鈴木孔太.この記事は更新から24ヶ月以上経過しているため、最新の情報を別途確認することを推奨いたします。ADからZendeskにSAML認証でアクセス行うための設定方法について記載します。ADのサインインに成功した場合、アクセスパネル(myapp)からZendeskのサイトにSSOできるようになります。[はじめに]ZendeskはSAML認証によるSSO(シングルサインオン)に対応しております。ZendeskはAzureADのエンタープライズアプリに登録されていないため、カスタムアプリから登録し、SSO設定を行う手順となります。順で設定していきます。Azure側の設定や認証連携時のトラブルは別記事Gsuiteの認証連携「https://cloudsteady.jp/post/1671/」でも紹介されているので、ぜひそちらも併せてご参考くださいI.アクセスパネル(AzureAD)へのアプリ登録を行いましょう!まずは、自テナントのAzureADにZendeskアプリを登録しましょう。「ギャラリーから追加する」の入力欄に”Zendesk”と入力し、表示されたアイコンを選択します。エンタープライズアプリケーションのアプリ一覧からZendeskを選択して、ユーザとグループよりアプリを使用させるグループもしくはユーザを追加します。ゲストアカウントを追加するでもOKです!「https://myapplications.microsoft.com/」(myapps)にアクセスしましょう。上記追加したユーザでログインして、アクセスパネルにZendeskのアイコンが表示されていれば成功です!尚、ゲストアカウントの場合は、myappsのURLにゲスト招待されたテナントIDを指定(付加)したURLでアクセスしないとアクセスできなかったり、AzureADにユーザ追加しているテナントにアクセスしてしまい、Zendeskアイコンが見えなくなるので注意しましょう!II.Azure側のSSO設定を行っていきましょう!まずは、Zendeskの設定画面からシングルサインオンを選択して、SAML認証を選択しましょう。認証構成を設定していきますここの設定は以下のように設定します。user.surnameこれでAzure側の設定は完了です!III.Zendesk側のSSO設定を行いましょう!Zendeskの管理者サイトログイン画面より管理者アカウントでログインしましょう。Zendeskトップ画面より右上アイコン(正方形4つのアイコン)より管理センターをクリックします。管理センターの「セキュリティ設定」-「シングルサインオン」をクリックします。URL(★)★AzureのSAMLによるシングルサインオンのセットアップ画面で4Zendeskのセットアップより該当するアイコンをクリックするとURLをコピーでき、それをZendeskの設定画面に貼り付けます☆AzureのSAMLによるシングルサインオンのセットアップ画面で3SAML署名証明書の右上🖊アイコンをクリックし、拇印の文字列をコピーしてください設定が完了したら、画面下の保存ボタンをクリックしてください。Zendeskはメンバーロール毎でSSO有効化が必要となります。管理センターの左メニューから『スタッフメンバー』もしくは『エンドユーザー』をクリックします。つきましては投稿日時点の情報となります。投稿日以降に仕様等が変更されていることがありますのでご了承ください。※公式な技術情報の紹介の他、当社による検証結果および経験に基づく独自の見解が含まれている場合がございます。※これらの技術情報によって被ったいかなる損害についても、当社は一切責任を負わないものといたします。十分な確認・検証の上、ご活用お願いたします。※当サイトはマイクロソフト社によるサポートページではございません。パーソルプロセス&テクノロジー株式会社が運営しているサイトのため、マイクロソフト社によるサポートを希望される方は適切な問い合わせ先にご確認ください。