이 섹션에서는 전사적 Azure 사용자 인증 정보를 사용하여 Contact Center AI Platform (CCAI Platform) 및 에이전트 어댑터에 로그인할 수 있도록 Azure를 사용하여 SSO를 구성하는 방법을 설명합니다. Azure SSO는 보안 보장 마크업 언어 (SAML) 인증 프로토콜을 사용합니다.
시작하기 전에
Azure를 사용하여 SSO를 구성하려면 다음이 필요합니다.
- Azure 계정
- SSO URL
- 엔티티 ID
- 이메일 매핑 필드(일반적으로 이름 ID)
- SAML 인증서 (Base64)
- CCAI Platform 관리자 사용자 인증 정보
SSO를 위해 Azure 구성
Azure를 구성하려면 다음 단계를 따르세요.
기존 Azure 계정에 로그인합니다.
Azure Portal로 이동하여 Enterprise applications(엔터프라이즈 애플리케이션)을 클릭합니다.
엔터프라이즈 애플리케이션 페이지에서 새 애플리케이션을 클릭합니다.
검색창에 saml을 입력합니다.
Azure AD SAML Toolkit을 클릭합니다.
원하는 경우 애플리케이션 이름을 변경한 다음 만들기를 클릭합니다.
싱글 사인온 설정을 클릭합니다.
SAML 옵션을 클릭합니다.
기본 SAML 구성 옆에 있는 수정을 클릭합니다.
식별자 (엔티티 ID)에
https://<environmentname>.ccaiplatform.com/saml/v1/metadata를 입력합니다.답장 URL (Assertion Consumer Service URL)에
https://<environmentname>.ccaiplatform.com/saml/v1/consume를 입력합니다.로그인 URL에
https://<environmentname>.ccaiplatform.com/를 입력합니다.화면 상단에서 저장을 클릭합니다.
사용자 속성 및 클레임 옆에 있는 수정을 클릭합니다.
Unique User Identifier (Name ID)를 클릭합니다.
소스 속성을 사용자 메일로 변경한 다음 저장을 클릭합니다.
순 사용자 식별자가 사용자 메일로 변경되었는지 확인합니다.
로그인 URL 및 Azure AD 식별자를 복사하여 저장합니다. 나중에 CCAI 플랫폼 포털에서 사용합니다.
인증서 (Base64)의 다운로드 링크를 클릭합니다.
나중에 사용할 수 있도록 텍스트 편집기에서 파일을 엽니다.
SSO를 위해 CCAI Platform 인스턴스 구성
CCAI Platform 인스턴스의 SSO를 구성하려면 다음 단계를 따르세요.
- Google Cloud 콘솔에서 프로젝트 선택기 대시보드로 이동하여 인스턴스가 포함된 프로젝트를 선택합니다.
- 탐색 메뉴에서 CCAI Platform을 클릭합니다.
CCAI Platform 인스턴스 페이지가 표시됩니다.
- 이름 열에서 SSO를 구성할 인스턴스를 클릭합니다.
- CCAI Platform 인스턴스 세부정보 페이지에서 수정을 클릭합니다.
- 로그인 방법으로 SAML을 선택합니다.
- Single sign-on URL(싱글 사인온 URL) 필드에 SSO URL을 입력합니다.
- 엔티티 ID 필드에 엔티티 ID를 입력합니다.
- 이메일 필드 매핑 필드에
Email name또는Name ID과 같은 텍스트 문자열을 입력합니다. 이는 SSO 로그인 페이지의 이메일 이름 필드의 라벨로 사용됩니다. - 인증 컨텍스트 필드에서 원하는 인증 컨텍스트를 선택합니다. IdP 구성에 인증 컨텍스트를 지정할 필요가 없는 경우 이 필드를 비워 둡니다. 자세한 내용은 인증 컨텍스트를 참고하세요.
- Certificate(인증서) 필드에 SAML 인증서를 입력합니다. 인증서의
-----BEGIN CERTIFICATE-----및-----END CERTIFICATE-----를 포함해야 합니다. - 저장을 클릭합니다.
SSO 인증 확인
SSO 인증을 확인하려면 다음 단계를 따르세요.
고객 관계 관리 (CRM) 애플리케이션에서 상담사 어댑터로 이동합니다.
Login with company SSO(회사 SSO로 로그인)를 클릭합니다. 로그인 페이지가 표시됩니다.
Azure 사용자 인증 정보로 로그인합니다.