Mengonfigurasi SSO menggunakan Azure

Bagian ini menjelaskan cara mengonfigurasi SSO menggunakan Azure untuk menggunakan kredensial Azure di seluruh perusahaan guna login ke Contact Center AI Platform (CCAI Platform) dan adaptor agen. SSO Azure menggunakan protokol autentikasi Security Assertion Markup Language (SAML).

Sebelum memulai

Untuk mengonfigurasi SSO menggunakan Azure, pastikan Anda memiliki hal berikut:

  • Akun Azure
  • URL SSO
  • ID entitas
  • Kolom pemetaan email, biasanya ID Nama
  • Sertifikat SAML (dalam Base64)
  • Kredensial administrator CCAI Platform

Mengonfigurasi Azure untuk SSO

Untuk mengonfigurasi Azure, ikuti langkah-langkah berikut:

  1. Login ke akun Azure Anda yang sudah ada.

  2. Buka Portal Azure, lalu klik Enterprise applications:

  3. Dari halaman Enterprise applications, klik New application:

  4. Di kotak penelusuran, ketik saml.

  5. Klik Azure AD SAML Toolkit.

  6. Jika mau, ubah Name aplikasi, lalu klik Create.

  7. Klik Set up single sign on.

  8. Klik opsi SAML.

  9. Di samping Basic SAML Configuration, klik Edit.

  10. Untuk Identifier (Entity ID), masukkan https://<environmentname>.ccaiplatform.com/saml/v1/metadata.

  11. Untuk Reply URL (Assertion Consumer Service URL), masukkan https://<environmentname>.ccaiplatform.com/saml/v1/consume.

  12. Untuk Sign on URL, masukkan https://<environmentname>.ccaiplatform.com/.

  13. Klik Save di bagian atas layar.

  14. Di samping User Attributes &Claims, klik Edit.

  15. Klik Unique User Identifier (Name ID).

  16. Ubah Source attribute ke user mail, lalu klik Save.

  17. Pastikan Unique User Identifier telah diubah menjadi user mail.

  18. Salin dan simpan Login URL dan Azure AD Identifier untuk digunakan nanti di portal CCAI Platform.

  19. Klik link download untuk Certificate (Base64).

  20. Buka file di editor teks untuk digunakan nanti.

Mengonfigurasi instance CCAI Platform untuk SSO

Untuk mengonfigurasi SSO untuk instance CCAI Platform, ikuti langkah- langkah berikut:

  1. Di Google Cloud konsol, buka dasbor pemilih project, lalu pilih project yang berisi instance Anda.

    Dasbor pemilih project

  2. Di menu navigasi, klik CCAI Platform.

    Instance CCAI Platform

    Halaman CCAI Platform instances akan ditampilkan.

  3. Di kolom Name, klik instance yang ingin Anda konfigurasi SSO-nya.
  4. Di halaman CCAI Platform instance Detail, klik Edit.
  5. Untuk metode login, pilih SAML.
  6. Di kolom Single sign-on URL, masukkan URL SSO Anda.
  7. Di kolom Entity ID, masukkan ID entitas Anda.
  8. Di kolom Email field mapping, masukkan string teks seperti Email name atau Name ID. Kolom ini digunakan sebagai label untuk kolom nama email di halaman login SSO.
  9. Di kolom Authentication contexts, pilih konteks autentikasi yang Anda inginkan. Jika konfigurasi IdP Anda tidak mengharuskan konteks autentikasi ditentukan, biarkan kolom ini kosong. Untuk mengetahui informasi selengkapnya, lihat Konteks autentikasi.
  10. Di kolom Certificate, masukkan sertifikat SAML Anda. Pastikan untuk menyertakan -----BEGIN CERTIFICATE----- dan -----END CERTIFICATE----- dari sertifikat.
  11. Klik Save.

Memverifikasi autentikasi SSO

Untuk memverifikasi autentikasi SSO, ikuti langkah-langkah berikut:

  1. Buka adaptor agen di aplikasi pengelolaan hubungan pelanggan (CRM) Anda.

  2. Klik Login with company SSO. Halaman login akan ditampilkan.

  3. Login dengan kredensial Azure Anda.