הגדרת SSO באמצעות Idaptive

בקטע הזה מוסבר איך להגדיר כניסה יחידה (SSO) באמצעות Idaptive כדי להשתמש בפרטי כניסה של Idaptive ברמת הארגון לכניסה ל-Contact Center AI Platform (פלטפורמת CCAI) ולמתאם הסוכנים. כניסה יחידה (SSO) של Idaptive משתמשת בפרוטוקול האימות Security Assertion Markup Language ‏(SAML).

לפני שמתחילים

כדי להגדיר SSO באמצעות Idaptive, צריך לוודא שיש לכם:

  • חשבון Idaptive
  • כתובת URL של SSO
  • מזהה ישות
  • שדה מיפוי של כתובת אימייל, בדרך כלל מזהה שם
  • אישור SAML (בקידוד Base64)
  • פרטי כניסה של אדמין ב-CCAI Platform

הגדרת Idaptive ל-SSO

כדי להגדיר את Idaptive, מבצעים את השלבים הבאים:

  1. נכנסים לפורטל האדמינים של Idaptive.

  2. בתפריט הימני, לוחצים על אפליקציות אינטרנט.

  3. לוחצים על הוספת אפליקציות אינטרנט.

  4. לוחצים על הכרטיסייה בהתאמה אישית.

  5. מחפשים את אפליקציית האינטרנט SAML ולוחצים על הוספה.

  6. בתיבת הדו-שיח לאישור, לוחצים על כן.

  7. בדף ההגדרות של אפליקציית SAML לאינטרנט, מזינים שם ולוחצים על שמירה.

  8. בדף SAML Web App (אפליקציית אינטרנט של SAML), לוחצים על הכרטיסייה Trust (מהימנות).

  9. עוברים לקטע Identity Provider Configuration (הגדרת ספק הזהויות) ובוחרים באפשרות Manual Configuration (הגדרה ידנית).

  10. מעתיקים ושומרים את מזהה הישות לשימוש מאוחר יותר בפורטל של CCAI Platform.

  11. מורידים את אישור החתימה ושומרים אותו בקובץ טקסט.

  12. מעתיקים ושומרים את כתובת ה-URL להתחברות ל-IdP לשימוש מאוחר יותר בפורטל של פלטפורמת CCAI.

  13. עוברים לקטע Service Provider Configuration (הגדרת ספק השירות) ובוחרים באפשרות Manual Configuration: (הגדרה ידנית):

  14. בקטע מזהה ישות של ספק השירות (SP) / מנפיק / קהל, מזינים: https://<environmentname>.ccaiplatform.com/saml/v1/metadata

  15. בקטע כתובת URL של Assertion Consumer Service (ACS), מזינים: https://<environmentname>.ccaiplatform.com/saml/v1/consume

  16. לצד Recipient (נמען), בוחרים באפשרות Same as ACS URL (זהה לכתובת ה-URL של ACS).

  17. בתפריט הנפתח NameID Format (פורמט NameID), בוחרים באפשרות emailAddress (כתובת אימייל) ולוחצים על Save (שמירה):

  18. בדף של אפליקציית האינטרנט SAML, לוחצים על הכרטיסייה הרשאות:

  19. לוחצים על הוספה.

  20. בתיבת הדו-שיח 'בחירת משתמש, קבוצה או תפקיד', מחפשים משתמש ובוחרים אותו, ואז לוחצים על הוספה.

  21. לוחצים על Save כדי לפרוס את אפליקציית האינטרנט של SAML:

הגדרת SSO במופע של CCAI Platform

כדי להגדיר כניסה יחידה (SSO) למופע שלכם ב-CCAI Platform, פועלים לפי השלבים הבאים:

  1. במסוף Google Cloud , עוברים למרכז הבקרה לבחירת פרויקט ובוחרים את הפרויקט שמכיל את המופע.

    לוח הבקרה של הכלי לבחירת פרויקטים

  2. בתפריט הניווט, לוחצים על CCAI Platform.

    מופעים של Contact Center AI Platform

    מוצג הדף CCAI Platform instances.

  3. בעמודה Name (שם), לוחצים על המופע שרוצים להגדיר עבורו כניסה יחידה (SSO).
  4. בדף CCAI Platform instance Detail (פרטי מופע של פלטפורמת CCAI), לוחצים על Edit (עריכה).
  5. בקטע 'שיטת הכניסה', בוחרים באפשרות SAML.
  6. בשדה כתובת URL לכניסה יחידה, מזינים את כתובת ה-URL של ה-SSO.
  7. בשדה Entity ID (מזהה ישות), מזינים את מזהה הישות.
  8. בשדה מיפוי שדות של כתובות אימייל, מזינים מחרוזת טקסט כמו Email name או Name ID. המחרוזת הזו משמשת כתווית לשדה של שם האימייל בדף הכניסה באמצעות SSO.
  9. בשדה Authentication contexts (הקשרים של אימות), בוחרים את הקשר של האימות שרוצים. אם הגדרת ספק הזהויות לא מחייבת לציין את הקשר של האימות, אפשר להשאיר את השדה הזה ריק. מידע נוסף זמין במאמר הקשר של אימות.
  10. בשדה אישור, מזינים את אישור ה-SAML. חשוב לכלול את הערכים -----BEGIN CERTIFICATE----- ו------END CERTIFICATE----- מהאישור.
  11. לוחצים על Save.

אימות של אימות SSO

כדי לאמת את אימות ה-SSO, פועלים לפי השלבים הבאים:

  1. עוברים למתאם של הסוכן באפליקציה לניהול קשרי לקוחות (CRM).

  2. לוחצים על כניסה באמצעות SSO של החברה. יוצג דף כניסה.

  3. נכנסים באמצעות פרטי הכניסה ל-Idaptive.