הגדרת SSO באמצעות Okta

בקטע הזה מתואר איך להגדיר SSO באמצעות Okta כדי להשתמש בפרטי כניסה של Okta ברמת הארגון לכניסה ל-Contact Center AI Platform (פלטפורמת CCAI) ולמתאם הסוכנים. כניסה יחידה (SSO) ב-Okta משתמשת בפרוטוקול האימות Security Assertion Markup Language ‏(SAML).

לפני שמתחילים

כדי להגדיר SSO באמצעות Okta, צריך לוודא שיש לכם את הדברים הבאים:

  • חשבון Okta
  • כתובת URL של SSO
  • מזהה ישות
  • שדה מיפוי של כתובת אימייל, בדרך כלל מזהה שם
  • אישור SAML (בקידוד Base64)
  • פרטי כניסה של אדמין ב-CCAI Platform

הגדרת Okta ל-SSO

כדי להגדיר את Okta, מבצעים את השלבים הבאים:

  1. במרכז הבקרה של Okta Admin, עוברים אל Applications > Applications (אפליקציות > אפליקציות).

  2. לוחצים על Create App Integration (יצירת שילוב אפליקציות).

  3. בוחרים באפשרות SAML 2.0 ולוחצים על הבא.

  4. לוחצים על הבא.

  5. מציינים שם ולוגו.

  6. לוחצים על הבא.

  7. במסך Configure SAML (הגדרת SAML), מזינים את הערכים הבאים:

    כתובת URL לכניסה יחידה (SSO): https://<environmentname>.domain.co/saml/v1/consume

    מסמנים את התיבה Use this for Recipient URL and Destination URL (שימוש בכתובת הזו לכתובת הנמען ולכתובת היעד).

    URI של קהל (מזהה ישות של ספק שירות): https://<environmentname>.domain.co/saml/v1/metadata

    פורמט למזהה שם: הלקוח מספק (לדוגמה, EmailAddress)

  8. בחלונית משוב, בוחרים את סוג המשוב.

    הצעות לבחירה:

    אני לקוח Okta שמוסיף אפליקציה פנימית

    זו אפליקציה פנימית שיצרנו

  9. לוחצים על סיום.

  10. בכרטיסייה Sign On (כניסה) בדף שמוצג, לוחצים על View Setup Instructions (הצגת הוראות ההגדרה) כדי לפתוח כרטיסייה חדשה.

הגדרת SSO במופע של CCAI Platform

כדי להגדיר כניסה יחידה (SSO) למופע שלכם ב-CCAI Platform, פועלים לפי השלבים הבאים:

  1. במסוף Google Cloud , עוברים למרכז הבקרה לבחירת פרויקט ובוחרים את הפרויקט שמכיל את המופע.

    לוח הבקרה של הכלי לבחירת פרויקטים

  2. בתפריט הניווט, לוחצים על CCAI Platform.

    מופעים של Contact Center AI Platform

    מוצג הדף CCAI Platform instances.

  3. בעמודה Name (שם), לוחצים על המופע שרוצים להגדיר עבורו כניסה יחידה (SSO).
  4. בדף CCAI Platform instance Detail (פרטי מופע של פלטפורמת CCAI), לוחצים על Edit (עריכה).
  5. בקטע 'שיטת הכניסה', בוחרים באפשרות SAML.
  6. בשדה כתובת URL לכניסה יחידה, מזינים את כתובת ה-URL של ה-SSO.
  7. בשדה Entity ID (מזהה ישות), מזינים את מזהה הישות.
  8. בשדה מיפוי שדות של כתובות אימייל, מזינים מחרוזת טקסט כמו Email name או Name ID. המחרוזת הזו משמשת כתווית לשדה של שם האימייל בדף הכניסה באמצעות SSO.
  9. בשדה Authentication contexts (הקשרים של אימות), בוחרים את הקשר של האימות שרוצים. אם הגדרת ספק הזהויות לא מחייבת לציין את הקשר של האימות, אפשר להשאיר את השדה הזה ריק. מידע נוסף זמין במאמר הקשר של אימות.
  10. בשדה אישור, מזינים את אישור ה-SAML. חשוב לכלול את הערכים -----BEGIN CERTIFICATE----- ו------END CERTIFICATE----- מהאישור.
  11. לוחצים על Save.

אימות של אימות SSO

כדי לאמת את אימות ה-SSO, פועלים לפי השלבים הבאים:

  1. עוברים למתאם של הסוכן באפליקציה לניהול קשרי לקוחות (CRM).

  2. לוחצים על כניסה באמצעות SSO של החברה. יוצג דף כניסה.

  3. נכנסים לחשבון באמצעות פרטי הכניסה של Okta.