Mengonfigurasi SSO menggunakan Google Workspace

Bagian ini menjelaskan cara mengonfigurasi SSO menggunakan Google Workspace untuk menggunakan kredensial Google Workspace di seluruh perusahaan untuk login ke Contact Center AI Platform (CCAI Platform) dan adaptor agen. SSO Google Workspace menggunakan protokol autentikasi Security Assertion Markup Language (SAML).

Sebelum memulai

Untuk mengonfigurasi SSO menggunakan Google Workspace, pastikan Anda memiliki hal berikut:

  • Kredensial administrator Google Workspace
  • URL SSO
  • ID entitas
  • Kolom pemetaan email, biasanya ID Nama
  • Sertifikat SAML (dalam Base64)
  • Kredensial administrator CCAI Platform

Mengonfigurasi Workspace untuk SSO

Untuk mengonfigurasi Google Workspace, ikuti langkah-langkah berikut:

  1. Di Konsol Admin Google Workspace, buka Aplikasi > Aplikasi web dan seluler.

  2. Klik Tambahkan aplikasi.

  3. Pilih Tambahkan aplikasi SAML kustom.

  4. Di kolom Nama aplikasi, tambahkan nama yang akan membantu Anda mengidentifikasi aplikasi SAML ini sebagai milik knowledge base Anda, seperti SSO instance Platform CCAI.

  5. Klik Lanjutkan.

    Anda akan diarahkan ke halaman detail Penyedia Identitas Google. Google menawarkan dua opsi untuk mendapatkan info IdP Google Workspace yang dibutuhkan instance Platform CCAI. Untuk CCAI Platform, gunakan opsi bagian.

  6. Salin URL SSO, ID Entitas, dan sertifikat.

Mengonfigurasi instance CCAI Platform untuk SSO

Untuk mengonfigurasi SSO untuk instance Platform CCAI Anda, ikuti langkah-langkah berikut:

  1. Di konsol Google Cloud , buka dasbor pemilih project, lalu pilih project yang berisi instance Anda.

    Dasbor pemilih project

  2. Di menu navigasi, klik CCAI Platform.

    Instance CCAI Platform

    Halaman CCAI Platform instances akan ditampilkan.

  3. Di kolom Name, klik instance yang ingin Anda konfigurasi SSO-nya.
  4. Di halaman CCAI Platform instance Detail, klik Edit.
  5. Untuk metode login, pilih SAML.
  6. Di kolom Single sign-on URL, masukkan URL SSO Anda.
  7. Di kolom Entity ID, masukkan ID entitas Anda.
  8. Di kolom Pemetaan kolom email, masukkan string teks seperti Email name atau Name ID. String ini digunakan sebagai label untuk kolom nama email di halaman login SSO.
  9. Di kolom Authentication contexts, pilih konteks autentikasi yang Anda inginkan. Jika konfigurasi IdP Anda tidak mewajibkan konteks autentikasi ditentukan, maka kosongkan kolom ini. Untuk mengetahui informasi selengkapnya, lihat Konteks autentikasi.
  10. Di kolom Certificate, masukkan sertifikat SAML Anda. Pastikan untuk menyertakan -----BEGIN CERTIFICATE----- dan -----END CERTIFICATE----- dari sertifikat.
  11. Klik Simpan.

Tambahkan detail penyedia layanan instance CCAI Platform Anda ke konfigurasi Aplikasi SAML Google Workspace

  1. Kembali ke konsol Admin Google Workspace, lalu pilih Lanjutkan.

  2. Di halaman Penyedia Layanan, masukkan detail berikut.

    • Masukkan URL ACS: https://{my_instance_id}.ccaiplatform.com/saml/v1/consume

    • Masukkan URL Identifier (ID Entitas): https://{my_instance_id}.ccaiplatform.com/saml/v1/metadata

    • Masukkan URL Mulai: https://{my_instance_id}.ccaiplatform.com/

    • Tetapkan format ID Nama ke Email.

  3. Klik Lanjutkan di bagian bawah layar.

  4. Pilih grup pengguna yang akan dapat mengakses aplikasi.

  5. Klik Selesai.

Memverifikasi autentikasi SSO

Untuk memverifikasi autentikasi SSO, ikuti langkah-langkah berikut:

  1. Buka adaptor agen di aplikasi pengelolaan hubungan pelanggan (CRM) Anda.

  2. Klik Login dengan SSO perusahaan. Halaman login akan ditampilkan.

  3. Login dengan kredensial Google Workspace Anda.