הגדרת SSO באמצעות Azure

בקטע הזה מוסבר איך להגדיר כניסה יחידה (SSO) באמצעות Azure כדי להשתמש בפרטי הכניסה של Azure בכל הארגון לצורך כניסה ל-Contact Center AI Platform (פלטפורמת CCAI) ולמתאם הסוכנים. כניסה יחידה (SSO) ב-Azure משתמשת בפרוטוקול האימות Security Assertion Markup Language ‏(SAML).

לפני שמתחילים

כדי להגדיר SSO באמצעות Azure, צריך לוודא שיש לכם את הדברים הבאים:

  • חשבון Azure
  • כתובת URL של SSO
  • מזהה ישות
  • שדה מיפוי של כתובת אימייל, בדרך כלל מזהה שם
  • אישור SAML (בקידוד Base64)
  • פרטי כניסה של אדמין ב-CCAI Platform

הגדרת Azure ל-SSO

כדי להגדיר את Azure, מבצעים את השלבים הבאים:

  1. נכנסים לחשבון Azure הקיים.

  2. עוברים אל Azure Portal ולוחצים על Enterprise applications (אפליקציות ארגוניות):

  3. בדף Enterprise applications (אפליקציות לארגונים), לוחצים על New application: (אפליקציה חדשה):

  4. בתיבת החיפוש, מקלידים saml.

  5. לוחצים על Azure AD SAML Toolkit.

  6. אם רוצים, משנים את השם של האפליקציה ולוחצים על יצירה.

  7. לוחצים על הגדרת כניסה יחידה.

  8. לוחצים על האפשרות SAML.

  9. לצד Basic SAML Configuration, לוחצים על Edit.

  10. בשדה Identifier (Entity ID), מזינים את הערך https://<environmentname>.ccaiplatform.com/saml/v1/metadata.

  11. בשדה Reply URL (Assertion Consumer Service URL)‎, מזינים https://<environmentname>.ccaiplatform.com/saml/v1/consume.

  12. בשדה Sign on URL (כתובת URL לכניסה), מזינים https://<environmentname>.ccaiplatform.com/.

  13. לוחצים על שמירה בראש המסך.

  14. לצד User Attributes & Claims (מאפייני משתמשים וטענות), לוחצים על Edit (עריכה).

  15. לוחצים על מזהה משתמש ייחודי (מזהה שם).

  16. משנים את מאפיין המקור לדואר משתמש ואז לוחצים על שמירה.

  17. מוודאים שמזהה המשתמש הייחודי השתנה לאימייל של המשתמש.

  18. מעתיקים ושומרים את כתובת הכניסה ואת מזהה Azure AD כדי להשתמש בהם בהמשך בפורטל של פלטפורמת CCAI.

  19. לוחצים על קישור ההורדה של אישור (Base64).

  20. פותחים את הקובץ בכלי לעריכת טקסט לשימוש מאוחר יותר.

הגדרת SSO במופע של CCAI Platform

כדי להגדיר כניסה יחידה (SSO) למופע שלכם ב-CCAI Platform, פועלים לפי השלבים הבאים:

  1. במסוף Google Cloud , עוברים למרכז הבקרה לבחירת פרויקט ובוחרים את הפרויקט שמכיל את המופע.

    לוח הבקרה של הכלי לבחירת פרויקטים

  2. בתפריט הניווט, לוחצים על CCAI Platform.

    מופעים של Contact Center AI Platform

    מוצג הדף CCAI Platform instances.

  3. בעמודה Name (שם), לוחצים על המופע שרוצים להגדיר עבורו כניסה יחידה (SSO).
  4. בדף CCAI Platform instance Detail (פרטי מופע של פלטפורמת CCAI), לוחצים על Edit (עריכה).
  5. בקטע 'שיטת הכניסה', בוחרים באפשרות SAML.
  6. בשדה כתובת URL לכניסה יחידה, מזינים את כתובת ה-URL של ה-SSO.
  7. בשדה Entity ID (מזהה ישות), מזינים את מזהה הישות.
  8. בשדה מיפוי שדות של כתובות אימייל, מזינים מחרוזת טקסט כמו Email name או Name ID. המחרוזת הזו משמשת כתווית לשדה של שם האימייל בדף הכניסה באמצעות SSO.
  9. בשדה Authentication contexts (הקשרים של אימות), בוחרים את הקשר של האימות שרוצים. אם הגדרת ספק הזהויות לא מחייבת לציין את הקשר של האימות, אפשר להשאיר את השדה הזה ריק. מידע נוסף זמין במאמר הקשר של אימות.
  10. בשדה אישור, מזינים את אישור ה-SAML. חשוב לכלול את הערכים -----BEGIN CERTIFICATE----- ו------END CERTIFICATE----- מהאישור.
  11. לוחצים על Save.

אימות של אימות SSO

כדי לאמת את אימות ה-SSO, פועלים לפי השלבים הבאים:

  1. עוברים למתאם של הסוכן באפליקציה לניהול קשרי לקוחות (CRM).

  2. לוחצים על כניסה באמצעות SSO של החברה. יוצג דף כניסה.

  3. נכנסים באמצעות פרטי הכניסה שלכם ב-Azure.