Zendesk prosi o mobilną wersję aplikacji uwierzytelniającej. Czy rozszerzenie przeglądarki zadziała?

Pomoc Zendesk wymienia aplikacje na telefon — Google Authenticator, Microsoft Authenticator, Authy, Duo Mobile — ale tworzą one z kodu QR standardowe kody oparte na czasie, a rozszerzenie tworzy te same kody z tego samego kodu QR. Jeśli firma nalega na telefon, podczas konfiguracji zeskanuj kod QR także aplikacją na telefonie; oba będą pokazywać te same kody.

Co jeśli stracę dostęp do aplikacji uwierzytelniającej?

Gdy Zendesk poprosi o kod, wpisz jeden z kodów odzyskiwania, a potem skonfiguruj aplikację uwierzytelniającą ponownie. Jeśli żaden nie został, poproś administratora lub właściciela konta Zendesk — może wygenerować dla ciebie kod odzyskiwania. Włączone automatyczne kopie zapasowe rozszerzenia oszczędzą ci tej prośby.

Dlaczego Zendesk twierdzi, że kod jest błędny?

Zwykle zegar komputera różni się o minutę lub więcej. Włącz automatyczne ustawianie daty i godziny i spróbuj następnego kodu. Jeśli to nie pomoże, konto mogło zostać dodane ze starego kodu QR — wyłącz i włącz 2FA w profilu albo poproś administratora i dodaj nowy kod QR.

Loguję się do Zendeska przez Google albo firmowy login. Gdzie jest 2FA?

Nie w Zendesku. Jego uwierzytelnianie dwuskładnikowe dotyczy tylko logowania e-mailem i hasłem; przy logowaniu jednokrotnym przez Google, JWT lub SAML drugi krok konfiguruje się w tamtym systemie — w przypadku Google to weryfikacja dwuetapowa na koncie Google.

Zendesk Authenticator — skonfiguruj uwierzytelnianie dwuskładnikowe

Login agenta Zendesk otwiera każdą rozmowę z klientem w systemie obsługi — imiona, e-maile, szczegóły zamówień, cokolwiek klienci napisali — a login administratora zmienia, kto może je widzieć. Zendesk zaleca uwierzytelnianie dwuskładnikowe właśnie na wypadek wycieku hasła, a twój administrator mógł już wymagać go od całego zespołu.

Włącz uwierzytelnianie dwuskładnikowe w Zendesku

Administrator Zendesk może wymagać 2FA od wszystkich członków zespołu (Admin Center → Account → Security → Advanced → Authentication), ale nie może go skonfigurować za ciebie — gdy jest wymagane, okno konfiguracji otwiera się przy logowaniu i zaczynasz od kroku 4. Własne 2FA Zendeska obejmuje tylko logowanie e-mailem i hasłem: jeśli firma loguje cię przez Google albo logowanie jednokrotne (JWT, SAML), kody należą do tamtego systemu.

Zaloguj się na komputerze do Zendeska swojej firmy.
W interfejsie agenta Support kliknij ikonę użytkownika w prawym górnym rogu i wybierz „View profile” (wyświetl profil).
Otwórz kartę „Security settings” (ustawienia zabezpieczeń), kliknij „Manage” (zarządzaj) w sekcji Two-factor Authentication, a potem „Set up 2FA” (skonfiguruj 2FA).
Wybierz „Authenticator app” (aplikacja uwierzytelniająca) i kliknij „Next” (dalej).
Zendesk pokaże kod QR. Zostaw go na ekranie i dodaj do rozszerzenia, jak opisano poniżej — albo skopiuj tajny klucz do ręcznego wpisania — potem wpisz kod i kliknij „Save” (zapisz).

Oficjalna instrukcja: Zendesk

Dodaj Zendesk do Authenticatora

Zainstaluj 2FA Authenticator z Chrome Web Store i przypnij go do paska narzędzi, żeby ikona była zawsze pod ręką.
Nie zamykaj strony Zendesk z kodem QR. Kliknij ikonę rozszerzenia, a potem „Dodaj konto” → „Kod QR” → „Skanuj QR z ekranu”.
Konto pojawi się na liście z sześciocyfrowym kodem, który zmienia się co 30 sekund. Jeśli chcesz, zmień jego nazwę — widzisz ją tylko ty.
Wróć do Zendesk i wpisz bieżący kod w polu potwierdzenia. Jeśli kod zaraz wygaśnie, poczekaj na następny.
Zendesk potwierdzi, że uwierzytelnianie dwuskładnikowe jest włączone. Od teraz przy logowaniu pojawi się prośba o kod — kliknij ikonę rozszerzenia i skopiuj go.

Nie ma kodu QR albo nie da się go zeskanować? Poszukaj na ekranie konfiguracji w Zendesk opcji ręcznego wpisania klucza, skopiuj klucz i dodaj go w rozszerzeniu przez „Dodaj konto” → „Ręcznie” → „Tajny klucz”.

Zainstaluj 2FA Authenticator w Chrome — za darmo

Skopiuj kody odzyskiwania Zendesk

Po kliknięciu „Save” Zendesk pokazuje kody odzyskiwania jeden raz: kliknij „Copy recovery codes” (kopiuj kody odzyskiwania) i przechowuj je gdzieś poza tym komputerem. Każdy kod loguje cię raz zamiast kodu z aplikacji. Jeśli wykorzystasz wszystkie albo nie możesz ich znaleźć, administrator lub właściciel konta Zendesk może uzyskać dla ciebie kod odzyskiwania.

Kod nie jest akceptowany?

Prawie zawsze winny jest zegar komputera. Kody są wyliczane z bieżącego czasu, więc zegar przestawiony choćby o minutę daje kody, które wyglądają dobrze, ale są odrzucane. Włącz automatyczne ustawianie daty i godziny w ustawieniach systemu — krok po kroku dla Windows, macOS i Linuksa.

Jeśli zegar jest w porządku, sprawdź sam klucz: wklej go do generatora kodów TOTP i porównaj kod z tym w rozszerzeniu. Jeśli się różnią, klucz został źle skopiowany — dodaj konto jeszcze raz.

Pytania

Zendesk prosi o mobilną wersję aplikacji uwierzytelniającej. Czy rozszerzenie przeglądarki zadziała?: Pomoc Zendesk wymienia aplikacje na telefon — Google Authenticator, Microsoft Authenticator, Authy, Duo Mobile — ale tworzą one z kodu QR standardowe kody oparte na czasie, a rozszerzenie tworzy te same kody z tego samego kodu QR. Jeśli firma nalega na telefon, podczas konfiguracji zeskanuj kod QR także aplikacją na telefonie; oba będą pokazywać te same kody.
Co jeśli stracę dostęp do aplikacji uwierzytelniającej?: Gdy Zendesk poprosi o kod, wpisz jeden z kodów odzyskiwania, a potem skonfiguruj aplikację uwierzytelniającą ponownie. Jeśli żaden nie został, poproś administratora lub właściciela konta Zendesk — może wygenerować dla ciebie kod odzyskiwania. Włączone automatyczne kopie zapasowe rozszerzenia oszczędzą ci tej prośby.
Dlaczego Zendesk twierdzi, że kod jest błędny?: Zwykle zegar komputera różni się o minutę lub więcej. Włącz automatyczne ustawianie daty i godziny i spróbuj następnego kodu. Jeśli to nie pomoże, konto mogło zostać dodane ze starego kodu QR — wyłącz i włącz 2FA w profilu albo poproś administratora i dodaj nowy kod QR.
Loguję się do Zendeska przez Google albo firmowy login. Gdzie jest 2FA?: Nie w Zendesku. Jego uwierzytelnianie dwuskładnikowe dotyczy tylko logowania e-mailem i hasłem; przy logowaniu jednokrotnym przez Google, JWT lub SAML drugi krok konfiguruje się w tamtym systemie — w przypadku Google to weryfikacja dwuetapowa na koncie Google.

Twoje kody o jedno kliknięcie od strony logowania

Authenticator przechowuje kody 2FA w przeglądarce, wyłącznie na twoim urządzeniu — darmowy w użyciu, z otwartym kodem, bez konta i bez telefonu. Lokalne kopie zapasowe i opcjonalna ochrona hasłem są wbudowane.