使用 Ping 設定 SSO

本節說明如何使用 Ping 設定單一登入,以便使用企業的 Ping 憑證登入 Contact Center AI Platform (CCAI Platform) 和服務專員介面。Ping SSO 使用安全宣告標記語言 (SAML) 驗證通訊協定。

事前準備

如要使用 Ping 設定單一登入,請務必備妥下列項目:

  • Ping 帳戶
  • 單一登入 (SSO) 網址
  • 實體 ID
  • 電子郵件對應欄位,通常是名稱 ID
  • SAML 憑證 (Base64 編碼)
  • CCAI 平台管理員憑證

設定 Ping 的單一登入 (SSO) 服務

如要設定 Ping,請按照下列步驟操作:

  1. 登入現有的 Ping 帳戶。

  2. 請使用這份 Ping 說明文件做為指南,然後選取你擁有的特定產品分頁標籤。可用的產品包括:

    • PingFederate

    • PingOne

    • PingOne for Enterprise

  3. 請按照 Ping 產品的具體操作說明操作。產品設定完成後,您應該會取得下列項目:

    • 登入網址
    • Ping AD ID
    • 電子郵件名稱或名稱 ID
    • 憑證
  4. 取得這些值後,請繼續設定 CCAI 平台入口網站執行個體,以啟用單一登入功能。

為單一登入設定 CCAI 平台執行個體

如要為 CCAI Platform 執行個體設定單一登入,請按照下列步驟操作:

  1. 在 Google Cloud 控制台前往專案選取器資訊主頁,然後選取包含執行個體的專案。

    專案選取器資訊主頁

  2. 在導覽選單中,按一下「CCAI Platform」

    CCAI 平台執行個體

    系統會顯示「CCAI Platform instances」(CCAI 平台執行個體) 頁面。

  3. 在「Name」(名稱) 欄中,按一下要設定單一登入的執行個體。
  4. 在「CCAI Platform instance Detail」(CCAI 平台執行個體詳細資料) 頁面中,按一下「編輯」圖示
  5. 在登入方法部分,選取「SAML」SAML
  6. 在「單一登入網址」欄位中,輸入單一登入網址。
  7. 在「實體 ID」欄位中,輸入實體 ID。
  8. 在「電子郵件欄位對應」欄位中,輸入 Email nameName ID 等文字字串。這會做為單一登入 (SSO) 登入頁面上的電子郵件名稱欄位標籤。
  9. 在「驗證環境」欄位中,選取所需的驗證環境。如果 IdP 設定不需要指定驗證內容,請將這個欄位留空。詳情請參閱「驗證環境」。
  10. 在「憑證」欄位中輸入 SAML 憑證。請務必加入憑證中的 -----BEGIN CERTIFICATE----------END CERTIFICATE-----
  11. 按一下 [儲存]

驗證單一登入 (SSO) 驗證

如要驗證單一登入驗證,請按照下列步驟操作:

  1. 前往客戶關係管理 (CRM) 應用程式中的服務專員介面卡。

  2. 按一下「Login with company SSO」。系統會顯示登入頁面。

  3. 使用 Ping 憑證登入。