使用 Azure 設定 SSO

本節說明如何使用 Azure 設定 SSO,以便在企業內使用 Azure 憑證登入 Contact Center AI Platform (CCAI 平台) 和服務專員介面。Azure 單一登入功能採用安全宣告標記語言 (SAML) 驗證通訊協定。

事前準備

如要使用 Azure 設定單一登入,請務必備妥下列項目:

  • Azure 帳戶
  • 單一登入 (SSO) 網址
  • 實體 ID
  • 電子郵件對應欄位,通常是名稱 ID
  • SAML 憑證 (Base64 編碼)
  • CCAI 平台管理員憑證

設定 Azure 單一登入

如要設定 Azure,請按照下列步驟操作:

  1. 登入現有的 Azure 帳戶。

  2. 前往 Azure 入口網站,然後點選「企業應用程式」:

  3. 在「企業應用程式」頁面中,按一下「新增應用程式」:

  4. 在搜尋框中輸入 saml。

  5. 按一下「Azure AD SAML Toolkit」。

  6. 視需要變更應用程式「名稱」,然後按一下「建立」。

  7. 按一下「設定單一登入」。

  8. 按一下「SAML」SAML選項。

  9. 按一下「Basic SAML Configuration」旁邊的「Edit」。

  10. 在「Identifier (Entity ID)」中輸入 https://<environmentname>.ccaiplatform.com/saml/v1/metadata。

  11. 在「回覆網址 (宣告客戶服務網址)」部分,輸入 https://<environmentname>.ccaiplatform.com/saml/v1/consume。

  12. 在「登入網址」中,輸入 https://<environmentname>.ccaiplatform.com/。

  13. 按一下畫面頂端的「儲存」。

  14. 按一下「使用者屬性與宣告」旁的「編輯」。

  15. 按一下「Unique User Identifier (Name ID)」(使用者專屬 ID (名稱 ID))。

  16. 將「來源屬性」變更為「使用者郵件」,然後按一下「儲存」。

  17. 確認「Unique User Identifier」(不重複使用者 ID) 已變更為「user mail」(使用者郵件)。

  18. 複製並儲存「登入網址」和「Azure AD 識別碼」,以便稍後在 CCAI Platform 入口網站中使用。

  19. 按一下「憑證 (Base64)」的下載連結。

  20. 使用文字編輯器開啟檔案,以供日後使用。

為 CCAI 平台執行個體設定單一登入

如要為 CCAI Platform 執行個體設定單一登入,請按照下列步驟操作:

  1. 在 Google Cloud 控制台前往專案選取器資訊主頁,然後選取包含執行個體的專案。

    專案選取器資訊主頁

  2. 在導覽選單中,按一下「CCAI Platform」。

    CCAI 平台執行個體

    系統會顯示「CCAI Platform instances」(CCAI 平台執行個體) 頁面。

  3. 在「Name」(名稱) 欄中,按一下要設定單一登入的執行個體。
  4. 在「CCAI Platform instance Detail」(CCAI 平台執行個體詳細資料) 頁面中,按一下「編輯」圖示 。
  5. 選取「SAML」SAML做為登入方法。
  6. 在「單一登入網址」欄位中,輸入單一登入網址。
  7. 在「實體 ID」欄位中,輸入實體 ID。
  8. 在「電子郵件欄位對應」欄位中,輸入 Email name 或 Name ID 等文字字串。這會做為單一登入 (SSO) 登入頁面上電子郵件名稱欄位的標籤。
  9. 在「驗證環境」欄位中,選取所需的驗證環境。如果 IdP 設定不需要指定驗證內容,請將這個欄位留空。詳情請參閱「驗證環境」。
  10. 在「憑證」欄位中輸入 SAML 憑證。請務必加入憑證中的 -----BEGIN CERTIFICATE----- 和 -----END CERTIFICATE-----。
  11. 按一下 [儲存]。

驗證單一登入 (SSO) 驗證

如要驗證單一登入驗證,請按照下列步驟操作:

  1. 前往顧客關係管理 (CRM) 應用程式中的服務專員介面卡。

  2. 按一下「Login with company SSO」。系統會顯示登入頁面。

  3. 使用 Azure 憑證登入。