SSO mit Okta konfigurieren

In diesem Abschnitt wird beschrieben, wie Sie SSO mit Okta konfigurieren, um unternehmensweit Okta-Anmeldedaten für die Anmeldung bei Contact Center AI Platform (CCAI Platform) und dem Agent-Adapter zu verwenden. Okta SSO verwendet das SAML-Authentifizierungsprotokoll (Security Assertion Markup Language).

Hinweis

Für die Konfiguration von SSO mit Okta benötigen Sie Folgendes:

  • Ein Okta-Konto
  • Eine SSO-URL
  • Eine Entitäts-ID
  • Ein Feld für die E-Mail-Zuordnung, in der Regel die Namens-ID
  • Ein SAML-Zertifikat (in Base64)
  • CCAI Platform-Administratoranmeldedaten

Okta für SSO konfigurieren

So konfigurieren Sie Okta:

  1. Rufen Sie im Okta Admin-Dashboard Applications > Applications auf.

  2. Klicken Sie auf App-Einbindung erstellen.

  3. Wählen Sie SAML 2.0 aus und klicken Sie dann auf Weiter.

  4. Klicken Sie auf Weiter.

  5. Geben Sie einen Namen und ein Logo an.

  6. Klicken Sie auf Weiter.

  7. Geben Sie auf dem Bildschirm „SAML konfigurieren“ die folgenden Werte ein:

    SSO-URL: https://<environmentname>.domain.co/saml/v1/consume

    Aktivieren Sie das Kästchen Use this for Recipient URL and Destination URL (Für Empfänger-URL und Ziel-URL verwenden).

    Zielgruppen-URI (Entitäts-ID des Dienstanbieters): https://<environmentname>.domain.co/saml/v1/metadata

    Format der Namens-ID: wird vom Kunden angegeben (z. B. EmailAddress)

  8. Geben Sie im Bereich Feedback Feedback-Auswahlen an.

    Vorschläge für die Auswahl:

    Ich bin Okta-Kunde und füge eine interne App hinzu.

    Dies ist eine interne App, die wir erstellt haben.

  9. Klicken Sie auf Beenden.

  10. Klicken Sie auf dem Tab Sign On (Anmelden) der angezeigten Seite auf View Setup Instructions (Einrichtungsanleitung ansehen), um einen neuen Tab zu öffnen.

CCAI Platform-Instanz für SSO konfigurieren

So konfigurieren Sie SSO für Ihre CCAI Platform-Instanz:

  1. Rufen Sie in der Google Cloud console das Dashboard für die Projektauswahl auf und wählen Sie das Projekt aus, das Ihre Instanz enthält.

    Dashboard für die Projektauswahl

  2. Klicken Sie im Navigationsmenü auf CCAI Platform.

    CCAI Platform-Instanzen

    Die Seite CCAI Platform-Instanzen wird geöffnet.

  3. Klicken Sie in der Spalte Name auf die Instanz, für die Sie SSO konfigurieren möchten.
  4. Klicken Sie auf der Seite Details zur CCAI Platform-Instanz auf Bearbeiten.
  5. Wählen Sie als Anmeldemethode SAML aus.
  6. Geben Sie im Feld SSO-URL Ihre SSO-URL ein.
  7. Geben Sie im Feld Entitäts-ID Ihre Entitäts-ID ein.
  8. Geben Sie im Feld E-Mail-Feldzuordnung eine Textstring wie Email name oder Name ID ein. Dieser String wird als Label für das Feld „E-Mail-Name“ auf der SSO-Anmeldeseite verwendet.
  9. Wählen Sie im Feld Authentifizierungskontexte den gewünschten Authentifizierungskontext aus. Wenn für Ihre IdP-Konfiguration kein Authentifizierungskontext angegeben werden muss, lassen Sie dieses Feld leer. Weitere Informationen finden Sie unter Authentifizierungskontext.
  10. Geben Sie im Feld Zertifikat Ihr SAML-Zertifikat ein. Achten Sie darauf, dass Sie -----BEGIN CERTIFICATE----- und -----END CERTIFICATE----- aus dem Zertifikat einfügen.
  11. Klicken Sie auf Speichern.

SSO-Authentifizierung prüfen

So prüfen Sie die SSO-Authentifizierung:

  1. Rufen Sie den Agent-Adapter in Ihrer CRM-Anwendung (Customer Relationship Management) auf.

  2. Klicken Sie auf Mit Unternehmens-SSO anmelden. Eine Anmeldeseite wird angezeigt.

  3. Melden Sie sich mit Ihren Okta-Anmeldedaten an.