ZendeskとのSSO連携機能の拡充について

修正なし
ERP"11"シリーズの各種シングルサインオン（SSO）オプション

 

Anton de Young

• 編集済み 2023年11月18日

 

0人がフォロー中

Zendeskとの連携可能プランについては下記。

Zendeskアカウントで行うユーザー認証のほかに、シングルサインオン（SSO）を使用してZendesk以外のアカウントでユーザーを認証することもできます。SSOには、ソーシャルアカウント、ビジネスアカウント、エンタープライズの3種類があります。

この記事では、次のトピックについて説明します。

• SSOに関する基本事項
• ソーシャルおよびビジネスアカウントでのSSO
• エンタープライズSSO

関連記事

• ユーザーに提供するZendeskへのさまざまなサインイン方法
• JWTシングルサインオンの有効化
• SAMLシングルサインオンの有効化

SSOに関する基本事項

利用可能なSSOオプションに関する基本事項を以下に示します。この記事で詳しく説明します。

• 管理者とエージェントは、Google、Microsoft、またはZendeskアカウントでサインインすることも、ZendeskのURLにアクセスしてユーザー名とパスワードを入力することで直接サインインすることもできます。エンドユーザーは、ソーシャルアカウントとZendeskのアカウントでサインインすることができます。
• Zendeskアカウントが非アクティブか、または制限されている状態で、ユーザーがZendesk Supportに登録されていないメールアドレスでサインインしようとすると、そのリクエストは拒否されます。
• SAMLおよびJWT SSOの設定を複数アクティブにすることが可能で、それらを異なるユーザーのコレクションに割り当てることができます。各コレクションは、それぞれ独自のリモートサインインページを持つことになります。
• どの認証方法を選択しても、Zendeskはすべてのユーザーを同じデータベースに保存します。
• サードパーティのIDプロバイダを使用して認証する場合は、ZendeskアプリケーションをIDプロバイダで設定する必要があります。
• 個々のブランドに異なるSSOオプションを適用することはできません。ただし、JWTのカスタムスクリプトを使用すれば可能です。
• ブロックリストにワイルドカード（*）で登録した場合、ユーザーはSSOによるアカウントの認証も作成もできなくなります。詳しくは「許可リストとブロックリストを使用したZendesk Supportへのアクセスの管理」を参照してください。

ソーシャルおよびビジネスアカウントでのSSO

ソーシャルおよびビジネスアカウントでのSSOは、ユーザーの利便性の向上のために追加されたサインインオプションです。ヘルプセンターのサインインページで、Zendesk Supportアカウント、ソーシャルアカウント、またはビジネスアカウントで認証できるようにすることができます。

• エージェントおよび管理者は、GoogleまたはMicrosoft（Azure Active DirectoryとOffice 365）のいずれかをSSO方式を使用して、ビジネスアカウントにログインできます。
• エンドユーザーは、ソーシャル/個人アカウントを使用して、X（旧Twitter）、Facebook、Google、MicrosoftのSSO方式を使用できます。

ビジネスアカウントのSSOを使用する場合、以下の点に注意が必要です。

• Google：Googleサインインは、GmailとGoogle Workspaceの両方をサポートします。
• Microsoft：Microsoftサインインは、モバイルアプリ用のiPad版Zendesk Supportではまだサポートされていません。

サインインページにソーシャルアカウントとビジネスアカウントのSSOを追加する手順については、「ソーシャルSSOとビジネスSSOの有効化」を参照してください。

エンタープライズSSO

エンタープライズSSOを使ってサインインするようにユーザーに要求することも、複数のサインインオプション（たとえば、エンタープライズSSOとZendeskによる認証）をアクティブにして、ユーザーにサインイン方法を選ばせることもできます。（ここでの「エンタープライズ」とは、Zendesk Enterpriseプランのことではありません。） 詳しくは「ユーザーに提供するZendeskへのさまざまなサインイン方法」を参照してください。

ここでは、以下のトピックについて説明します。

• エンタープライズSSOについて
• エンタープライズSSOのオプション

エンタープライズSSOについて

ユーザーをエンタープライズSSOに誘導すると、Zendeskを迂回して、ユーザー認証を外部で行うことになります。ユーザーがZendeskのサインインページに移動したり、リンクをクリックしてZendeskアカウントにアクセスしたりすると、企業のサーバーやOneLoginやOktaなどのサードパーティのIDプロバイダにサインインして認証することができます。エンタープライズSSOを有効にすると、iOS版とAndroid版のZendeskモバイルアプリにも影響します。

メモ：JWT SSOのカスタムスクリプトを使用しない限り、個々のブランドに対してエンタープライズSSOを有効にすることはできません。

エンタープライズSSOを使用する場合、ユーザーのサインインフローは以下の手順になります。

1. Zendeskのページまたはサブドメインに移動します。
2. 認証されていない場合は、選択したエンタープライズSSOオプションに応じて、企業サーバーまたはサードパーティのIDプロバイダーのサインインページにリダイレクトされます。
3. サインイン資格情報を入力します。
4. 認証されると、元のZendeskページにリダイレクトされます。

メモ：サインオンプロセスは、社内サーバーまたはサードパーティのIDプロバイダーのサインインページから開始することもできます。Zendeskにアクセスすると、自動的に認証されます。

エンドユーザーとチームメンバーはどちらも、エンタープライズSSOを使用してZendeskにサインインできます。このエンタープライズSSOは、エンドユーザーのみを対象、チームメンバーのみを対象、または両者を対象に設定することができます。

エンタープライズSSOを使用するメリットは、ファイアウォールの内部でユーザーを完全に管理下に置けるという点にあります。社内のユーザー認証システムに対してユーザー認証を1回実行すれば、ファイアウォールの内側および外側にある他の多数のリソースに対するアクセスも許可されます。Zendeskの外でユーザー管理を行うことになりますが、企業のユーザー認証システムはZendeskと同期を続けられます。新しい従業員のユーザーアカウントを追加すると、Zendeskに即座にアクセスできるようになります。あるいは、従業員のユーザーアカウントを削除すると、その従業員はZendeskにアクセスできなくなります。

デフォルトでは、Zendeskに保存される各ユーザーのデータは名前とメールアドレスですが、組織などの規模では、さらに多様なユーザーデータをZendeskと同期させることができます。

エンタープライズSSO認証を使用して、Zendesk認証を維持することもできます。Zendesk認証をオフにした場合、すべてのZendeskユーザーパスワードは24時間以内に完全に削除されます。

SSOサービスが一時的に利用不能になっても、Zendeskアカウントに引き続きアクセスできます。「SSOサービスの停止中にZendeskアカウントにアクセスする方法」を参照してください。

エンタープライズSSOのオプション

Zendeskでは、次の2つのエンタープライズSSOオプションを使用できます。

• JSON Webトークン（JWT）：資格情報およびユーザー情報は、Zendeskの共有シークレットを使用して暗号化されたJSON形式で送信されます。JWT SSOの設定については、「JWTシングルサインオンの有効化」を参照してください。
• SAML（Secure Assertion Markup Language ）：SAMLは、Okta、OneLogin、Active Directory、LDAPなどの多くのIDプロバイダサービスでサポートされています。SAML SSOの設定については、「SAMLシングルサインオンの有効化」を参照してください。

すべてのユーザーに同じオプションを使用することも、ユーザーのグループごとに異なるオプションを使用することもできます。これは、異なる場所に別々のユーザーグループがあり、それらを統合したくない場合に理想的です。複数のエンタープライズSSO設定を使用している場合には、Zendeskサインインページで複数のSSOサインインオプションをユーザーに表示したり、プライマリSSOにユーザーをリダイレクトしたりできます。詳しくは「ユーザーに提供するZendeskへのさまざまなサインイン方法」を参照してください。

重要：JWTベースまたはSAMLベースのSSOを使用する場合はユーザーのメールアドレスの確認など、ユーザーの身元を確認する責任を負います。ユーザーとそのメールアドレスを確認しないと、お客様のアカウントが不正アクセスの危険にさらされ、Zendeskはアカウントのセキュリティを保証できません。