Öğretici: Zendesk ile Microsoft Entra SSO tümleştirmesi

Bu öğreticide Zendesk'i Microsoft Entra ID ile tümleştirmeyi öğreneceksiniz. Zendesk'i Microsoft Entra ID ile tümleştirdiğinizde şunları yapabilirsiniz:

• Microsoft Entra Id'de Zendesk'e kimlerin erişimi olduğunu kontrol edin.
• Kullanıcılarınızın Microsoft Entra hesaplarıyla Zendesk'te otomatik olarak oturum açmasını sağlayın.
• Hesaplarınızı tek bir merkezi konumda yönetin.

Önkoşullar

Başlamak için aşağıdaki öğelere ihtiyacınız vardır:

• Microsoft Entra aboneliği. Aboneliğiniz yoksa ücretsiz bir hesap alabilirsiniz.
• Zendesk çoklu oturum açma (SSO) özellikli abonelik.

Senaryo açıklaması

Bu öğreticide, Microsoft Entra SSO'sunu bir test ortamında yapılandırıp test edin.

• Zendesk, SP tarafından başlatılan SSO'ları destekler.
• Zendesk, Otomatik kullanıcı sağlamayı destekler.

Galeriden Zendesk ekleme

Zendesk'in Microsoft Entra ID ile tümleştirilmesini yapılandırmak için galerideki Zendesk'i yönetilen SaaS uygulamaları listenize eklemeniz gerekir.

1. Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.
2. Kimlik>Uygulamaları>Kurumsal uygulamaları>Yeni uygulama'ya göz atın.
3. Galeriden ekle bölümünde, arama kutusuna Zendesk yazın.
4. Sonuçlar panelinden Zendesk'i seçin ve uygulamayı ekleyin. Uygulama kiracınıza eklenirken birkaç saniye bekleyin.

Alternatif olarak, Kurumsal Uygulama Yapılandırması Sihirbazı'nı da kullanabilirsiniz. Bu sihirbazda, kiracınıza bir uygulama ekleyebilir, uygulamaya kullanıcı/grup ekleyebilir, roller atayabilir ve SSO yapılandırmasında da gezinebilirsiniz. Microsoft 365 sihirbazları hakkında daha fazla bilgi edinin.

Zendesk için Microsoft Entra SSO yapılandırma ve test

B.Simon adlı bir test kullanıcısını kullanarak Zendesk ile Microsoft Entra SSO'larını yapılandırın ve test edin. SSO'nun çalışması için Bir Microsoft Entra kullanıcısı ile Zendesk'teki ilgili kullanıcı arasında bir bağlantı ilişkisi kurmanız gerekir.

Microsoft Entra SSO'yı Zendesk ile yapılandırmak ve test etmek için aşağıdaki adımları uygulayın:

1. Kullanıcılarınızın bu özelliği kullanmasını sağlamak için Microsoft Entra SSO'sını yapılandırın.
   1. B.Simon ile Microsoft Entra çoklu oturum açmayı test etmek için bir Microsoft Entra test kullanıcısı oluşturun.
   2. B.Simon'un Microsoft Entra çoklu oturum açma özelliğini kullanmasını sağlamak için Microsoft Entra test kullanıcısını atayın.
2. Uygulama tarafında çoklu oturum açma ayarlarını yapılandırmak için Zendesk SSO'sunu yapılandırın.
   1. Zendesk test kullanıcısı oluşturma - Kullanıcının Microsoft Entra gösterimine bağlı olan Zendesk'te B.Simon'ın bir karşılığına sahip olmak.
3. Yapılandırmanın çalışıp çalışmadığını doğrulamak için SSO test edin.

Microsoft Entra SSO'sını yapılandırma

Microsoft Entra SSO'nun etkinleştirilmesi için bu adımları izleyin.

1. Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.

2. Kimlik>Uygulamaları>Kurumsal uygulamaları>Zendesk>Çoklu oturum açma'ya göz atın.

3. Çoklu oturum açma yöntemi seçin sayfasında SAML'yi seçin.

4. SAML ile çoklu oturum açmayı ayarla sayfasında, ayarları düzenlemek için Temel SAML Yapılandırması'nın kalem simgesine tıklayın.

   

5. Temel SAML Yapılandırması bölümünde aşağıdaki adımları gerçekleştirin:

   a. Oturum açma URL'si metin kutusuna aşağıdaki deseni kullanarak bir URL yazın:https://<subdomain>.zendesk.com

   b. Tanımlayıcı (Varlık Kimliği) metin kutusuna aşağıdaki deseni kullanarak bir değer yazın:<subdomain>.zendesk.com

   c. Yanıt URL'si metin kutusuna aşağıdaki deseni kullanarak bir URL yazın:https://<subdomain>.zendesk.com/access/saml

   Not

   Bu değerler gerçek değildir. Bu değerleri gerçek Oturum Açma URL'si, Tanımlayıcı ve Yanıt URL'si ile güncelleştirin. Bu değerleri almak için Zendesk İstemcisi destek ekibine başvurun. Temel SAML Yapılandırması bölümünde gösterilen desenlere de başvurabilirsiniz.

6. Zendesk uygulaması SAML onaylarını belirli bir biçimde bekler. Zorunlu SAML öznitelikleri yoktur, ancak isteğe bağlı olarak uygulama tümleştirme sayfasındaki Kullanıcı Öznitelikleri bölümünden yönetebilirsiniz. SAML ile Çoklu Oturum Açmayı Ayarla sayfasında Düzenle düğmesine tıklayarak Kullanıcı Öznitelikleri iletişim kutusunu açın.

   

   Not

   Varsayılan olarak Microsoft Entra Id'de olmayan öznitelikler eklemek için uzantı özniteliklerini kullanırsınız. Zendesk tarafından kabul edilen SAML özniteliklerinin tam listesini almak için SAML'de ayarlanabilen Kullanıcı öznitelikleri'ne tıklayın.

7. SAML İmzalama Sertifikası bölümünde Düzenle düğmesine tıklayarak SAML İmzalama Sertifikası iletişim kutusunu açın.

   

8. SAML İmzalama Sertifikası bölümünde Parmak İzi Değeri'ni kopyalayın ve bilgisayarınıza kaydedin.

   

9. Zendesk'i ayarlama bölümünde, gereksinimlerinize göre uygun URL'leri kopyalayın.

   

Microsoft Entra test kullanıcısı oluşturma

Bu bölümde B.Simon adlı bir test kullanıcısı oluşturacaksınız.

1. Microsoft Entra yönetim merkezinde en az Kullanıcı Yönetici istrator olarak oturum açın.
2. Kimlik>Kullanıcılar>Tüm kullanıcılar seçeneğine gidin.
3. Ekranın üst kısmındaki Yeni kullanıcı>Yeni kullanıcı oluştur'u seçin.
4. Kullanıcı özellikleri bölümünde şu adımları izleyin:
   1. Görünen ad alanına girinB.Simon.
   2. Kullanıcı asıl adı alanına girinusername@companydomain.extension. Örneğin, B.Simon@contoso.com.
   3. Parolayı göster onay kutusunu seçin ve ardından Parola kutusunda görüntülenen değeri not edin.
   4. Gözden geçir ve oluştur’u seçin.
5. Oluştur'u belirleyin.

Microsoft Entra test kullanıcısını atama

Bu bölümde, Zendesk'e erişim vererek B.Simon'un çoklu oturum açma özelliğini kullanmasını sağlayacaksınız.

1. Microsoft Entra yönetim merkezinde en az Bulut Uygulaması Yönetici istrator olarak oturum açın.
2. Kimlik>Uygulamaları>Kurumsal uygulamaları>Zendesk'e göz atın.
3. Uygulamanın genel bakış sayfasında Kullanıcılar ve gruplar'ı seçin.
4. Kullanıcı/grup ekle'yi ve ardından Atama Ekle iletişim kutusunda Kullanıcılar ve gruplar'ıseçin.
   1. Kullanıcılar ve gruplar iletişim kutusunda, Kullanıcılar listesinden B.Simon'ı seçin, ardından ekranın en altındaki Seç düğmesine tıklayın.
   2. Kullanıcılara atanacak bir rol bekliyorsanız Rol seçin açılan listesinden bu rolü seçebilirsiniz. Bu uygulama için hiçbir rol ayarlanmamışsa, "Varsayılan Erişim" rolünün seçili olduğunu görürsünüz.
   3. Atama Ekle iletişim kutusunda Ata düğmesine tıklayın.

Zendesk SSO'sını yapılandırma

Ekip üyeleri için bir SAML yapılandırması ve son kullanıcılar için ikinci bir SAML yapılandırması ayarlayabilirsiniz.

1. Farklı bir web tarayıcısı penceresinde, Zendesk şirket sitenizde yönetici olarak oturum açın

2. Zendesk Yönetici Merkezi'nde Hesap - Güvenlik ->> Çoklu oturum açma'ya gidin, ardından SSO yapılandırması oluştur'a tıklayın ve SAML'yi seçin.

   

3. Çoklu oturum açma sayfasında aşağıdaki adımları gerçekleştirin.

   

   a. Yapılandırma adı alanına yapılandırmanız için bir ad girin. En fazla iki SAML ve iki JWT yapılandırması mümkündür.

   b. SAML SSO URL'si metin kutusuna Oturum Açma URL'si değerini yapıştırın.

   c. Sertifika parmak izi metin kutusuna sertifikanın Parmak izi değerini yapıştırın.

   d. Uzak oturum kapatma URL'si metin kutusuna Oturumu Kapatma URL'si değerini yapıştırın.

   e. Kaydet'e tıklayın.

SAML yapılandırmanızı oluşturduktan sonra son kullanıcılara veya ekip üyelerine atayarak etkinleştirmeniz gerekir.

1. Zendesk Yönetici Merkezi'nde Hesap -> Güvenlik'e gidin ve Ekip üyesi kimlik doğrulaması veya Son kullanıcı kimlik doğrulaması'nı seçin.

2. Yapılandırmayı ekip üyelerine atıyorsanız, kimlik doğrulama seçeneklerini göstermek için Dış kimlik doğrulaması'nı seçin. Bu seçenekler son kullanıcılar için zaten görüntülenir.

3. Dış kimlik doğrulaması bölümünde Çoklu oturum açma (SSO) seçeneğine tıklayın ve ardından kullanmak istediğiniz SSO yapılandırmasının adını seçin.

4. Gruba atanmış birden fazla kimlik doğrulama yönteminiz varsa, bu kullanıcı grubu için birincil SSO yöntemini seçin. Bu seçenek, kullanıcılar kimlik doğrulaması gerektiren bir sayfaya gittiği zaman kullanılan varsayılan yöntemi ayarlar.

5. Kaydet'e tıklayın.

Zendesk test kullanıcısı oluşturma

Bu bölümün amacı Zendesk'te Britta Simon adlı bir kullanıcı oluşturmaktır. Zendesk, varsayılan olarak etkin olan otomatik kullanıcı sağlamayı destekler. Otomatik kullanıcı sağlamayı yapılandırma hakkında daha fazla ayrıntıyı burada bulabilirsiniz.

SSO'ları test edin

Bu bölümde, Microsoft Entra çoklu oturum açma yapılandırmanızı aşağıdaki seçeneklerle test edin.

• Bu uygulamayı test et'e tıklayın, oturum açma akışını başlatabileceğiniz Zendesk Oturum Açma URL'sine yönlendirilir.

• Zendesk Oturum Açma URL'sine doğrudan gidin ve buradan oturum açma akışını başlatın.

• Microsoft Uygulamalarım kullanabilirsiniz. Uygulamalarım Zendesk kutucuğuna tıkladığınızda bu, Zendesk Oturum Açma URL'sine yönlendirilir. Uygulamalarım hakkında daha fazla bilgi için bkz. Uygulamalarım giriş.

Sonraki adımlar

Zendesk'i yapılandırdıktan sonra, kuruluşunuzun hassas verilerini gerçek zamanlı olarak sızdırmayı ve sızmayı koruyan oturum denetimini zorunlu kılabilirsiniz. Oturum denetimi Koşullu Erişim'den genişletir. Bulut için Microsoft Defender Uygulamaları ile oturum denetimini zorunlu kılmayı öğrenin.