הגדרת SSO באמצעות Google Workspace

בקטע הזה מוסבר איך להגדיר SSO באמצעות Google Workspace כדי להשתמש בפרטי הכניסה של Google Workspace בכל הארגון כדי להיכנס ל-Contact Center AI Platform (פלטפורמת CCAI) ולמתאם הסוכנים. כניסה יחידה (SSO) ב-Google Workspace מבוססת על פרוטוקול האימות Security Assertion Markup Language ‏(SAML).

לפני שמתחילים

כדי להגדיר SSO באמצעות Google Workspace, צריך לוודא שיש לכם את הדברים הבאים:

• פרטי הכניסה של אדמין ב-Google Workspace
• כתובת URL של SSO
• מזהה ישות
• שדה מיפוי של כתובת אימייל, בדרך כלל מזהה שם
• אישור SAML (בקידוד Base64)
• פרטי כניסה של אדמין ב-CCAI Platform

הגדרת SSO ב-Workspace

כדי להגדיר את Google Workspace, מבצעים את השלבים הבאים:

1. במסוף Google Workspace Admin, עוברים אל אפליקציות > אפליקציות לאינטרנט ולנייד.

2. לוחצים על הוספת אפליקציה.

3. בוחרים באפשרות הוספה של אפליקציית SAML בהתאמה אישית.

4. בשדה שם האפליקציה, מוסיפים שם שיעזור לכם לזהות שאפליקציית ה-SAML הזו שייכת למאגר הידע, כמו CCAI Platform instance SSO.

5. לוחצים על Continue.

   תועברו לדף הפרטים של ספק הזהויות של Google. ‫Google מציעה שתי אפשרויות לקבלת מידע על ספק הזהויות (IdP) של Google Workspace שדרוש למופע של פלטפורמת CCAI. ב-CCAI Platform, השתמשו באפשרות 'קטע'.

6. מעתיקים את כתובת ה-URL של ה-SSO, את מזהה הישות ואת האישור.

הגדרת SSO במופע של CCAI Platform

כדי להגדיר כניסה יחידה (SSO) למופע שלכם ב-CCAI Platform, פועלים לפי השלבים הבאים:

1. במסוף Google Cloud , עוברים למרכז הבקרה לבחירת פרויקט ובוחרים את הפרויקט שמכיל את המופע.

   לוח הבקרה של הכלי לבחירת פרויקטים

2. בתפריט הניווט, לוחצים על CCAI Platform.

   מופעים של Contact Center AI Platform

   מוצג הדף CCAI Platform instances.

3. בעמודה Name (שם), לוחצים על המופע שרוצים להגדיר עבורו כניסה יחידה (SSO).
4. בדף CCAI Platform instance Detail (פרטי מופע של פלטפורמת CCAI), לוחצים על Edit (עריכה).
5. בקטע 'שיטת הכניסה', בוחרים באפשרות SAML.
6. בשדה כתובת URL לכניסה יחידה, מזינים את כתובת ה-URL של ה-SSO.
7. בשדה Entity ID (מזהה ישות), מזינים את מזהה הישות.
8. בשדה מיפוי שדות של כתובות אימייל, מזינים מחרוזת טקסט כמו Email name או Name ID. המחרוזת הזו משמשת כתווית לשדה של שם האימייל בדף הכניסה באמצעות SSO.
9. בשדה Authentication contexts (הקשרים של אימות), בוחרים את הקשר של האימות שרוצים. אם הגדרת ספק הזהויות לא מחייבת לציין את הקשר של האימות, אפשר להשאיר את השדה הזה ריק. מידע נוסף זמין במאמר הקשר של אימות.
10. בשדה אישור, מזינים את אישור ה-SAML. חשוב לכלול את הערכים -----BEGIN CERTIFICATE----- ו------END CERTIFICATE----- מהאישור.
11. לוחצים על Save.

הוספת פרטים של ספק שירות של מופע CCAI Platform להגדרת אפליקציית SAML ב-Google Workspace

1. חוזרים למסוף Admin של Google Workspace ולוחצים על המשך.

2. בדף ספק השירות, מזינים את הפרטים הבאים.

   • מזינים את כתובת ה-URL של ACS: ‏ https://{my_instance_id}.ccaiplatform.com/saml/v1/consume

   • מזינים את כתובת ה-URL של המזהה (מזהה ישות): https://{my_instance_id}.ccaiplatform.com/saml/v1/metadata

   • מזינים את כתובת ה-URL של ההתחלה: https://{my_instance_id}.ccaiplatform.com/

   • מגדירים את הפורמט של מזהה השם ל'אימייל'.

3. בתחתית המסך, לוחצים על המשך.

4. בוחרים את קבוצת המשתמשים שתהיה לה גישה לאפליקציה.

5. לוחצים על סיום.

אימות של אימות SSO

כדי לאמת את אימות ה-SSO, פועלים לפי השלבים הבאים:

1. עוברים למתאם של הסוכן באפליקציה לניהול קשרי לקוחות (CRM).

2. לוחצים על כניסה באמצעות SSO של החברה. יוצג דף כניסה.

3. נכנסים באמצעות פרטי הכניסה ל-Google Workspace.