-Methode von Facebook, Google oder Microsoft über ihr Social-Media- bzw. ihr persönliches Konto verwenden.
Funktionsweise von Social-Media- und Business-SSO
Mit Single-Sign-On über Social-Media- und Business-Konten können Teammitglieder über ihr Google- und Microsoft-Business-Konto auf Zendesk zugreifen. Endbenutzer können über ihr persönliches Facebook-, Google- oder Microsoft-Konto auf Zendesk zugreifen.
Wenn Sie diese SSO-Methoden aktivieren und auf der Seite für die Authentifizierung von Teammitgliedern oder Endbenutzern die Option Selbst wählen lassen auswählen, werden für jede aktive SSO-Methode Anmeldeschaltflächen zu Ihrer Help-Center-Seite hinzugefügt. Im folgenden Beispiel kann sich der Endbenutzer mit einem seiner persönlichen Facebook-, Google- oder Microsoft-Konten anmelden.
Wenn Sie Zu SSO umleiten wählen, werden Benutzer automatisch an die primäre SSO umgeleitet.
Die Anmeldedaten (Benutzername und Kennwort) des Benutzers für das Social-Media- oder Business-Konto werden nie mit Zendesk geteilt. Zendesk erhält lediglich die primäre E-Mail-Adresse im Social-Media- oder Business-Konto.
Aktivieren von Social-Media- und Business-SSO
Sie können Single-Sign-On über Social-Media-Konten (für Endbenutzer) und über Business-Konten (für Teammitglieder) ohne zusätzliche Konfiguration aktivieren. Weitere Informationen zur Funktionsweise des Authentifizierungsprozesses nach der Aktivierung finden Sie unter Erstmaliges Authentifizierungsverfahren.
So aktivieren Sie Social-Media- und Business-SSO für Teammitglieder
- Klicken Sie in der Seitenleiste des Admin Centers auf
Konto und dann auf Sicherheit > Authentifizierung für Teammitglieder. - Klicken Sie auf Externe Authentifizierung, um Optionen für externe Anmeldeservices einzublenden.
- Wählen Sie die Business-Konten aus, mit denen sich Teammitglieder anmelden können: Google oder Microsoft. Sie können eine oder beide Optionen auswählen.
- Bei Auswahl von Microsoft müssen Sie die Mandanten-IDs für die Microsoft Entra ID-Mandanten angeben, die auf Ihr Zendesk-Konto zugreifen dürfen (ebenfalls erforderlich für Office 365). Geben Sie im Feld Zulässige Mandanten-IDs die Mandanten-IDs durch Leerzeichen getrennt ein.
- Wählen Sie unterSo melden sich Teammitglieder an die gewünschte Option aus:
- Selbst wählen lassen bedeutet, dass sich die Teammitglieder mit jeder aktiven Authentifizierungsmethode anmelden können. Weitere Informationen zu diesem Anmeldeerlebnis finden Sie unter Bereitstellen mehrerer Möglichkeiten zur Anmeldung bei Zendesk.
- Zu SSO umleiten bedeutet, dass sich Teammitglieder nur mit der primären SSO-Konfiguration authentifizieren können. Wenn Sie diese Option wählen, müssen Sie im angezeigten Dropdownfeld Primäre SSO die primäre SSO-Konfiguration auswählen.
- Klicken Sie auf Speichern.
-
Klicken Sie in der Seitenleiste des Admin Centers auf Konto und dann auf Sicherheit > Authentifizierung für Endbenutzer.
Endbenutzeroptionen erscheinen erst, nachdem Sie das Help Center aktiviert haben. Weitere Informationen finden Sie unter Erste Schritte mit Guide.
- Klicken Sie auf Externe Authentifizierung, um Optionen für externe Anmeldeservices einzublenden.
- Klicken Sie auf die SSO-Optionen, die Sie aktivieren möchten.
Wenn Sie Microsoft auswählen, können sich Endbenutzer mit Microsoft-Identitäten anmelden, die über ein persönliches Microsoft-Konto verwaltet werden (z. B. Xbox, Teams for Life oder Outlook).
- Wählen Sie unterSo melden sich Endbenutzer an die gewünschte Option:
- Selbst wählen lassen bedeutet, dass sich die Endbenutzer mit jeder aktiven Authentifizierungsmethode anmelden können. Weitere Informationen zu diesem Anmeldeerlebnis finden Sie unter Bereitstellen mehrerer Möglichkeiten zur Anmeldung bei Zendesk.
- Zu SSO umleiten bedeutet, dass sich Endbenutzer nur mit der primären SSO-Konfiguration authentifizieren können. Wenn Sie diese Option wählen, müssen Sie im angezeigten Dropdownfeld Primäre SSO die primäre SSO-Konfiguration auswählen.
- Klicken Sie auf Speichern.
Wenn Sie die Option Selbst wählen lassen ausgewählt haben, werden die Anmeldelinks für jede Option auf der Anmeldeseite Ihres Help Centers angezeigt.
Erstmaliges Authentifizierungsverfahren
- Der Benutzer wählt eine der Social-Media- oder Business-Optionen auf der Anmeldeseite Ihres Zendesk-Kontos.
- Der Benutzer wird zur Anmeldeseite des entsprechenden Social-Media- oder Business-Kontos weitergeleitet, wo er sich anmelden muss.
- Sind die Anmeldedaten (Benutzername und Kennwort) korrekt, kehrt der Benutzer zurück zu Ihrem Zendesk Support-Konto.
Wenn die E-Mail-Adresse mit der E-Mail-Adresse eines Benutzers in Zendesk übereinstimmt, wird der Benutzer angemeldet.
Wenn die E-Mail-Adresse nicht mit der eines Zendesk-Benutzers übereinstimmt, wird ein neuer Benutzer erstellt und eine Bestätigungs-E-Mail versendet. Wenn der Benutzer ein Duplikat eines bereits vorhandenen Zendesk-Benutzers ist, können Sie beide Benutzer zusammenfassen.
Wenn Ihr Zendesk-Konto geschlossen oder eingeschränkt ist und ein Benutzer versucht, sich über ein Business- oder Social-Media-Konto mit einer E-Mail-Adresse anzumelden, die in Zendesk nicht vorhanden ist, schlägt der Authentifizierungsversuch fehl. Damit ein Benutzer sich über ein Social-Media- oder Business-Konto anmelden kann, das eine andere E-Mail-Adresse verwendet, müssen Sie die Konto-E-Mail-Adresse zu seinem Benutzerprofil hinzufügen.
Nach der Authentifizierung wird der Benutzer sofort bei Zendesk angemeldet. Wenn der Benutzer bereits bei seinem Social-Media- oder Business-Konto angemeldet ist, wird er bei nachfolgenden Besuchen sofort auch bei Zendesk angemeldet, sobald er auf die entsprechende Social-Media- oder Business-SSO-Schaltfläche klickt. Andernfalls wird er aufgefordert, sich bei seinem Social-Media- oder Business-Konto anzumelden.