이 섹션에서는 Okta를 사용하여 전사적 Okta 사용자 인증 정보를 사용하여 Contact Center AI Platform (CCAI Platform) 및 에이전트 어댑터에 로그인하도록 SSO를 구성하는 방법을 설명합니다. Okta SSO는 보안 보장 마크업 언어 (SAML) 인증 프로토콜을 사용합니다.
시작하기 전에
Okta를 사용하여 SSO를 구성하려면 다음이 있어야 합니다.
- Okta 계정
- SSO URL
- 엔티티 ID
- 이메일 매핑 필드(일반적으로 이름 ID)
- SAML 인증서 (Base64)
- CCAI Platform 관리자 사용자 인증 정보
SSO를 위한 Okta 구성
Okta를 구성하려면 다음 단계를 따르세요.
Okta 관리 대시보드에서 애플리케이션 > 애플리케이션 으로 이동합니다.
앱 통합 만들기 를 클릭합니다.
SAML 2.0 을 선택하고 다음 을 클릭합니다.
다음 을 클릭합니다.
이름 및 로고 를 지정합니다.
다음 을 클릭합니다.
SAML 구성 화면에서 다음 값을 입력합니다.
싱글 사인온(SSO) URL:
https://<environmentname>.domain.co/saml/v1/consume수신자 URL 및 도착 URL에 사용 을 선택합니다.
대상 URI (SP 엔티티 ID):
https://<environmentname>.domain.co/saml/v1/metadata이름 ID 형식: 고객 제공(예: EmailAddress)
의견 패널에서 의견 선택사항을 제공합니다.
추천 선택사항:
내부 앱을 추가하는 Okta 고객입니다.
Google에서 만든 내부 앱입니다.
마침 을 클릭합니다.
표시되는 페이지의 로그인 탭에서 설정 안내 보기 를 클릭하여 새 탭을 엽니다.
SSO를 위한 CCAI Platform 인스턴스 구성
CCAI Platform 인스턴스에 SSO를 구성하려면 다음 단계를 따르세요.
- 콘솔에서 프로젝트 선택기 대시보드로 이동하여 인스턴스가 포함된 프로젝트를 선택합니다. Google Cloud
- 탐색 메뉴에서 CCAI Platform 을 클릭합니다.
CCAI Platform 인스턴스 페이지가 표시됩니다.
- 이름 열에서 SSO를 구성할 인스턴스를 클릭합니다.
- CCAI Platform 인스턴스 세부정보 페이지에서 수정 을 클릭합니다.
- 로그인 방법으로 SAML 을 선택합니다.
- 싱글 사인온(SSO) URL 필드에 SSO URL을 입력합니다.
- 엔티티 ID 필드에 엔티티 ID를 입력합니다.
- 이메일 필드 매핑 필드에
Email name또는Name ID과 같은 텍스트 문자열을 입력합니다. 이는 SSO 로그인 페이지의 이메일 이름 필드의 라벨로 사용됩니다. - 인증 컨텍스트 필드에서 원하는 인증 컨텍스트를 선택합니다. IdP 구성에서 인증 컨텍스트를 지정할 필요가 없는 경우 이 필드를 비워 둡니다. 자세한 내용은 인증 컨텍스트를 참고하세요.
- 인증서 필드에 SAML 인증서를 입력합니다. 인증서에서
-----BEGIN CERTIFICATE-----및-----END CERTIFICATE-----를 포함해야 합니다. - 저장 을 클릭합니다.
SSO 인증 확인
SSO 인증을 확인하려면 다음 단계를 따르세요.
고객 관계 관리 (CRM) 애플리케이션에서 에이전트 어댑터로 이동합니다.
회사 SSO로 로그인 을 클릭합니다. 로그인 페이지가 표시됩니다.
Okta 사용자 인증 정보로 로그인합니다.