使用 Ping 設定 SSO

本節說明如何使用 Ping 設定單一登入，以便使用企業的 Ping 憑證登入 Contact Center AI Platform (CCAI Platform) 和客服人員介面。Ping SSO 使用安全宣告標記語言 (SAML) 驗證通訊協定。

事前準備

如要使用 Ping 設定單一登入，請務必備妥下列項目：

  • Ping 帳戶
  • 單一登入 (SSO) 網址
  • 實體 ID
  • 電子郵件對應欄位，通常是名稱 ID
  • SAML 憑證 (Base64 編碼)
  • CCAI 平台管理員憑證

設定 Ping 單一登入 (SSO)

如要設定 Ping，請按照下列步驟操作：

  1. 登入現有的 Ping 帳戶。

  2. 請使用這份 Ping 說明文件做為指南，選取你擁有的特定產品分頁標籤。可用的產品包括：

    • PingFederate

    • PingOne

    • PingOne for Enterprise

  3. 請按照 Ping 產品的具體說明操作。產品設定完成後，您應該會取得下列項目：

    • 登入網址
    • Ping AD ID
    • 電子郵件名稱或名稱 ID
    • 憑證

  4. 取得這些值後，請繼續設定 CCAI 平台入口網站執行個體的單一登入功能。

為 CCAI 平台執行個體設定單一登入

如要為 CCAI Platform 執行個體設定單一登入，請按照下列步驟操作：

  1. 在 Google Cloud 控制台前往專案選取器資訊主頁，然後選取包含執行個體的專案。

    專案選取器資訊主頁

  2. 在導覽選單中，按一下「CCAI Platform」。

    CCAI 平台執行個體

    系統會顯示「CCAI Platform instances」(CCAI 平台執行個體) 頁面。

  3. 在「Name」(名稱) 欄中，按一下要設定單一登入的執行個體。
  4. 在「CCAI Platform instance Detail」(CCAI 平台執行個體詳細資料) 頁面中，按一下「編輯」圖示 。
  5. 選取「SAML」SAML做為登入方法。
  6. 在「單一登入網址」欄位中，輸入單一登入網址。
  7. 在「實體 ID」欄位中，輸入實體 ID。
  8. 在「電子郵件欄位對應」欄位中，輸入 Email name 或 Name ID 等文字字串。這會做為單一登入 (SSO) 登入頁面上電子郵件名稱欄位的標籤。
  9. 在「驗證環境」欄位中，選取所需的驗證環境。如果 IdP 設定不需要指定驗證內容，請將這個欄位留空。詳情請參閱「驗證環境」。
  10. 在「憑證」欄位中輸入 SAML 憑證。請務必加入憑證中的 -----BEGIN CERTIFICATE----- 和 -----END CERTIFICATE-----。
  11. 按一下 [儲存]。

驗證單一登入 (SSO) 驗證

如要驗證單一登入驗證，請按照下列步驟操作：

  1. 前往顧客關係管理 (CRM) 應用程式中的服務專員介面卡。

  2. 按一下「Login with company SSO」。系統會顯示登入頁面。

  3. 使用 Ping 憑證登入。