使用标准 SAML 配置单点登录

本部分介绍如何使用安全断言标记语言 (SAML) 身份验证协议为支持 SAML 接口的标准身份提供方 (IdP) 配置单点登录 (SSO)。配置完成后，您可以使用 IdP 中的凭据登录 Contact Center AI 平台 (CCAI 平台) 和代理适配器。

准备工作

在开始之前，请使用您的身份提供方 (IdP) 配置应用或服务提供方配置文件。您可从中获得以下信息：

有些 IdP 会使用 XML 清单文件提供此信息。不过，CCAI 平台不支持从清单导入此信息。

如需为 CCAI Platform 实例配置 SSO，请按以下步骤操作：

在 Google Cloud 控制台中，前往项目选择器信息中心，然后选择包含您的实例的项目。

项目选择器信息中心
在导航菜单中，点击 CCAI 平台。

CCAI Platform 实例

系统会显示 CCAI 平台实例页面。
在名称列中，点击要为其配置 SSO 的实例。
在 CCAI 平台实例详情页面上，点击修改。
对于登录方法，请选择 SAML。
在 Single sign-on 网址（单点登录网址）字段中，输入您的 SSO 网址。
在实体 ID 字段中，输入您的实体 ID。
在电子邮件字段映射字段中，输入一个文本字符串，例如 Email name 或 Name ID。此字符串用作单点登录页面上电子邮件名称字段的标签。
在身份验证上下文字段中，选择所需的身份验证上下文。如果您的 IdP 配置不需要指定身份验证上下文，请将此字段留空。如需了解详情，请参阅身份验证上下文。
在 Certificate（证书）字段中，输入您的 SAML 证书。请务必添加证书中的 -----BEGIN CERTIFICATE----- 和 -----END CERTIFICATE-----。
点击保存。

如需验证单点登录身份验证，请按以下步骤操作：