使用 Azure 配置单点登录

本部分介绍了如何使用 Azure 配置 SSO，以便使用企业范围的 Azure 凭据登录 Contact Center AI 平台 (CCAI 平台) 和代理适配器。Azure SSO 使用安全断言标记语言 (SAML) 身份验证协议。

准备工作

如需使用 Azure 配置单点登录，请确保您具备以下条件：

如需配置 Azure，请按以下步骤操作：

登录您现有的 Azure 账号。
前往 Azure 门户，然后点击企业应用：
在 Enterprise applications（企业应用）页面中，点击 New application（新建应用）：
在搜索框中输入 saml。
点击 Azure AD SAML 工具包。
如果需要，请更改应用的名称，然后点击创建。
点击设置单点登录。
点击 SAML 选项。
在基本 SAML 配置旁边，点击修改。
对于标识符（实体 ID），输入 https://<environmentname>.ccaiplatform.com/saml/v1/metadata。
对于回复网址（断言消费者服务网址），请输入 https://<environmentname>.ccaiplatform.com/saml/v1/consume。
对于登录网址，请输入 https://<environmentname>.ccaiplatform.com/。
点击屏幕顶部的保存。
在用户属性和声明旁边，点击修改。
点击 Unique User Identifier (Name ID)。
将源属性更改为 user mail，然后点击保存。
验证唯一用户标识符是否已更改为用户电子邮件地址。
复制并保存登录网址和 Azure AD 标识符，以便稍后在 CCAI 平台门户中使用。
点击证书 (Base64) 的下载链接。
在文本编辑器中打开该文件，以供日后使用。

如需为 CCAI Platform 实例配置 SSO，请按以下步骤操作：

在 Google Cloud 控制台中，前往项目选择器信息中心，然后选择包含您的实例的项目。

项目选择器信息中心
在导航菜单中，点击 CCAI 平台。

CCAI Platform 实例

系统会显示 CCAI 平台实例页面。
在名称列中，点击要为其配置 SSO 的实例。
在 CCAI 平台实例详情页面上，点击修改。
对于登录方法，请选择 SAML。
在 Single sign-on 网址（单点登录网址）字段中，输入您的 SSO 网址。
在实体 ID 字段中，输入您的实体 ID。
在电子邮件字段映射字段中，输入一个文本字符串，例如 Email name 或 Name ID。此字符串用作单点登录页面上电子邮件名称字段的标签。
在身份验证上下文字段中，选择所需的身份验证上下文。如果您的 IdP 配置不需要指定身份验证上下文，请将此字段留空。如需了解详情，请参阅身份验证上下文。
在 Certificate（证书）字段中，输入您的 SAML 证书。请务必添加证书中的 -----BEGIN CERTIFICATE----- 和 -----END CERTIFICATE-----。
点击保存。

如需验证单点登录身份验证，请按以下步骤操作：