使用 Okta 設定單一登入 (SSO) 服務

本節說明如何使用 Okta 設定 SSO，以便在企業內使用 Okta 憑證登入 Contact Center AI Platform (CCAI Platform) 和客服人員介面。Okta 單一登入功能採用安全宣告標記語言 (SAML) 驗證通訊協定。

事前準備

如要使用 Okta 設定單一登入，請務必備妥下列項目：

  • Okta 帳戶
  • 單一登入 (SSO) 網址
  • 實體 ID
  • 電子郵件對應欄位，通常是名稱 ID
  • SAML 憑證 (Base64 編碼)
  • CCAI 平台管理員憑證

設定 Okta 單一登入 (SSO)

如要設定 Okta，請按照下列步驟操作：

  1. 在 Okta 管理資訊主頁中，依序前往「Applications」>「Applications」

  2. 按一下「Create App Integration」(建立應用程式整合)

  3. 選取「SAML 2.0」，然後按一下「下一步」。

  4. 點選「下一步」。

  5. 指定「名稱」和「標誌」。

  6. 點選「下一步」。

  7. 在「設定 SAML」畫面中輸入下列值：

    單一登入網址： https://<environmentname>.domain.co/saml/v1/consume

    勾選「Use this for Recipient URL and Destination URL」(將此網址用於收件者網址和到達網頁網址)

    目標對象 URI (SP 實體 ID)： https://<environmentname>.domain.co/saml/v1/metadata

    名稱 ID 格式：由客戶提供 (例如：EmailAddress)

  8. 在「意見回饋」面板中，選取意見回饋選項。

    建議選取項目：

    我是 Okta 客戶，要新增內部應用程式

    這是我們建立的內部應用程式

  9. 按一下「完成」。

  10. 在顯示頁面的「登入」分頁中，按一下「查看設定說明」，開啟新分頁。

為 CCAI 平台執行個體設定單一登入

如要為 CCAI Platform 執行個體設定單一登入，請按照下列步驟操作：

  1. 在 Google Cloud 控制台前往專案選取器資訊主頁，然後選取包含執行個體的專案。

    專案選取器資訊主頁

  2. 在導覽選單中，按一下「CCAI Platform」。

    CCAI 平台執行個體

    系統會顯示「CCAI Platform instances」(CCAI 平台執行個體) 頁面。

  3. 在「Name」(名稱) 欄中，按一下要設定單一登入的執行個體。
  4. 在「CCAI Platform instance Detail」(CCAI 平台執行個體詳細資料) 頁面中，按一下「編輯」圖示 。
  5. 選取「SAML」SAML做為登入方法。
  6. 在「單一登入網址」欄位中，輸入單一登入網址。
  7. 在「實體 ID」欄位中，輸入實體 ID。
  8. 在「電子郵件欄位對應」欄位中，輸入 Email name 或 Name ID 等文字字串。這會做為單一登入 (SSO) 登入頁面上電子郵件名稱欄位的標籤。
  9. 在「驗證環境」欄位中，選取所需的驗證環境。如果 IdP 設定不需要指定驗證內容，請將這個欄位留空。詳情請參閱「驗證環境」。
  10. 在「憑證」欄位中輸入 SAML 憑證。請務必加入憑證中的 -----BEGIN CERTIFICATE----- 和 -----END CERTIFICATE-----。
  11. 按一下 [儲存]。

驗證單一登入 (SSO) 驗證

如要驗證單一登入驗證，請按照下列步驟操作：

  1. 前往顧客關係管理 (CRM) 應用程式中的服務專員介面卡。

  2. 按一下「Login with company SSO」。系統會顯示登入頁面。

  3. 使用 Okta 憑證登入。