Configurar CXone Autenticación usando Microsoft Azure como proveedor de identidad externo

Esta página lo guía, paso a paso, en la configuración de la autenticación para su CXone sistema usando Microsoft Azure como su proveedor de identidad externo (IdP). Si está configurando Microsoft Azure como un IdP para un existenteCXone sistema, no necesitará realizar algunas de las tareas descritas aquí. Refiérase a la página Administrar federación conMicrosoft Azure de ayuda en su lugar.

Antes de que empieces

  • Obtenga una comprensión básica de conceptos y terminología de autenticación y autorización si nunca antes ha configurado un proceso como este.
  • Revisa el CXone-proceso específico si es la primera vez que trabaja con autenticación en CXone.
  • Considere a sus usuarios humanos y los niveles de acceso que necesitan. Decida si las personas con mayor acceso deben tener mayores niveles de seguridad.
  • Decida si utilizará requisitos de contraseña personalizados, autenticación multifactor (MFA) o ambos para hacer cumplir.
  • Según sus decisiones, haga una lista de autenticadores de inicio de sesión. La lista debe incluir los requisitos de contraseña y el estado de MFA que desea usar para cada autenticador de inicio de sesión.
  • Considere si necesita incluir autenticación y autorización para aplicaciones como bots o asistentes virtuales inteligentes (IVA). Si es así, deberá crear claves de acceso.
  • Obtener una comprensión del SAML 2.0protocolo de autenticación. CXone apoya SAML 2.0 por Microsoft Azure integración.
  • Evalúa la combinación de IdP y protocolo para garantizar que sus casos de uso y flujos de usuarios sean compatibles, y para identificar posibles problemas. Esto debe incluir pruebas reales.

Su NICE CXone equipo puede apoyarlo y guiarlo en este proceso de planificación. Una buena planificación hace que la implementación sea más fluida. Es más probable que la implementación de la autenticación y la autorización a medida que surjan necesidades inmediatas genere problemas.

Complete cada una de estas tareas en el orden dado.

Antes de comenzar, asegúrese de tener acceso a laMicrosoft Azure Consola de administración de ID. Deberá crear una aplicación.

Crear y configurar una Azure Solicitud

  1. Inicie sesión en su Azure Cuenta de administración de AD.
  2. Cree una aplicación.
    1. Haga clic en Aplicaciones empresariales >Nueva aplicación.
    2. Haga clic en Cree su propia aplicación.
    3. Entre un Nombre (por ejemplo, NICE CXone).
    4. Seleccione Integra cualquier otra aplicación que no encuentres en la galería (Sin galería).
    5. Haga clic en Crear.
  3. Asigne usuarios y grupos según corresponda.
  4. En Configurar inicio de sesión único, haga clic en Empezar y luego seleccione SAML.
  5. En el panel Configuración básica de SAML, haga clic en Editar y configurar SAML:
    1. En Identificador (ID de entidad), haga clic en Añadir identificador y entre https://cxone.niceincontact.com/need_to_change. Cambiará este valor a la URL que recibirá más tarde.
    2. En URL de respuesta, haga clic en Agregar URL de respuesta y en el campo URI de audiencia, ingrese https://cxone.niceincontact.com/need_to_change. Cambiará este valor a la URI que recibirá más tarde.
  6. Haga clic en Guardar y cierre el panel Configuración básica de SAML.
  7. En la sección Atributos y reclamos, seleccione el Identificador de usuario único. El valor que elijas será la Identidad federada en CXone.
  8. Azure AD debería crear automáticamente un certificado de firma SAML. Descargar el certificado llamado Certificado (Base64).
  9. En el panel Certificado de firma SAML, haga clic enEditar y luego:
    1. Cambie la Opción de firma a Firmar respuesta SAML.
    2. Haga clic en Guardar y cierre el panel Certificado de firma SAML. Guarde este archivo para su CXone configuración.
  10. En el panel Configurar <nombre de la aplicación>, copie el valor URL de inicio de sesión. Guarde esto para su CXone configuración.
  11. Mantén tu ventana abierta. Realizará cambios en su Azure configuración de la aplicación basada en los valores que recibe en la siguiente tarea.

Configurar un autenticador de inicio de sesión externo en CXone

Permisos necesarios: Autenticador de inicio de sesión Crear

  1. Haga clic en el selector de aplicaciones y seleccioneAdmin.
  2. Hacer clicSeguridad >Autenticador de inicio de sesión.
  3. Haga clic en Crear nuevo.
  4. Introduzca el Nombre y la Descripción del autenticador de inicio de sesión.
  5. Seleccione SAML2 como el Tipo de autenticación .
  6. Introduzca el Extremo de solicitud de SAML que recibió de Azure como el URL de punto final.
  7. Haga clic en Elija el archivo y seleccione el certificado de firma pública que descargó Azure en la tarea anterior. Este archivo debe ser un archivo PEM. Será un archivo de texto y la primera línea contendrá BEGIN CERTIFICATE con algún otro texto.
  8. Haga clic en Crear autenticador de inicio de sesión.
  9. Abra el autenticador de inicio de sesión.
  10. Notará que se muestran dos campos adicionales de solo lectura, ID de entidad y la URL de afirmación. Tome nota de estos valores. Los necesitará en la siguiente tarea.

Asignar usuarios al autenticador de inicio de sesión

  1. Haga clic en el selector de aplicaciones y seleccioneAdmin.
  2. Haga clic en Usuarios.

  3. Seleccione el usuario que desea asignar al autenticador de inicio de sesión o haga clic en Crear nuevo para crear un nuevo usuario.

  4. En la pestaña General, haga clic en Editar.

  5. En la sección Seguridad, seleccione el autenticador de inicio de sesión que creó anteriormente en el menú desplegable Autenticador de inicio de sesión.

  6. Haga clic en Aceptar.

Agregue CXone valores a Azure

  1. Vuelva a su Azure aplicación y en el panel Configuración básica de SAML, haga clic en Editar.
  2. Para Identificador (ID de entidad), ingrese el valor de ID de entidad de su CXone autenticador de inicio de sesión.
  3. Para la URL de respuesta, ingrese el valor de URL de Afirmación del autenticador de inicio de sesión de CXone.
  4. Haga clic en Guardar y cierre el panel Configuración básica de SAML.
  5. Asegúrese de que la Identidad externa para cada usuario que utiliza el autenticador de inicio de sesión se establece en el valor correcto.

    1. Su proveedor de identidad determina el valor que se debe utilizar. El valor debe coincidir exactamente con el Identificador de usuario único en Azure y la Identidad externa en CXone.

  6. Haga que el usuario iniciar sesión en para CXone. Deben usar la URL más reciente de CXone. Después de ingresar su nombre de usuario, serán dirigidos al proveedor de identidad externo si es necesario. CXone no es compatible con un proceso iniciado por IdP a través de Azure.

Verificar el acceso del usuario con Azure Inicio de sesión único

  1. Asegúrese de que la Identidad externa para cada usuario quién utiliza el autenticador de inicio de sesión se establece en el valor correcto. El valor debe coincidir exactamente con el Identificador de usuario único en Azure y la Identidad federada en CXone.

  2. Haga que uno o más usuarios de prueba inicien sesión utilizando la URL de inicio de sesión de CXone más reciente. Después de ingresar su nombre de usuario, serán dirigidos a Azure si es necesario.

  3. Cuando estés listo, despliega Azure inicio de sesión único para todos usuarios.

Crear perfiles de seguridad

Permisos necesarios: Crear perfil de seguridad

  1. Utilice uno de los siguientes métodos para crear el perfil de seguridad y asígnele un nombre:

    • Para crear un nuevo perfil de seguridad en blanco:

      1. Haga clic en el selector de aplicaciones y seleccioneAdmin.
      2. Ir aPerfiles de seguridad.
      3. Haga clic en Crear nuevo.

      4. Ingrese un Nombre único para el perfil de seguridad.

      5. Entre una Descripción si quiere uno.

      6. Para Crear, seleccione un perfil de seguridad en blanco.

    • Para crear rápidamente un nuevo perfil de seguridad que copie uno existente:

      1. Haga clic en el selector de aplicaciones y seleccioneAdmin.
      2. Ir aPerfiles de seguridad.
      3. Abra el perfil de seguridad que desea copiar.

      4. Haga clic en Copiar.

      5. Ingrese un Nombre único para el perfil de seguridad.

      6. Entre una Descripción si quiere uno.

  2. Haga clic en próximo.

  3. Habilite los permisos para cada producto y función que desee que tengan los usuarios. Algunos permisos, como Configuración de usuario y Seguridad, están agrupados. Para ver los permisos dentro de los grupos, haga clic en Individual junto al nombre del grupo.

  4. Haga clic en próximo.

  5. Habilite los permisos para cada informe que desee que tengan los usuarios.

  6. Haga clic en próximo.

  7. Restringir el acceso a los datos mediante CampañasCerrado Una agrupación de habilidades usadas para ejecutar informes., Equipos, perfiles asignables, grupos y Unidades de negociosCerrado Agrupación organizativa de alto nivel utilizado para administrar el soporte técnico, facturación y configuración global para su CXone entorno. Para cada tipo de datos, seleccione si desea que los usuarios accedan datos Todo y futuro de ese tipo, Ninguno o Personalizado.

  8. Si elige Personalizado para un tipo de datos, use la ventana emergente para especificar a qué entidades de ese tipo de datos pueden acceder los usuarios. Haga clic en Aceptar.

    Las nuevas campañas, equipos, perfiles de seguridad, grupos y unidades comerciales no se agregan automáticamente a las listas personalizadas cuando se crean. Debe actualizar la lista personalizada si desea que los usuarios accedan a los nuevos datos.

  9. Haga clic en próximo.
  10. Haga clic en Crear perfil de seguridad.

Crear o editar usuarios

Permisos necesarios: Crear usuarios

Si está configurando la autenticación con un IdP externo para una CXone unidad de negocio, no es necesario que cree nuevas cuentas de usuario. Deberá editar las cuentas de usuario y configurar el campos Tipo de identidad externa y Identidad federada. Esto debe hacerse para cada usuario que se autenticará a través del IdP externo. Los campos se explican en el paso 4 de esta tarea.

Cuando crea nuevos usuarios, tiene la opción de crear nuevos usuarios individuales o cargar varias cuentas de usuario nuevas al mismo tiempo. Estas instrucciones son para crear usuarios únicos en la Admin solicitud. Consulte Gestionar varios usuarios a la vez para obtener instrucciones sobre la creación o edición de varios usuarios al mismo tiempo.

CXone ofrece muchas opciones y configuraciones para que puedas personalizar a tus usuarios. Es una buena idea leer toda esta tarea y asegurarse de saber qué ajustes necesita configurar antes de comenzar.

  1. Haga clic en el selector de aplicaciones y seleccioneAdmin.
  2. Haga clic en Usuarios.

  3. Abra el formulario de creación de nuevos usuarios de una de las siguientes formas:

    • Si desea crear un nuevo usuario con un formulario en blanco, haga clic en Crear nuevo y seleccione Usuario único.
    • Si desea crear un nuevo usuario basado en el perfil de un usuario existente, abra el perfil de ese usuario y haga clic en Copiar.
  4. Ingrese el Nombre del usuario, Apellido , Correo electrónico, Nombre de usuario (en forma de dirección de correo electrónico), Perfil de seguridad, Equipo, Usuario utilizará (zona horaria), Ciudad y País. Si los campos están disponibles, configure la contraseña con los campos Contraseña y Confirmar contraseña . Ingrese cualquier otra información que desee agregar al perfil de usuario.

  5. Si tiene habilitadas las URL personalizadas de Softphone integrado (WebRTC), configure los URLs integrada de Softphone y Pesos de URL según sea necesario.

  6. Hacer clicGuardar y continuar.
  7. Establecer el usuario Tiempos de rechazo para cada canal, predeterminado Patrón de marcacióny Umbral de voz del agente. Si quieres, selecciona Suprimir timbre - Conexión personal.

  8. Si su entorno está habilitado para entrega estática, configure el número predeterminado de Chats concurrentes y Correos electrónicos estacionados automáticamente. Especifique si el usuario puede Solicitud de contacto.

  9. Si su entorno está habilitado para entrega dinámica, establezca el número máximo de contactos simultáneos que el usuario puede manejar por canal. Si tiene la configuración habilitada granular entrega dinámica, establezca el Modo de entrega y Recuento total de contactos para el usuario

  10. Si tiene habilitada una integración WFO que no seaCXone WFO (como Uptivity WFO) y desea configurar la grabación, ingrese el Dominio del sistema, Nombre de usuario del sistema y Los telefonos.

  11. En la sección MAX Versión, se puede determinar qué versión de MAX desea que utilice este usuario.
  12. Si usted tiene CXone WFM activado, configure los ajustes de notificación del agente.

  13. Si usted tiene NICE CXone WFO y desea integrarse con un CRM, ingrese el agente Nombre de usuario de CRM asociarlo con el usuario.

  14. Haga clic en Guardar.

Autenticar aplicaciones

Los usuarios y las aplicaciones se autentican de manera muy similar. La principal diferencia es que las aplicaciones se autentican con una clave de acceso mientras que los usuarios se autentican con un nombre de usuario y una contraseña. A diferencia de los usuarios, no se requiere que las aplicaciones interactúen a través de un navegador. Las aplicaciones suelen ser funciones administrativas oagentes virtuales inteligentesCerrado Chatbot o aplicación similar que interactúa con un usuario basada en inteligencia artificial (IVA).

Para configurar una aplicación para interactuar conCXone, crear un perfil de usuario y asigne al perfil el nombre de la aplicación. Luego cree una clave de acceso para el usuario de la aplicación de la siguiente manera:

Autorización en CXone

La autorización es el proceso de verificar a qué recursos puede acceder un usuario. Los recursos pueden incluir aplicaciones, archivos y datos. Puede definir el acceso de los usuarios a los recursos con control de acceso basado en funciones. CXone gestiona la autorización automáticamente durante la autenticación. Cuando se autentica a un usuario, se le da acceso solo a los recursos para los que está autorizado.

El método de autenticación de un usuario no afecta la autorización. CXone utiliza el mismo proceso de autorización para todos los usuarios. No importa si están autenticados con claves de acceso o contraseñas.