<div dir="ltr">On the Shib side of things, I had to:<div><br></div><div>* fix the Zendesk metadata to set <a href="https://accountname.zendesk.com">https://accountname.zendesk.com</a> as the entityID</div><div>* generate NameID as emailAddress</div><div>* set idp.encryption.optional = true in idp.properties</div><div>* release the standard displayName and mail (not sure if this is required) attributes</div><div>* create a basic "role" attribute which maps to one of Zendesk's roles, ie, end-user, agent or admin (though you probably don't need this if you're happy to use the default of end-user)</div><div><br></div><div>I think that probably does the trick.</div></div><div class="gmail_extra"><br><div class="gmail_quote">On 11 April 2017 at 01:24, Peter Schober <span dir="ltr"><<a href="mailto:peter.schober@univie.ac.at" target="_blank">peter.schober@univie.ac.at</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">* Hwei Chan <<a href="mailto:hwei@nextidea.co.nz">hwei@nextidea.co.nz</a>> [2017-04-10 14:16]:<br>
<span class="">> Zendesk is now working with Shibboleth. Seems like I needed to enable SAML<br>
> SSO for both "Admin & Agents" and "End-users". Previously, I had enabled it<br>
> for "Admin & Agents" only.<br>
<br>
</span>Any findings relevant to Shib? E.g.<br>
Did you need to send the email-type NameID? Or is sending transients<br>
(or nothing) OK, too?<br>
Did you have to create attributes with "basic" names?<br>
Any required attributes?<br>
<div class="HOEnZb"><div class="h5">-peter<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</div></div></blockquote></div><br></div>