本節說明如何使用 Ping 設定單一登入,以便使用企業的 Ping 憑證登入 Contact Center AI Platform (CCAI Platform) 和服務專員介面。Ping SSO 使用安全宣告標記語言 (SAML) 驗證通訊協定。
事前準備
如要使用 Ping 設定單一登入,請務必備妥下列項目:
- Ping 帳戶
- 單一登入 (SSO) 網址
- 實體 ID
- 電子郵件對應欄位,通常是名稱 ID
- SAML 憑證 (Base64 編碼)
- CCAI 平台管理員憑證
設定 Ping 的單一登入 (SSO) 服務
如要設定 Ping,請按照下列步驟操作:
登入現有的 Ping 帳戶。
請使用這份 Ping 說明文件做為指南,然後選取你擁有的特定產品分頁標籤。可用的產品包括:
PingFederate
PingOne
PingOne for Enterprise
請按照 Ping 產品的具體操作說明操作。產品設定完成後,您應該會取得下列項目:
- 登入網址
- Ping AD ID
- 電子郵件名稱或名稱 ID
- 憑證
取得這些值後,請繼續設定 CCAI 平台入口網站執行個體,以啟用單一登入功能。
為單一登入設定 CCAI 平台執行個體
如要為 CCAI Platform 執行個體設定單一登入,請按照下列步驟操作:
- 在 Google Cloud 控制台前往專案選取器資訊主頁,然後選取包含執行個體的專案。
- 在導覽選單中,按一下「CCAI Platform」。
系統會顯示「CCAI Platform instances」(CCAI 平台執行個體) 頁面。
- 在「Name」(名稱) 欄中,按一下要設定單一登入的執行個體。
- 在「CCAI Platform instance Detail」(CCAI 平台執行個體詳細資料) 頁面中,按一下「編輯」圖示 。
- 在登入方法部分,選取「SAML」SAML。
- 在「單一登入網址」欄位中,輸入單一登入網址。
- 在「實體 ID」欄位中,輸入實體 ID。
- 在「電子郵件欄位對應」欄位中,輸入
Email name或Name ID等文字字串。這會做為單一登入 (SSO) 登入頁面上的電子郵件名稱欄位標籤。 - 在「驗證環境」欄位中,選取所需的驗證環境。如果 IdP 設定不需要指定驗證內容,請將這個欄位留空。詳情請參閱「驗證環境」。
- 在「憑證」欄位中輸入 SAML 憑證。請務必加入憑證中的
-----BEGIN CERTIFICATE-----和-----END CERTIFICATE-----。 - 按一下 [儲存]。
驗證單一登入 (SSO) 驗證
如要驗證單一登入驗證,請按照下列步驟操作:
前往客戶關係管理 (CRM) 應用程式中的服務專員介面卡。
按一下「Login with company SSO」。系統會顯示登入頁面。
使用 Ping 憑證登入。