Tutorial: Integração do Microsoft Entra SSO com o Zendesk

  • Artigo

Neste tutorial, você aprenderá como integrar o Zendesk ao Microsoft Entra ID. Ao integrar o Zendesk com o Microsoft Entra ID, você pode:

  • Controle no Microsoft Entra ID quem tem acesso ao Zendesk.
  • Permita que seus usuários entrem automaticamente no Zendesk com suas contas do Microsoft Entra.
  • Gerencie suas contas em um local central.

Pré-requisitos

Para começar, você precisa dos seguintes itens:

  • Uma assinatura do Microsoft Entra. Se não tiver uma subscrição, pode obter uma conta gratuita.
  • Assinatura habilitada para logon único (SSO) do Zendesk.

Descrição do cenário

Neste tutorial, você configura e testa o Microsoft Entra SSO em um ambiente de teste.

Para configurar a integração do Zendesk com o Microsoft Entra ID, você precisa adicionar o Zendesk da galeria à sua lista de aplicativos SaaS gerenciados.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
  2. Navegue até Identity>Applications>Enterprise applications>Novo aplicativo.
  3. Na seção Adicionar da galeria, digite Zendesk na caixa de pesquisa.
  4. Selecione Zendesk no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Como alternativa, você também pode usar o Assistente de Configuração de Aplicativo Empresarial. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções, bem como percorrer a configuração do SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o Microsoft Entra SSO para Zendesk

Configure e teste o Microsoft Entra SSO com o Zendesk usando um usuário de teste chamado B.Simon. Para que o SSO funcione, você precisa estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado no Zendesk.

Para configurar e testar o Microsoft Entra SSO com o Zendesk, execute as seguintes etapas:

  1. Configure o Microsoft Entra SSO - para permitir que seus usuários usem esse recurso.
    1. Crie um usuário de teste do Microsoft Entra - para testar o logon único do Microsoft Entra com B.Simon.
    2. Atribua o usuário de teste do Microsoft Entra - para permitir que B.Simon use o logon único do Microsoft Entra.
  2. Configure o Zendesk SSO - para configurar as configurações de logon único no lado do aplicativo.
    1. Criar usuário de teste do Zendesk - para ter um equivalente de B.Simon no Zendesk que esteja vinculado à representação de usuário do Microsoft Entra.
  3. Teste SSO - para verificar se a configuração funciona.

Configurar o Microsoft Entra SSO

Siga estas etapas para habilitar o Microsoft Entra SSO.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.

  2. Navegue até Identity>Applications>Enterprise applications>Zendesk>Single sign-on.

  3. Na página Selecione um método de logon único, selecione SAML.

  4. Na página Configurar logon único com SAML, clique no ícone de lápis para Configuração Básica de SAML para editar as configurações.

    A captura de tela mostra a opção Editar Configuração Básica de SAML.

  5. Na seção Configuração Básica do SAML, execute as seguintes etapas:

    a. Na caixa de texto URL de logon, digite uma URL usando o seguinte padrão: https://<subdomain>.zendesk.com

    b. Na caixa de texto Identificador (ID da entidade), digite um valor usando o seguinte padrão: <subdomain>.zendesk.com

    c. Na caixa de texto URL de resposta, digite uma URL usando o seguinte padrão:https://<subdomain>.zendesk.com/access/saml

    Nota

    Estes valores não são reais. Atualize esses valores com a URL de Login, Identificador e URL de Resposta reais. Entre em contato com a equipe de suporte ao Zendesk Client para obter esses valores. Você também pode consultar os padrões mostrados na seção Configuração Básica de SAML.

  6. O aplicativo Zendesk espera as asserções SAML em um formato específico. Não há atributos SAML obrigatórios, mas opcionalmente você pode gerenciar a partir da seção Atributos do usuário na página de integração de aplicativos. Na página Configurar Logon Único com SAML, clique no botão Editar para abrir a caixa de diálogo Atributos do Usuário.

    A captura de tela mostra os atributos do usuário com o ícone Editar selecionado.

    Nota

    Você usa atributos de extensão para adicionar atributos que não estão no Microsoft Entra ID por padrão. Clique em Atributos de usuário que podem ser definidos no SAML para obter a lista completa de atributos SAML que o Zendesk aceita.

  7. Na seção Certificado de Assinatura SAML, clique no botão Editar para abrir a caixa de diálogo Certificado de Assinatura SAML.

    A captura de tela mostra para editar o Certificado de Assinatura SAML.

  8. Na seção Certificado de Assinatura SAML, copie o Valor da impressão digital e salve-o em seu computador.

    A captura de tela mostra como copiar o valor da impressão digital.

  9. Na seção Configurar o Zendesk , copie o(s) URL(s) apropriado(s) com base em sua necessidade.

    A captura de tela mostra para copiar URLs de configuração.

Criar um usuário de teste do Microsoft Entra

Nesta seção, você criará um usuário de teste chamado B.Simon.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Usuário.
  2. Aceder a Identidade>Utilizadores>Todos os Utilizadores.
  3. Selecione Novo usuário>Criar novo usuário, na parte superior da tela.
  4. Nas propriedades do usuário , siga estas etapas:
    1. No campo Nome para exibição , digite B.Simon.
    2. No campo Nome principal do usuário, digite o username@companydomain.extensionarquivo . Por exemplo, B.Simon@contoso.com.
    3. Marque a caixa de seleção Mostrar senha e anote o valor exibido na caixa Senha .
    4. Selecione Rever + criar.
  5. Selecione Criar.

Atribuir o usuário de teste do Microsoft Entra

Nesta seção, você permitirá que B.Simon use o logon único concedendo acesso ao Zendesk.

  1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
  2. Navegue até Identity>Applications>Enterprise applications>Zendesk.
  3. Na página de visão geral do aplicativo, selecione Usuários e grupos.
  4. Selecione Adicionar usuário/grupo e, em seguida, selecione Usuários e grupos na caixa de diálogo Adicionar atribuição .
    1. Na caixa de diálogo Usuários e grupos, selecione B.Simon na lista Usuários e clique no botão Selecionar na parte inferior da tela.
    2. Se você estiver esperando que uma função seja atribuída aos usuários, poderá selecioná-la na lista suspensa Selecionar uma função . Se nenhuma função tiver sido configurada para este aplicativo, você verá a função "Acesso padrão" selecionada.
    3. Na caixa de diálogo Adicionar atribuição, clique no botão Atribuir.

Configurar o Zendesk SSO

Você pode configurar uma configuração SAML para membros da equipe e uma segunda configuração SAML para usuários finais.

  1. Em uma janela diferente do navegador da Web, entre no site da empresa Zendesk como administrador

  2. No Zendesk Admin Center, vá para Conta -> Segurança -> Logon único, clique em Criar configuração de SSO e selecione SAML.

    A captura de tela mostra o Zendesk Admin Center com as configurações de Segurança selecionadas.

  3. Execute as seguintes etapas na página Logon único.

    A captura de tela mostra o logon único.

    a. Em Nome da configuração, insira um nome para sua configuração. São possíveis até duas configurações SAML e duas JWT.

    b. Na caixa de texto SAML SSO URL , cole o valor de URL de login.

    c. Na caixa de texto Impressão digital do certificado, cole o valor Impressão digital do certificado.

    d. Na caixa de texto URL de logout remoto, cole o valor de URL de logout.

    e. Clique em Guardar.

Depois de criar sua configuração SAML, você deve ativá-la atribuindo-a a usuários finais ou membros da equipe.

  1. No Zendesk Admin Center, vá para Conta -> Segurança e selecione Autenticação de membro da equipe ou Autenticação de usuário final.

  2. Se você estiver atribuindo a configuração aos membros da equipe, selecione Autenticação externa para mostrar as opções de autenticação. Essas opções já são exibidas para os usuários finais.

  3. Clique na opção Logon único (SSO) na seção Autenticação externa e selecione o nome da configuração de SSO que deseja usar.

  4. Selecione o método SSO primário para esse grupo de usuários se você tiver mais de um método de autenticação atribuído ao grupo. Esta opção define o método padrão usado quando os usuários acessam uma página que requer autenticação.

  5. Clique em Guardar.

Criar usuário de teste do Zendesk

O objetivo desta seção é criar um usuário chamado Brenda Fernandes no Zendesk. O Zendesk suporta o provisionamento automático de usuários, que está habilitado por padrão. Você pode encontrar mais detalhes aqui sobre como configurar o provisionamento automático de usuários.

SSO de teste

Nesta seção, você testa sua configuração de logon único do Microsoft Entra com as seguintes opções.

  • Clique em Testar este aplicativo, isso redirecionará para o URL de login do Zendesk, onde você poderá iniciar o fluxo de login.

  • Vá diretamente para o URL de início de sessão do Zendesk e inicie o fluxo de login a partir daí.

  • Você pode usar o Microsoft My Apps. Quando você clica no bloco Zendesk em Meus aplicativos, isso redireciona para o URL de logon do Zendesk. Para obter mais informações sobre os Meus Aplicativos, consulte Introdução aos Meus Aplicativos.

Próximos passos

Depois de configurar o Zendesk, você pode impor o controle de sessão, que protege a exfiltração e a infiltração dos dados confidenciais da sua organização em tempo real. O controle de sessão se estende do Acesso Condicional. Saiba como impor o controlo de sessão com o Microsoft Defender for Cloud Apps.