Zendesk

このガイドでは、Zendesk ↗ を Cloudflare One の SAML アプリケーションとして設定する方法を説明します。

• Cloudflare One に設定済みの アイデンティティプロバイダー
• Zendesk アカウントの管理者権限

1. Zendesk の管理者ダッシュボードを開きます。通常は <yourdomain>.zendesk.com/admin/security/sso です。

2. 別のタブまたはウィンドウで Cloudflare ダッシュボード ↗ を開き、アカウントを選択して Zero Trust > Access controls > Applications を開きます。

3. Create new application を選択し、SaaS application を選びます。

4. Cloudflare One のアプリケーション設定に、次の値を入力します。

   Cloudflare One のフィールド	値
   Entity ID	https://<yoursubdomain>.zendesk.com
   Assertion Consumer Service URL	Zendesk アカウントの SAML SSO URL の内容
   Name ID Format	Email

5. （任意）次の Attribute Statements を設定すると、ユーザーの名・姓を含められます。

   Cloudflare の属性名	IdP の属性値
   <first name>	http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname
   <last name>	http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname

   名前が渡されない場合、Zendesk は ユーザーのメールアドレスを名前として使います ↗。

6. Zendesk にアクセスできるユーザーを決めるには、Access ポリシーを作成 します。

7. SSO Endpoint と Public Key をコピーします。

8. Public Key をフィンガープリントに変換します。

   1. フィンガープリント計算機 ↗ を開きます。

   2. Public Key を X.509 cert に貼り付けます。

   3. 値を -----BEGIN CERTIFICATE----- と -----END CERTIFICATE----- で囲みます。

   4. Algorithm を SHA256 に設定し、Calculate Fingerprint を選択します。

   5. Formatted FingerPrint の値をコピーします。

9. 次の Zendesk フィールドに Cloudflare の値を追加します。

   Cloudflare IdP のフィールド	Zendesk のフィールド
   SSO Endpoint	SAML SSO URL
   Public Key（フィンガープリントに変換したもの）	Certificate Fingerprint

10. https://<yourdomain>.zendesk.com/admin/security/staff_members を開き、External Authentication > Single Sign On を有効にします。

メールアドレスが Zendesk のユーザー一覧にあれば、ユーザーは Zendesk にログインできるようになります。