使用 Ping 配置单点登录

本部分介绍了如何使用 Ping 配置 SSO，以便使用企业范围内的 Ping 凭据登录 Contact Center AI Platform (CCAI Platform) 和代理适配器。Ping SSO 使用安全断言标记语言 (SAML) 身份验证协议。

准备工作

如需使用 Ping 配置 SSO，请确保您具备以下条件：

  • Ping 账号
  • 单点登录网址
  • 实体 ID
  • 电子邮件映射字段，通常为名称 ID
  • SAML 证书（采用 Base64 格式）
  • CCAI Platform 管理员凭据

为单点登录配置 Ping

如需配置 Ping，请按以下步骤操作：

  1. 登录您现有的 Ping 账号。

  2. 请以这份 Ping 文档为指南，选择您所用产品的标签页。可用的产品包括：

    • PingFederate

    • PingOne

    • PingOne for Enterprise

  3. 请按照 Ping 产品的具体说明操作。在完成产品设置后，您应该已获得以下信息：

    • 登录网址
    • Ping AD 标识符
    • 电子邮件名称或名称 ID
    • 证书

  4. 获取这些信息后，继续为您的 CCAI 平台门户实例配置 SSO。

为 CCAI 平台实例配置单点登录

如需为 CCAI Platform 实例配置 SSO，请按以下步骤操作：

  1. 在 Google Cloud 控制台中，前往项目选择器信息中心，然后选择包含您的实例的项目。

    项目选择器信息中心

  2. 在导航菜单中，点击 CCAI 平台。

    CCAI Platform 实例

    系统会显示 CCAI 平台实例页面。

  3. 在名称列中，点击要为其配置 SSO 的实例。
  4. 在 CCAI 平台实例详情页面上，点击 修改。
  5. 对于登录方法，请选择 SAML。
  6. 在单点登录网址字段中，输入您的 SSO 网址。
  7. 在实体 ID 字段中，输入您的实体 ID。
  8. 在电子邮件字段映射字段中，输入一个文本字符串，例如 Email name 或 Name ID。此字符串用作单点登录页面上电子邮件名称字段的标签。
  9. 在身份验证上下文字段中，选择所需的身份验证上下文。如果您的 IdP 配置不需要指定身份验证上下文，请将此字段留空。如需了解详情，请参阅身份验证上下文。
  10. 在 Certificate（证书）字段中，输入您的 SAML 证书。请务必添加证书中的 -----BEGIN CERTIFICATE----- 和 -----END CERTIFICATE-----。
  11. 点击保存。

验证单点登录身份验证

如需验证单点登录身份验证，请按以下步骤操作：

  1. 前往客户关系管理 (CRM) 应用中的代理适配器。

  2. 点击使用公司 SSO 登录。系统会显示登录页面。

  3. 使用 Ping 凭据登录。