为Zendesk配置SAML SSO

这些步骤将指导您设置ADSelfService Plus和Zendesk之间的单点登录功能。

先决条件

1. 以管理员身份登录到ADSelfService Plus。
2. 导航到 配置 → Self-Service → 密码同步/单点登录 → 添加应用程序，然后从显示的应用程序中选择Zendesk。
   注意：您还可以使用左侧窗格中的搜索栏或右侧窗格中的字母导航选项找到所需的Zendesk应用程序。
3. 点击屏幕右上角的IdP详细信息。
4. 在出现的弹出窗口中，复制登录URL、注销URL及其他信息。
Sha256 指纹 值。

Zendesk（服务提供商）配置步骤

1. 使用管理员凭证登录到 Zendesk。
2. 通过点击个人资料图标旁边的箱子菜单图标导航到管理中心。

3. 在管理中心，导航到 安全 → 单点登录。
4. 在 SAML 部分中点击 配置。

5. 选择 启用 复选框。
6. 在 SAML SSO URL 字段中，输入用于登录您的系统和 Zendesk 的 URL。（参见前提条件的步骤 4）

7. 在 证书指纹 字段中，输入从产品中获取的证书指纹。（参见前提条件的步骤 4）


8. 在远程注销 URL 中，输入用户注销时重定向的 URL。（参见前提条件的步骤 4）

9. 记录分配消费者服务（ACS）URL 直到域名，它将在 ADSelfService Plus 配置中的 SAML 重定向 URL 字段中输入

   
10. 点击 保存
11. 通过导航到 安全 → 终端用户 为终端用户启用 SAML 单点登录
12. 选择 外部认证

13. 点击 保存

ADSelfService Plus (身份提供商) 配置步骤

1. 现在，切换到 ADSelfService Plus 的 Zendesk 配置页面。
2. 输入 应用程序名称 和 描述。
3. 在 分配策略 字段中，选择需要启用 SSO 的策略。
   注意：ADSelfService Plus 允许您为 AD 域创建基于 OU 和组的策略。要创建策略，请转到 配置 → 自助服务 → 策略配置 → 添加新策略。
4. 选择 启用单点登录。
5. 输入您 Zendesk 帐户的 域名。例如，如果您使用johndoe@thinktodaytech.com 登录到 Zendesk，那么 thinktodaytech.com 就是域名。
6. 输入您在Zendesk 配置步骤 9中保存的 SAML 重定向 URL。

7. 点击 添加应用程序

   现在，您的用户应该可以通过 ADSelfService Plus 登录到 Zendesk Online。

注意：
• 对于 Zendesk，同时支持 SP 和 IDP 启动的流程。
• 可以通过使用 https://<org_domain_name>.zendesk.com/access/normal 绕过 Zendesk SAML 登录