Vous pouvez utiliser le champ de ticket conforme aux normes PCI pour les numéros de carte de crédit. Les utilisateurs finaux et les agents peuvent saisir un numéro de carte de crédit complet dans le champ et tout ce numéro, à l’exception des quatre derniers chiffres, est biffé automatiquement.

Une fois ce champ activé, votre compte est placé dans la section conforme aux normes PCI de l’infrastructure Zendesk Support. Cela peut prendre jusqu’à cinq jours ouvrables.

Cette section explique comment ajouter ce champ, ainsi que ses limitations.

Pour ajouter le champ de numéro de carte de crédit

1. Connectez-vous à votre compte Zendesk en tant qu’administrateur.
2. Dans leCentre d’administration, cliquez surObjets et règles() dans la barre latérale, puis sélectionnezTickets > Champs.
3. Cliquez surajouter un champà droite.
4. Cliquez sur le champCarte de crédit.
5. Configurez莱斯propriétés de champ suivantes et cliquez surEnregistrer.

   Propriété de champ	Valeurs
   Titre	不管您的笔名
   En lecture seule pour les utilisateurs finaux	Non cochée (voir la remarque ci-dessous)
   Modifiable pour les utilisateurs finaux	Désélectionné
   Obligatoire	Nous vous conseillons fortement de ne cocher cette option ni pour les agents ni pour les utilisateurs finaux.

Les normes PCI DSS exigent que les agents et administrateurs de votre entreprise se conforment aux exigences en matière de mot de passe décrites dans la section ci-dessous. Si les politiques de votre entreprise imposent des exigences plus strictes, appliquez-les.

Si vous utilisez la connexion Zendesk pour vos agents et administrateurs, suivez les étapes ci-dessous. Si vous utilisez la connexion Google ou la connexion unique pour les agents et les administrateurs, vérifiez que votre compte Google ou votre serveur de connexion unique respectent les exigences PCI DSS en matière de mot de passe décrites dans cette section.

1. Connectez-vous à votre instance Zendesk en tant qu’administrateur.
2. Dans leCentre d’administration, cliquez surCompte() dans la barre latérale, puis sélectionnezSécurité > Authentification des membres de l’équipe.
3. SélectionnezPersonnalisédans le menuNiveau du mot de passe.
4. Cliquez surModifier.
5. Configurez莱斯exigences suivantes :

   Paramètre	紧急最低
   Nombre de mots de passe précédents à refuser	4 mots de passe précédents
   Longueur minimale	7
   Doit inclure des chiffres et des caractères spéciaux	Chiffres uniquement
   Doit inclure des lettres minuscules et majuscules	Oui
   Expiration du mot de passe	90 jours
   Tentatives ratées autorisées jusqu’au verrouillage	6
   Nombre de minutes avant l’expiration des sessions	15 (voir la remarque ci-dessous)

   Remarque –L’exigence concernant l’expiration des sessions est facultative si vos postes de travail sont configurés pour se verrouiller après 15 minutes et si les restrictions IP sont configurées pour que seuls les appareils de votre réseau de confiance aient des paramètres de délai d’inactivité.
6. Cliquez sutDéfinirpour enregistrer vos modifications.

Les exigences en matière de mot de passe ci-dessus s’appliquent aux agents et administrateurs. Pour les utilisateurs finaux, utilisez les paramètres suivants pour éviter que leurs comptes ne soient compromis. Cela n’est pas requis par les normes PCI DSS mais vous devriez l’envisager pour protéger les comptes de vos clients. Zendesk recommande de sélectionner l’optionÉlevépour les utilisateurs finaux à la pageCentre d’administration > Compte > Sécurité > Authentification des utilisateurs finaux.

Les normes PCI exigent que toute communication sur un réseau public qui inclut des données de détenteur de carte de crédit soit chiffrée.

Pour configurer votre instance Zendesk pour activer le cryptage TLS

1. Connectez-vous à votre compte Zendesk en tant qu’administrateur.
2. Dans leCentre d’administration, cliquez sur l’icôneCompte() dans la barre latérale, puis sélectionnezSécurité > Autres paramètres.
3. Activez l’ongletSSL.
4. Si vous utilisezSSL hébergé, vérifiez que votre certificat SSL est valide. Sinon, vérifiez que la caseActivéde la sectionSSL normalest cochée.

Zendesk utilise TLS car les normes PCI DSS ne considèrent plus SSL suffisant. Par défaut, Zendesk utilise TLS 1.2, mais propose également TLS 1.1 et TLS 1.0 pour les systèmes qui ne sont pas capables d’utiliser TLS 1.2.

Vous ne pouvez pas être sûr que les utilisateurs finaux ou les agents utiliseront toujours le champ de numéro de carte de crédit. Ils peuvent saisir le numéro de carte de crédit dans les commentaires de ticket ou dans un autre champ de ticket personnalisé. Pour également biffer ces numéros, consultezSuppression automatique des numéros de carte de crédit dans les ticketsdans le centre d’aide.

Zendesk détient une attestation de conformité PCI pour les clients qui utilisent le champ de carte de crédit pour le service d’assistance et le centre d’aide Zendesk uniquement, et cela n’inclut aucun autre service ou produit proposé par Zendesk.Demandez une copie de l’attestation de conformitésousArtefacts>Ressources en téléchargement direct (hors accord de non-divulgation)>Accédez aux ressources. L’attestation de conformité établit le respect des normes PCI DSS version 4.0 (telles que formulées par le conseil des normes de sécurité PCI) par Zendesk. Tous les abonnés Zendesk qui ont l’édition Enterprise peuvent bénéficier de l’attestation de conformité de Zendesk en suivant les processus définis dans cet article. Une fois les procédures définies dans cet article suivies, il faut compter jusqu’à cinq jours ouvrables pour que votre compte Zendesk soit placé dans l’environnement conforme aux normes PCI de Zendesk.

Cet article ne remplace pas les conseils que vous pouvez obtenir d’un professionnel autorisé à pratiquer dans votre juridiction. Vous devriez toujours consulter un professionnel qualifié pour toute question légale ou de conformité spécifique. Rien dans cet article ne constitue de conseils juridiques.