使用標準 SAML 設定 SSO

本節說明如何使用安全宣告標記語言 (SAML) 驗證通訊協定，為支援 SAML 介面的標準識別資訊提供者 (IdP) 設定單一登入 (SSO)。設定完成後，您可以使用 IdP 的憑證登入 Contact Center AI 平台 (CCAI 平台) 和服務專員介面。

事前準備

開始之前，請先使用身分識別提供者 (IdP) 設定應用程式或服務供應商設定檔。您會取得下列資訊：

部分 IdP 會使用 XML 資訊清單檔案提供這項資訊。不過，CCAI Platform 不支援從資訊清單匯入這項資訊。

如要為 CCAI Platform 執行個體設定單一登入，請按照下列步驟操作：

在 Google Cloud 控制台前往專案選取器資訊主頁，然後選取包含執行個體的專案。

專案選取器資訊主頁
在導覽選單中，按一下「CCAI Platform」。

CCAI 平台執行個體

系統會顯示「CCAI Platform instances」(CCAI 平台執行個體) 頁面。
在「Name」(名稱) 欄中，按一下要設定單一登入的執行個體。
在「CCAI Platform instance Detail」(CCAI 平台執行個體詳細資料) 頁面中，按一下「編輯」圖示。
在登入方法部分，選取「SAML」SAML。
在「單一登入網址」欄位中，輸入單一登入網址。
在「實體 ID」欄位中，輸入實體 ID。
在「電子郵件欄位對應」欄位中，輸入 Email name 或 Name ID 等文字字串。這會做為單一登入 (SSO) 登入頁面上的電子郵件名稱欄位標籤。
在「驗證環境」欄位中，選取所需的驗證環境。如果 IdP 設定不需要指定驗證內容，請將這個欄位留空。詳情請參閱「驗證環境」。
在「憑證」欄位中輸入 SAML 憑證。請務必加入憑證中的 -----BEGIN CERTIFICATE----- 和 -----END CERTIFICATE-----。
按一下 [儲存]。

如要驗證單一登入驗證，請按照下列步驟操作：