Integratie van de Zendesk-app

De officiële versie van deze content is in het Engels. Een deel van de GoTo-documentatie is met een machine vertaald om de toegangkelijkheid voor gebruikers te vergroten. GoTo heeft geen controle over de content die op deze manier is vertaald. De content kan daarom fouten, onnauwkeurigheden, of ongepaste taal bevatten. Er wordt geen garantie gegeven, noch expliciet noch impliciet, voor de nauwkeurigheid, betrouwbaarheid, geschiktheid of juistheid van een vertaling van het Engelse origineel naar een andere taal, noch kan GoTo verantwoordelijk worden gehouden voor schade of problemen die voortvloeien uit uw gebruik van deze machinaal vertaalde content of uw vertrouwen in deze content.

Zet een Zendesk app integratie op zodat uw gebruikers kunnen inloggen in deze app met dezelfde referenties die ze gebruiken voor LastPass.

Deel 1 - De SSO-app toevoegen aan LastPass

Info over deze taak:

Meld u aan en ga naar de LastPass nieuwe Admin Console door een van de volgende handelingen uit te voeren:
- Terwijl u bent aangemeld bij LastPass, klikt u in de knoppenbalk van uw browser op het actieve LastPass-pictogram en vervolgens selecteert u Admin Console in het menu.
- Log in op https://admin.lastpass.com met uw beheerders e-mailadres en hoofdwachtwoord.
Ga naar Toepassingen > SSO-apps.
Selecteer Toepassing toevoegen in de navigatie rechtsboven (of Doorzoek de catalogus als u uw eerste app toevoegt).
Zoek en selecteer uw app in de catalogus (of Toepassing toevoegen die niet in de lijst staat als u uw app niet kunt vinden).

Klik op Doorgaan, en u wordt naar het gedeelte LastPass configureren van de app-configuratie geleid.

Fastpath: LastPass vult automatisch alle vereiste informatie in het gedeelte Toepassing configureren voor u in. Bij sommige apps kunt u de instellingen uploaden in een XML-bestand, bij andere moet u de volgende informatie kopiëren en plakken:

Naam in LastPass	Waarde
ID van entiteit	`https://identity.lastpass.com`
SSO Eindpunt	`https://identity.lastpass.com/SAML/SSOService`
URL voor afmelding	`https://identity.lastpass.com/Login/Logout`
Certificaat vingerafdruk	Voorzien in het gedeelte Toepassing configureren van de SSO app. Download indien nodig het LastPass certificaat in PEM, DER, of Metadata downloaden (XML) formaat.
Certificaat vingerafdruk (SHA-256)
Certificaat (PEM)

Voor de volgende stappen opent u een nieuw venster of tabblad van de webbrowser. Ga naar de instellingen van de app om single sign-on in te schakelen, en zorg ervoor dat uw app LastPass herkent als de Identity Provider.

Deel 2 - De app configureren in Zendesk

Log in op je Zendesk agent account op je aangepaste domein (bijvoorbeeld, https:// .zendesk.com/admin/).

Let op: Voor meer informatie over SAML sign-on met Zendesk, bekijk Zendesk documentatie.
Selecteer in de linker navigatiebalk Account.
Op het tabblad Beveiliging selecteert u Single sign-on.
Selecteer SSO-configuratie aanmaken, selecteer dan SAML.
Zoek de SAML SSO URL sectie, kopieer dan de Assertion Consumer Service (ACS) URL en plak deze in een tekstverwerker.

Let op: U gebruikt deze waarde in latere stappen.

Voer de volgende informatie in:

Naam	Beschrijving	Waarde
Configuratienaam	De naam van de identiteitsprovider	LastPass
SAML SSO URL	SSO-eindpunt waarde (gekopieerd van de LastPass Admin Console)	`https://identity.lastpass.com/SAML/SSOService`
Certificaat vingerafdruk	LastPass certificaatbestand dat u in deel 1 hebt gedownload	Kopieer en plak de inhoud van het "Certificaat vingerafdruk" bestand dat u in deel 1 gekopieerd heeft
Remote Logout URL	URL voor afmelding waarde (gekopieerd van de LastPass Admin Console)	`https://identity.lastpass.com/Login/Logout`

Selecteer Opslaan.
Selecteer in de linker navigatiebalk Account.
Onder het tabblad Beveiliging selecteert u Eindgebruikersverificatie om eindgebruikers toe te staan single-sign on-verificatie te gebruiken.
Schakel het selectievakje in om External authentication toe te staan en selecteer vervolgens LastPass.
Selecteer Opslaan.

Tip: U kunt zowel de Zendesk-authenticatie als de Externe authenticatiemethoden behouden
Selecteer in de linker navigatiebalk Account.
Onder het tabblad Beveiliging selecteert u Teamlidverificatie om teamleden toe te staan single-sign on-verificatie te gebruiken.
Schakel het selectievakje in om External authentication toe te staan en selecteer vervolgens Single Sign-on (SSO).
Selecteer LastPass.
Selecteer Opslaan.

Tip: U kunt zowel de Zendesk-authenticatie als de Externe authenticatiemethoden behouden
Als je wilt dat alle gebruikers alleen een single sign-on methode gebruiken, schakel dan de Zendesk Authentication instelling uit.

Waarschuwing: Deze actie zal binnen 24 uur alle Zendesk-wachtwoorden in je account permanent verwijderen.

Deel 3 - Voltooi de Zendesk SSO app configuratie in LastPass

Ga terug naar de Nieuwe Admin Console van LastPass.
Terug op de pagina Toepassing configureren in de LastPass Admin Console (uit deel 1), selecteer LastPass configureren.
Plak voor het veld ACS de URL ACS die in deel 2 is gekopieerd
Optioneel: Schakel Extra verificatie vereisen in als u wilt dat gebruikers hun identiteit bevestigen met behulp van de LastPass Authenticator-app bij elke aanmelding bij deze SSO-app.

Onthoud: Wachtwoordloos inloggen voor SSO-apps ondersteunt alleen verificatie met behulp van opgeslagen biometrie (gezicht of vingerafdruk) via pushmelding in de LastPass Authenticator-app.
Selecteer Geavanceerde instellingen.
Plak in het veld ID van entiteit uw aangepaste URL in de volgende opmaak:
```
https://
             
              .zendesk.com
             
```
Let op: Dit is de metadata URL van de Service Provider (ook bekend als de Issuer ID of App ID), die een unieke identificatie is voor de SSO-app die u toevoegt.

Optioneel: Voeg desgewenst een van de volgende extra aanpassingen toe:

Naam in LastPass	Beschrijving/Waarde
Korte naam	De naam van de app zoals deze wordt weergegeven in de Admin Console (en Cloud Apps, als uw gebruikers een LastPass wachtwoordbeheer kluis hebben)
Rol	Aangepaste rol die u aanmaakte om gebruikers en de daaraan toegewezen rechten te organiseren
Identiteit Verstrekker (LastPass)	`https://identity.lastpass.com`
Relay-status	URL waarnaar de dienstaanbieder de gebruiker doorstuurt na verwerking van het SAML-antwoord
Identifier	Deze instellingen zijn afhankelijk van de app die u configureert - raadpleeg de documentatie van de SSO app, en selecteer dan een van de volgende: E-mail (standaard) Secundair e-mailadres Gebruikers-ID Groepen Rollen Aangepast
SAML-signatuurmethode	Selecteer een van de volgende, gebaseerd op de gewenste lengte van de versleutelingscode: SHA1 (gebruikt 160-bits hash) SHA256 (gebruikt 256-bits hash)
Ondertekening & encryptie	Maak uw gewenste selecties uit het volgende: Assertion ondertekenen Assertion versleutelen Aanvraag ondertekenen Antwoord ondertekenen
Partnercertificaat uploaden	Selecteer het partnercertificaat dat u lokaal hebt opgeslagen (indien van toepassing)
Aangepaste attributen	Om meer aangepaste attributen toe te voegen, selecteert u SAML-attribuut toevoegen en kiest u uit de volgende opties: E-mail Secundair e-mailadres Gebruikers-ID Groepen Rollen Aangepast (verbonden met de SSO app) Tip: U kunt aangepaste attribuutverklaringen definiëren wanneer u een nieuwe SAML-integratie maakt of een bestaande wijzigt. Deze statements worden toegevoegd aan de SAML-assertions die met uw toepassing zijn gedeeld.

Klik op Opslaan & gebruikers toewijzen > Gebruikers, groepen en rollen om te beginnen met het maken van uw selecties.
Zoek en selecteer uw gewenste gebruikers, groepen en/of rollen en klik vervolgens op Toewijzen.
Klik op Opslaan en doorgaan > Voltooien.
Resultaat: De setup voor uw SSO app is compleet! De LastPass-gebruikers die u aan deze SSO-app hebt toegewezen, kunnen nu hun LastPass-account gebruiken om zich voortaan aan te melden bij deze SSO-app.