---
locale: "fr"
updated_at: "2025-10-27T22:49:28.053Z"
canonical: "https://www.isdecisions.com/fr/userlock/docs/guides/sso/configurer-applications/zendesk"
---

# Configurer Zendesk pour UserLock Single Sign-On (SSO)

Configurer l’accès SSO pour les agents et utilisateurs Zendesk.

## Introduction

Ce guide explique comment intégrer **Zendesk** avec **UserLock Single Sign-On (SSO)** à l’aide du protocole **SAML 2.0**.

Une fois la configuration terminée, les connexions à Zendesk sont authentifiées par **UserLock** auprès d’**Active Directory**, permettant ainsi aux administrateurs d’appliquer les [stratégies d’accès](/userlock/docs/reference/concepts-de-base/strategies-d-acces) (MFA, restrictions temporelles, machines, ou localisation) aux sessions SSO.

🚩 **Avant de commencer :**

- Vous devez disposer d’un **compte administrateur Zendesk**.
- Le SSO UserLock doit déjà être [installé et configuré](/userlock/docs/guides/sso/installer-configurer-sso).

## Étape 1. Activer Zendesk dans UserLock SSO

1. Dans la **console UserLock**, accédez à ⚙ **Paramètres du serveur ▸ Authentification unique (SSO)**.
2. Dans la liste des applications, sélectionnez **Zendesk**.
3. Renseignez les champs suivants :
  | Paramètre | Valeur |
  | --- | --- |
  | Domaine d'application | Domaine de votre instance Zendesk  (ex. :  `https://yourdomain.zendesk.com`) |
  | Domaine d'e-mail | Domaine des adresses e-mail utilisées pour la connexion (ex. : `contoso.com`) |
4. Sauvegarder le profil.

![](https://a.storyblok.com/f/122374/591x768/7e90d9a5d1/zendesk_parametres.PNG)

## Étape 2. Configurer Zendesk pour l’authentification unique

1. Depuis le **Centre d’administration Zendesk**, ouvrez **Admin ▸ Settings ▸ Security**.
2. Sous l’onglet **Global**, cliquez sur **Manage security settings in Admin Center**.
  ![](https://a.storyblok.com/f/122374/900x512/c5a5bee0f5/zendesk-configure.png)
3. Sous l’onglet **Single sign-on**, dans la section **SAML**, cliquez sur **Configure**.
4. Remplissez le formulaire comme suit :
  | Champ | Valeur |
  | --- | --- |
  | SAML enabled | ✅ Coché |
  | SAML SSO URL | `https://<SSO_address>/saml/sso` |
  | Certificate fingerprint | 1. Ouvrez la **console UserLock ▸ ⚙ Paramètres du serveur ▸ Authentification unique (SSO)**. 2. Cliquez sur **Télécharger ▸ Certificat SAML**. 3. Ouvrez le certificat dans un éditeur de texte et copiez son contenu (y compris `-----BEGIN CERTIFICATE-----` et `-----END CERTIFICATE-----`). |
  | Remote Logout URL | `https://<SSO_address>/connect/endsession` |
  
  ![](https://a.storyblok.com/f/122374/603x847/fa55fe946e/zendesk-settings.png)
5. Cliquez sur **Save**.
6. Activez l'option **External Authentication for Staff Members**. Assurez-vous que **Single sign-on option** est cochée.
7. Cliquez sur **Save** pour terminer. Zendesk est désormais configuré pour utiliser UserLock SSO.

## Dépannage

Pour les problèmes courants, consultez la page [Dépannage du SSO](/userlock/docs/support/depannage/problemes-sso).
Si le problème persiste, contactez le [support IS Decisions](/support).

### En cas d’indisponibilité du SSO

Si l’authentification SSO échoue ou devient temporairement indisponible :

- Seul le **propriétaire du workspace** peut désactiver le SSO le temps du dépannage.
- Demandez-lui de **désactiver le SSO** dans **Paramètres et autorisations ▸ Authentification ▸ Authentification SAML**.

## Étapes suivantes

Vous pouvez étendre la sécurité des sessions SaaS en appliquant les stratégies d’accès UserLock, en complément de l’authentification.

- [Appliquer la MFA sur les sessions SaaS](/userlock/docs/guides/implementation-mfa/mfa-sso) pour exiger une authentification renforcée.
- [Restrictions horaires](/userlock/docs/reference/strategies-acces/restrictions-de-temps) — définir quand les utilisateurs sont autorisés à se connecter.
- [Règles de géolocalisation](/userlock/docs/reference/strategies-acces/geolocalisation) — appliquer des politiques en fonction de l’emplacement de l’utilisateur.
- [Limites de sessions](/userlock/docs/reference/strategies-acces/limites-de-sessions) — autoriser ou interdire totalement l’ouverture de sessions SaaS pour certains utilisateurs.