Delen via

Microsoft Entra-integratie met Help Scout

  • Artikel

In dit artikel leert u hoe u Help Scout integreert met Microsoft Entra ID. Wanneer u Help Scout integreert met Microsoft Entra ID, kunt u het volgende doen:

  • In Microsoft Entra ID beheren wie toegang heeft tot Help Scout.
  • Ervoor zorgen dat gebruikers automatisch met hun Microsoft Entra-account worden aangemeld bij Help Scout.
  • Beheer uw accounts op één centrale locatie.

Voorwaarden

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

  • Een Help Scout-abonnement met ingeschakelde single sign-on.

Beschrijving van scenario

In dit artikel configureert en test u eenmalige aanmelding van Microsoft Entra in een testomgeving.

  • Help Scout ondersteunt SP en IDP geïnitieerde SSO.
  • Help Scout biedt ondersteuning voor Just-In-Time-inrichting van gebruikers.

Als u de integratie van Help Scout in Microsoft Entra ID wilt configureren, moet u Help Scout vanuit de galerie toevoegen aan uw lijst met beheerde SaaS-apps.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassingsbeheerder.
  2. Blader naar Identity>Applications>Enterprise-toepassingen>Nieuwe toepassing.
  3. In het zoekvak in de sectie Toevoegen uit de galerie, typ Help Scout.
  4. Selecteer Help Scout in het resultatenvenster en voeg vervolgens de app toe. Wacht enkele seconden terwijl de app aan uw tenant wordt toegevoegd.

U kunt ook de Enterprise App Configuration Wizardgebruiken. In deze wizard kunt u een toepassing toevoegen aan uw tenant, gebruikers/groepen toevoegen aan de app, rollen toewijzen en ook de configuratie van eenmalige aanmelding doorlopen. Meer informatie over Microsoft 365-wizards.

Microsoft Entra SSO voor Help Scout configureren en testen

Configureer en test Microsoft Entra SSO met Help Scout door een testgebruiker genaamd B.Simonte gebruiken. Om eenmalige aanmelding te laten werken, moet u een linkrelatie tot stand brengen tussen een Microsoft Entra-gebruiker en de bijbehorende gebruiker in Help Scout.

Voer de volgende stappen uit om Microsoft Entra SSO met Help Scout te configureren en te testen:

  1. Microsoft Entra SSO configureren - om uw gebruikers in staat te stellen deze functie te gebruiken.
    1. Een Microsoft Entra-testgebruiker maken : als u eenmalige aanmelding van Microsoft Entra wilt testen met B.Simon.
    2. Wijs de Microsoft Entra-testgebruiker toe : om B.Simon in staat te stellen gebruik te maken van eenmalige aanmelding van Microsoft Entra.
  2. Eenmalige aanmelding bij Help Scout configureren : als u de instellingen voor eenmalige aanmelding aan de toepassingszijde wilt configureren.
    1. Testgebruiker voor Help Scout maken : als u een tegenhanger van B.Simon in Help Scout wilt hebben die is gekoppeld aan de Microsoft Entra-weergave van de gebruiker.
  3. Test SSO - om te controleren of de configuratie werkt.

Single Sign-On (SSO) voor Microsoft Entra configureren

Volg deze stappen om Microsoft Entra Single Sign-On (SSO) in te schakelen.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als u ten minste Cloudtoepassingsbeheerderbent.

  2. Blader naar Identity>Applications>Enterprise-toepassingen>Help Scout>Single Sign-On.

  3. Op de pagina Selecteer een methode voor eenmalige aanmelding selecteer je SAML.

  4. Klik op de pagina Eenmalige aanmelding instellen met SAML op het potloodpictogram voor Standaard SAML-configuratie om de instellingen te bewerken.

    Standaard SAML-configuratie bewerken

  5. Voer in de sectie Standaard SAML-configuratie de volgende stappen uit als u de toepassing wilt configureren in de IDP geïnitieerde modus:

    a. ID is de Audience URI (Service Provider Entity ID) van Help Scout, begint met urn:

    b. antwoord-URL is de post-back-URL (Assertion Consumer Service URL) van Help Scout, begint met https://

    Notitie

    De waarden in deze URL's zijn alleen bedoeld voor demonstratie. U moet deze waarden bijwerken van de werkelijke antwoord-URL en id. U krijgt deze waarden op het tabblad Single Sign-On onder De sectie Verificatie. Dit wordt verderop in het artikel uitgelegd.

  6. Klik op Extra URL's instellen en voer de volgende stap uit als u de toepassing in SP geïnitieerde modus wilt configureren:

    Typ in het tekstvak aanmeldings-URL de URL: https://secure.helpscout.net/members/login/

  7. Klik op de pagina Set up Single Sign-On with SAML in de sectie SAML Signing Certificate op Download om het -certificaat (Base64) te downloaden. Kies uit de gegeven opties op basis van uw behoeften en sla het op uw computer op.

    de downloadkoppeling voor het certificaat

  8. In het gedeelte Help Scout instellen kopieert u de juiste URL('s) op basis van uw behoeften.

    configuratie-URL's kopiëren

Een Microsoft Entra-testgebruiker maken

In deze sectie maakt u een testgebruiker met de naam B.Simon.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een gebruikersbeheerder.
  2. Blader naar Identity>Users>Alle gebruikers.
  3. Selecteer Nieuwe gebruiker>Nieuwe gebruiker makenbij de bovenkant van het scherm.
  4. Voer in de eigenschappen User de volgende stappen uit:
    1. Voer in het veld weergavenaamB.Simonin.
    2. Voer in het veld "User Principal Name" de username@companydomain.extensionin. Bijvoorbeeld B.Simon@contoso.com.
    3. Schakel het selectievakje Wachtwoord weergeven in en noteer de waarde die wordt weergegeven in het vak Wachtwoord.
    4. Selecteer Beoordelen enmaken.
  5. Selecteer Maakaan.

De Microsoft Entra-testgebruiker toewijzen

In deze sectie geeft u B.Simon toestemming om eenmalige aanmelding te gebruiken door haar toegang te geven tot Help Scout.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als op zijn minst een Cloudtoepassingsbeheerder.
  2. Blader naar Identiteitstoepassingen>toepassingen>Enterprise-toepassingen>Help Scout.
  3. Selecteer op de overzichtspagina van de app Gebruikers en groepen .
  4. Selecteer Gebruiker/groep toevoegenen selecteer vervolgens Gebruikers en groepen in het dialoogvenster Toewijzing toevoegen.
    1. Selecteer in het dialoogvenster Gebruikers en groepen de gebruiker B.Simon in de lijst Gebruikers en klik vervolgens op de knop Selecteer onder aan het scherm.
    2. Als u verwacht dat een rol wordt toegewezen aan de gebruikers, kunt u deze selecteren in de Selecteer een rol vervolgkeuzelijst. Als er geen rol is ingesteld voor deze app, wordt de rol Standaardtoegang geselecteerd.
    3. Klik in het dialoogvenster Opdracht toevoegen op de knop Toewijzen.

** Help Scout SSO configureren

  1. Meld u in een ander browservenster als beheerder aan bij uw Help Scout-bedrijfssite

  2. Klik op Beheren in het bovenste menu en selecteer vervolgens Bedrijf in het keuzemenu.

    Schermopname toont het menu Beheren met Bedrijf geselecteerd.

  3. Selecteer Verificatie- in het linkernavigatiedeelvenster.

    Schermopname toont authenticatie geselecteerd.

  4. Hiermee gaat u naar de sectie SAML-instellingen en voert u de volgende stappen uit:

    Schermopname toont het tabblad Single Sign-On waarin u de opgegeven gegevens invoert.

    een. Kopieer de Post-back-URL (Assertion Consumer Service URL) waarde en plak de waarde in het tekstvak antwoord-URL van antwoord-URL in de sectie Standaard SAML-configuratie.

    b. Kopieer de Audience URI (Service Provider Entity ID) waarde en plak de waarde in het Identifier tekstvak in de sectie Basis SAML-configuratie.

  5. Schakel SAML- inschakelen in en voer de volgende stappen uit:

    Schermopname toont het tabblad Single Sign-On waar u SAML inschakelt en andere informatie toevoegt.

    een. Plak in tekstvak Sign-On URL de waarde van aanmeldings-URL.

    b. Klik op Certificaat uploaden om het Certificaat (Base64) dat u eerder hebt gedownload te uploaden.

    c. Voer de e-maildomeinen van uw organisatie in, bijvoorbeeld contoso.com in het tekstvak E-maildomeinen. U kunt meerdere domeinen scheiden met een komma. Wanneer een Help Scout-gebruiker of -beheerder dat dat specifieke domein op de Help Scout-aanmeldingspagina invoert, wordt doorgestuurd naar id-provider om te verifiëren met hun referenties.

    d. Ten slotte kunt u SamL-aanmelding afdwingen als u wilt dat gebruikers zich alleen via deze methode kunnen aanmelden bij Help Scout. Als u de optie voor hen nog steeds wilt laten staan om zich aan te melden met hun Help Scout-referenties, kunt u deze uitgeschakeld laten. Zelfs als dit is ingeschakeld, kan een accounteigenaar zich altijd aanmelden bij Help Scout met hun accountwachtwoord.

    e. Klik op Opslaan.

Help Scout-testgebruiker maken

In deze sectie wordt een gebruiker met de naam B.Simon gemaakt in Help Scout. Help Scout biedt ondersteuning voor Just-In-Time-inrichting van gebruikers. Deze functie is standaard ingeschakeld. Er is geen actie-item voor u in deze sectie. Als er nog geen gebruiker in Help Scout bestaat, wordt er een nieuwe gemaakt na verificatie.

Test SSO

In deze sectie test u de configuratie voor eenmalige aanmelding van Microsoft Entra met de volgende opties.

Geïnitieerd door SP:

  • Klik op Deze toepassing testen. U wordt omgeleid naar de aanmeldings-URL van Help Scout, waar u het aanmeldproces kunt initiëren.

  • Ga rechtstreeks naar de aanmeldings-URL van Help Scout en initieer de aanmeldingsstroom daar.

IDP opgestart:

  • Klik op Test deze toepassing, en u zou automatisch aangemeld moeten zijn bij de Help Scout waarvoor u SSO hebt ingesteld.

U kunt Microsoft Mijn apps ook gebruiken om de toepassing in elke modus te testen. Wanneer u in Mijn apps op de tegel Help Scout klikt en deze is geconfigureerd in de SP-modus, wordt u omgeleid naar de aanmeldingspagina van de toepassing voor het initiëren van de aanmeldingsstroom. Als deze is geconfigureerd in de IDP-modus, wordt u automatisch aangemeld bij de help scout waarvoor u eenmalige aanmelding hebt ingesteld. Zie Inleiding tot mijn appsvoor meer informatie over mijn apps.

Verwante inhoud

Zodra u Help Scout hebt geconfigureerd, kunt u sessiebeheer afdwingen, waardoor exfiltratie en infiltratie van gevoelige gegevens van uw organisatie in realtime worden beschermd. Sessiebeheer is een uitbreiding van voorwaardelijke toegang. Meer informatie over het afdwingen van sessiebeheer met Microsoft Defender voor Cloud Apps.