使用 Idaptive 配置单点登录

本部分介绍如何使用 Idaptive 配置 SSO，以便使用企业范围内的 Idaptive 凭据登录 Contact Center AI 平台 (CCAI Platform) 和代理适配器。Idaptive SSO 使用安全断言标记语言 (SAML) 身份验证协议。

准备工作

如需使用 Idaptive 配置单点登录，请确保您具备以下条件：

如需配置 Idaptive，请按以下步骤操作：

登录 Idaptive 管理员门户。
在左侧菜单中，点击 Web 应用。
点击添加 Web 应用。
点击自定义标签页。
找到 SAML Web 应用，然后点击添加。
在确认对话框中，点击是。
在“SAML Web App Settings”（SAML Web 应用设置）页面上，输入名称，然后点击保存。
在 SAML Web 应用页面上，点击信任标签页。
前往“身份提供方配置”(IPC) 部分，然后选择手动配置。
复制并保存实体 ID，以便日后在 CCAI Platform 门户中使用。
下载签名证书并将其保存到文本文件中。
复制并保存 IDP 登录网址，以便稍后在 CCAI 平台门户中使用。
前往“服务提供商配置 (SPC)”部分，然后选择手动配置：
在 SP 实体 ID / 发布者 / 受众下，输入： https://<environmentname>.ccaiplatform.com/saml/v1/metadata
在断言消费者服务 (ACS) 网址下，输入： https://<environmentname>.ccaiplatform.com/saml/v1/consume
在收件人旁边，选择与 ACS 网址相同。
从名称 ID 格式下拉菜单中选择 emailAddress，然后点击保存：
在 SAML Web 应用页面上，点击权限标签页：
点击 Add（添加）。
在“选择用户、群组或角色”对话框中，搜索并选择用户，然后点击添加。
点击保存以部署 SAML Web 应用：

如需为 CCAI Platform 实例配置 SSO，请按以下步骤操作：

在 Google Cloud 控制台中，前往项目选择器信息中心，然后选择包含您的实例的项目。

项目选择器信息中心
在导航菜单中，点击 CCAI 平台。

CCAI Platform 实例

系统会显示 CCAI 平台实例页面。
在名称列中，点击要为其配置 SSO 的实例。
在 CCAI 平台实例详情页面上，点击修改。
对于登录方法，请选择 SAML。
在 Single sign-on 网址（单点登录网址）字段中，输入您的 SSO 网址。
在实体 ID 字段中，输入您的实体 ID。
在电子邮件字段映射字段中，输入一个文本字符串，例如 Email name 或 Name ID。此字符串用作单点登录页面上电子邮件名称字段的标签。
在身份验证上下文字段中，选择所需的身份验证上下文。如果您的 IdP 配置不需要指定身份验证上下文，请将此字段留空。如需了解详情，请参阅身份验证上下文。
在 Certificate（证书）字段中，输入您的 SAML 证书。请务必添加证书中的 -----BEGIN CERTIFICATE----- 和 -----END CERTIFICATE-----。
点击保存。

如需验证单点登录身份验证，请按以下步骤操作：