Zendesk

このガイドでは、Cloudflare Zero TrustでSAMLアプリケーションとしてZendesk ↗を構成する方法について説明します。

前提条件

• Cloudflare Zero Trustに構成されたアイデンティティプロバイダー
• Zendeskアカウントへの管理者アクセス

ZendeskとCloudflareの構成

1. Zendesk管理者ダッシュボードに移動します。通常、<yourdomain>.zendesk.com/admin/security/ssoで利用可能です。

2. 別のタブまたはウィンドウでZero Trust ↗を開き、アカウントを選択してAccess > Applicationsに移動します。

3. Add an applicationを選択し、次に_SaaS_を選択します。

4. Zero Trustアプリケーション構成に以下の値を入力します：

   Zero Trustフィールド	値
   Entity ID	https://<yoursubdomain>.zendesk.com
   Assertion Consumer Service URL	ZendeskアカウントのSAML SSO URLの内容
   Name ID Format	Email

5. （オプション）ユーザーの名と姓を含めるために、これらの属性ステートメントを構成します：

   Cloudflare属性名	IdP属性値
   <first name>	http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname
   <last name>	http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname

   名前が提供されていない場合、Zendeskはユーザーのメールアドレスを名前として使用します ↗。

6. Zendeskにアクセスできるユーザーを決定するために、アクセスポリシーを作成します。

7. Cloudflare IdPフィールドから値をコピーし、次のZendeskフィールドに追加します：

   Cloudflare IdPフィールド	Zendeskフィールド
   SSO Endpoint	SAML SSO URL
   Public Key（フィンガープリントに変換）	Certificate Fingerprint

   公開鍵をフィンガープリントに変換するには、フィンガープリント計算機 ↗を使用します：

   1. 公開鍵の値をコピーしてX.509 certに貼り付けます。

   2. 値を-----BEGIN CERTIFICATE-----と-----END CERTIFICATE-----で囲みます。

   3. Algorithmを_SHA256_に設定し、Calculate Fingerprintを選択します。

   4. Formatted FingerPrintの値をコピーします。

8. https://<yourdomain>.zendesk.com/admin/security/staff_membersに移動し、External Authentication > Single Sign Onを有効にします。

ユーザーは、Zendeskユーザーリストにメールアドレスが存在する場合、Zendeskにログインできるようになります。