INTEGRITY Dokumentace

← Cloudflare One / cloudflare-one / access-controls / applications / http-apps / saas-apps

Zendesk

Tento návod popisuje, jak nakonfigurovat Zendesk ↗ jako aplikaci SAML v Cloudflare One.

Předpoklady

Nakonfigurujte Zendesk a Cloudflare

  1. Přejděte do administrátorského dashboardu Zendesk, který je obvykle dostupný na <yourdomain>.zendesk.com/admin/security/sso.

  2. Na samostatné kartě nebo v samostatném okně otevřete Cloudflare dashboard ↗, vyberte svůj účet a přejděte na Zero Trust > Řízení přístupu > Aplikace.

  3. Vyberte Vytvořit novou aplikaci, poté vyberte Aplikace SaaS.

  4. V konfiguraci aplikace Cloudflare One zadejte následující hodnoty:

    Pole Cloudflare One Hodnota
    Entity ID https://<yoursubdomain>.zendesk.com
    Assertion Consumer Service URL obsah SAML SSO URL v účtu Zendesk
    Name ID Format E-mail

  5. (Volitelné) Nakonfigurujte tato atributová tvrzení tak, aby zahrnovala jméno a příjmení uživatele:

    Název atributu Cloudflare hodnota atributu IdP
    <first name> http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname
    <last name> http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname

    Zendesk bude použít e-mailovou adresu uživatele jako jeho jméno ↗ pokud není zadán název.

  6. Chcete-li zjistit, kdo má přístup k Zendesku, vytvořit zásadu Access.

  7. Zkopírujte SSO Endpoint a Veřejný klíč.

  8. Transformujte veřejný klíč na otisk:

    1. Otevřete kalkulátor otisku ↗.

    2. Vložte Veřejný klíč do X.509 certifikát.

    3. Hodnotu obalte -----BEGIN CERTIFICATE----- a -----END CERTIFICATE-----.

    4. Nastavte Algoritmus na SHA256 a vyberte Vypočítat otisk.

    5. Zkopírujte Formatted FingerPrint hodnota.

  9. Přidejte hodnoty Cloudflare do následujících polí Zendesk:

    Pole IdP v Cloudflare Pole Zendesk
    SSO Endpoint SAML SSO URL
    Veřejný klíč (transformováno na fingerprint) Certificate Fingerprint

  10. Přejděte na https://<yourdomain>.zendesk.com/admin/security/staff_members a povolte Externí ověřování > Single Sign On.

Uživatelé by se nyní měli být schopni přihlásit do Zendesk, pokud jejich e-mailová adresa existuje v seznamu uživatelů Zendesk.