Configurare SSO utilizzando Google Workspace

Questa sezione descrive come configurare il servizio SSO utilizzando Google Workspace per utilizzare le credenziali Google Workspace a livello aziendale per accedere a Contact Center AI Platform (CCAI Platform) e all'adattatore dell'agente. Il servizio SSO di Google Workspace utilizza il protocollo di autenticazione SAML (Security Assertion Markup Language).

Prima di iniziare

Per configurare il servizio SSO utilizzando Google Workspace, assicurati di avere:

  • Credenziali di amministratore di Google Workspace
  • Un URL SSO
  • Un ID entità
  • Un campo di mappatura delle email, in genere ID nome
  • Un certificato SAML (in Base64)
  • Credenziali di amministratore di CCAI Platform

Configurare Workspace per il servizio SSO

Per configurare Google Workspace:

  1. Nella Console di amministrazione Google Workspace, vai a App > Web e app mobile.

  2. Fai clic su Aggiungi app.

  3. Seleziona Aggiungi app SAML personalizzata.

  4. Nel campo Nome app, aggiungi un nome che ti aiuti a identificare questa app SAML come appartenente alla tua knowledge base, ad esempio SSO dell'istanza di CCAI Platform.

  5. Fai clic su Continua.

    Viene visualizzata la pagina dei dettagli del provider di identità Google. Google offre due opzioni per ottenere le informazioni sul provider di identità Google Workspace di cui ha bisogno l'istanza di CCAI Platform. Per CCAI Platform, utilizza l'opzione della sezione.

  6. Copia l'URL SSO, l'ID entità e il certificato.

Configurare l'istanza di CCAI Platform per il servizio SSO

Per configurare il servizio SSO per l'istanza di CCAI Platform:

  1. Nella Google Cloud console, vai alla dashboard del selettore di progetti e seleziona il progetto che contiene l'istanza.

    Dashboard del selettore di progetti

  2. Nel menu di navigazione, fai clic su CCAI Platform.

    Istanze della piattaforma CCAI

    Viene visualizzata la pagina Istanze della piattaforma CCAI.

  3. Nella colonna Nome, fai clic sull'istanza per cui vuoi configurare il servizio SSO.
  4. Nella pagina Dettagli dell'istanza della piattaforma CCAI, fai clic su Modifica.
  5. Per il metodo di accesso, seleziona SAML.
  6. Nel campo URL Single Sign-On, inserisci l'URL SSO.
  7. Nel campo ID entità, inserisci l'ID entità.
  8. Nel campo Mappatura dei campi email, inserisci una stringa di testo come Email name o Name ID. Questo viene utilizzato come etichetta per il campo del nome dell'email nella pagina di accesso SSO.
  9. Nel campo Contesti di autenticazione, seleziona il contesto di autenticazione che preferisci. Se la configurazione del provider di identità non richiede la specifica del contesto di autenticazione, lascia vuoto questo campo. Per saperne di più, consulta Contesto di autenticazione.
  10. Nel campo Certificato, inserisci il certificato SAML. Assicurati di includere -----BEGIN CERTIFICATE----- e -----END CERTIFICATE----- dal certificato.
  11. Fai clic su Salva.

Aggiungere i dettagli del fornitore di servizi dell'istanza di CCAI Platform alla configurazione dell'app SAML di Google Workspace

  1. Torna alla Console di amministrazione Google Workspace e seleziona Continua.

  2. Nella pagina Fornitore di servizi , inserisci i seguenti dettagli.

    • Inserisci l'URL ACS: https://{my_instance_id}.ccaiplatform.com/saml/v1/consume

    • Inserisci l'URL Identificatore (ID entità): https://{my_instance_id}.ccaiplatform.com/saml/v1/metadata

    • Inserisci l'URL di avvio: https://{my_instance_id}.ccaiplatform.com/

    • Imposta il formato ID nome su Email.

  3. Fai clic su Continua nella parte inferiore della schermata.

  4. Seleziona il gruppo di utenti che potrà accedere all'applicazione.

  5. Fai clic su Fine.

Verificare l'autenticazione SSO

Per verificare l'autenticazione SSO:

  1. Vai all'adattatore dell'agente nell'applicazione di gestione dei rapporti con i clienti (CRM).

  2. Fai clic su Accedi con il servizio SSO aziendale. Viene visualizzata una pagina di accesso.

  3. Accedi con le tue credenziali Google Workspace.