使用標準 SAML 設定 SSO

本節說明如何使用安全宣告標記語言 (SAML) 驗證通訊協定,為支援 SAML 介面的標準識別資訊提供者 (IdP) 設定單一登入 (SSO)。設定完成後,您可以使用 IdP 的憑證登入 Contact Center AI 平台 (CCAI 平台) 和服務專員介面。

事前準備

開始之前,請先使用身分識別提供者 (IdP) 設定應用程式或服務供應商設定檔。您會取得下列資訊:

  • 單一登入 (SSO) 網址
  • 實體 ID
  • 電子郵件對應欄位,通常是名稱 ID
  • SAML 憑證 (Base64 編碼)
  • CCAI 平台管理員憑證

部分 IdP 會使用 XML 資訊清單檔案提供這項資訊。不過,CCAI Platform 不支援從資訊清單匯入這項資訊。

為 CCAI 平台執行個體設定單一登入

如要為 CCAI Platform 執行個體設定單一登入,請按照下列步驟操作:

  1. 在 Google Cloud 控制台前往專案選取器資訊主頁,然後選取包含執行個體的專案。

    專案選取器資訊主頁

  2. 在導覽選單中,按一下「CCAI Platform」。

    CCAI 平台執行個體

    系統會顯示「CCAI Platform instances」(CCAI 平台執行個體) 頁面。

  3. 在「Name」(名稱) 欄中,按一下要設定單一登入的執行個體。
  4. 在「CCAI Platform instance Detail」(CCAI 平台執行個體詳細資料) 頁面中,按一下「編輯」圖示 。
  5. 選取「SAML」SAML做為登入方法。
  6. 在「單一登入網址」欄位中,輸入單一登入網址。
  7. 在「實體 ID」欄位中,輸入實體 ID。
  8. 在「電子郵件欄位對應」欄位中,輸入 Email name 或 Name ID 等文字字串。這會做為單一登入 (SSO) 登入頁面上電子郵件名稱欄位的標籤。
  9. 在「驗證環境」欄位中,選取所需的驗證環境。如果 IdP 設定不需要指定驗證內容,請將這個欄位留空。詳情請參閱「驗證環境」。
  10. 在「憑證」欄位中輸入 SAML 憑證。請務必加入憑證中的 -----BEGIN CERTIFICATE----- 和 -----END CERTIFICATE-----。
  11. 按一下 [儲存]。

驗證單一登入 (SSO) 驗證

如要驗證單一登入驗證,請按照下列步驟操作:

  1. 前往顧客關係管理 (CRM) 應用程式中的服務專員介面卡。

  2. 按一下「Login with company SSO」。系統會顯示登入頁面。

  3. 使用 IdP 憑證登入。