Настройка интеграции единого входа Okta SAML 2.0

Cloud Contact интегрируется с поставщиками удостоверений Security Assertion Markup Language (SAML) 2.0, такими как Okta, что позволяет вам настроить функцию единого входа (SSO) для Cloud Contact Рабочее место оператора и Администратор контактного центра.

Интеграция Okta SAML 2.0 SSO поддерживает следующие функции: единый вход, инициируемый поставщиком услуг, и единый вход, инициируемый IdP.

В этом руководстве представлены инструкции по настройке приложений Okta для интегрированной работы с Cloud Contact.

Вы узнаете, как:

• Добавьте приложение Cloud Contact в свою учетную запись Okta на панели администратора Okta

• Назначьте приложению пользователей вашей организации

• Включите и настройте метод единого входа SAML 2.0 для приложения

• Используйте свои учетные данные приложения Okta, чтобы создать и настроить учетную запись интеграции единого входа в Cloud Contact, а также включить синхронную подготовку пользователей (JIT)

После завершения настройки пользователи вашего контакт-центра смогут входить в приложения Cloud Contact без предоставления учетных данных Cloud Contact.

Предварительные требования

• Имейте активную учетную запись Okta в вашей организации

• Иметь доступ к Cloud Contact Администратору и Рабочее место оператора

Порядок действий

Шаг 1. Добавьте приложение Cloud Contact в учетную запись Okta вашей организации.

1. На панели администратора Okta перейдите в раздел Приложения и нажмите Добавить приложение.
2. В строке поиска введите Cloud Contact и выберите приложение Cloud Contact из списка доступных приложений.
3. Затем нажмите Добавить. Приложение будет добавлено в вашу учетную запись Okta.

Шаг 2. Установите домен вашего контакт-центра для приложения.

На открывшейся странице Общие настройки приложения установите следующие параметры и нажмите Готово:

1. Метка приложения – строка (любая)
2. Домен — доменное имя вашего Cloud Contact (например, «contact-center.example»).
3. Видимость приложения – необязательно
   

   

Шаг 3. Назначьте пользователей приложению, чтобы они могли его использовать.

1. Перейдите на вкладку Назначения приложения.
2. Нажмите Назначить, чтобы назначить приложение Cloud Contact Людям и/или группам. Примечание. Чтобы выполнить эту часть настройки, сначала необходимо добавить несколько пользователей в вашу учетную запись Okta.
   

   

3. Выберите Назначить людям или Назначить группам.
   

   

4. Если вы Назначаете людей, вам также необходимо щелкнуть значок карандаша, чтобы изменить их Имя пользователя. По умолчанию именем пользователя является адрес электронной почты человека.
   

   

   1. В разделе Изменить назначение пользователя измените его так, чтобы оно соответствовало имени пользователя, указанному в Cloud Contact.
      

      

5. Если вы Назначили группам, вы можете легко назначить приложение Всем в вашей организации.
   

   

Шаг 4. Настройте SSO

1. Перейдите на вкладку Войти приложения.
2. В поле Настройки в разделе SAML 2.0 нажмите Просмотреть инструкции по настройке.
   

   

3. Откроется новая страница браузера с инструкциями по настройке SAML 2.0 для вашего приложения. Эта страница упрощает настройку, поскольку она автоматически заполняет поля, необходимые для заполнения свойств вашей учетной записи интеграции SSO (на следующем этапе этой процедуры), позволяя скопировать и вставить URL-адрес единого входа поставщика удостоверений, URL-адрес выхода из системы единого входа поставщика удостоверений, Эмитент поставщика удостоверений и Сертификат поставщика удостоверений.
4. Теперь в новой вкладке браузера войдите в свое приложение Администратор контактного центра.
5. Перейдите в раздел Конфигурация > Настройка контактного центра > Учетные записи интеграции и нажмите кнопку Кнопка Добавить аккаунт («+»).
6. Выберите Единый вход в качестве типа учетной записи. После этого вы увидите свойства учетной записи интеграции.
   

   

7. В Свойства установите следующее:
   1. Имя — любое имя учетной записи интеграции
   2. Включить единый вход – установите флажок
   3. При необходимости установите флажок Использовать единый вход для входа на портал администратора
      • Если этот флажок установлен, единый вход будет использоваться для аутентификации пользователей оба Рабочее место оператора и Портала администратора.
      • Если этот параметр не выбран, единый вход будет использоваться только для аутентификации пользователей Рабочее место оператора, а пользователи портала администратора будут входить в систему с помощью своего Cloud Contact учетные данные.
   4. URL-адрес единого входа поставщика удостоверений – он создается, когда вы нажимаете Просмотреть инструкции по настройке в Okta > Настройки > Методы входа.
      

      

      URL-адрес будет иметь следующий шаблон:
      https://<your-organization-name>.okta.com/app/<your-app-name>/<your-app-entity-id>/sso/saml

      Например:
      https://corporation.okta.com/app/cloud-contact-app/exk27skzeeqnKvIy04x6/sso/saml

   5. URL-адрес выхода из системы единого входа поставщика удостоверений – как указано выше, он создается, когда вы нажимаете Просмотреть инструкции по настройке в Okta > Настройки > Методы входа.
   6. Издатель поставщика удостоверений — идентификатор Okta, поставщика удостоверений. Он также создается при нажатии View Setup Instructions в разделе Okta > Settings > Sign On Methods.

      Значение имеет следующий формат:
      http://www.okta.com/<your-app-entity-id>

      Например:
      http://www.okta.com/exk27skzeeqnKvIy04x6

   7. Сертификат поставщика удостоверений — содержимое сертификата.

      Он также создается, когда вы нажимаете Просмотреть инструкции по настройке в Okta > Настройки > Способы входа. Скопируйте полный сертификат и вставьте его в поле Сертификат.

   8. Включить синхронную синхронизацию пользователей. Установите флажок, чтобы включить синхронную синхронизацию пользователей (JIT). При JIT-синхронизации пользователей автоматически создаются пользователи колл-центра при первой попытке единого входа, авторизованной поставщиком удостоверений. Если вы включаете JIT, вам также необходимо использовать шаблон (см. следующее свойство).
   9. Использовать шаблон – установите этот флажок, чтобы скопировать назначения (e.g., формат имени пользователя, адрес электронной почты, роли, команды, навыки и т. д.) от конкретного пользователя с определенной ролью и применить их к каждому пользователю, созданному пользователем JIT. подготовка.
8. Нажмите Применить, чтобы сохранить изменения.

Шаг 5. Попробуйте войти в Agent Desktop.

Откройте приложение Рабочее место оператора. У вас должна быть возможность войти в систему Рабочее место оператора без предоставления учетных данных Cloud Contact.

Настройка интеграции Okta SSO завершена.