D’installationCXone Authentification à l’aide du fournisseur d’identité intégré

Cette page vous guide, étape par étape, dans la configuration de l'authentification pour votreCXone système à l'aide du fournisseur d'identité intégré.

Effectuez chacune de ces tâches dans l’ordre indiqué.

Avant de commencer

  • Acquérir une compréhension de base d'idées et de terminologie d'authentification et d'autorisation si vous n'avez jamais mis en place un processus comme celui-ci auparavant.
  • Revoir leCXone-processus spécifique si c’est la première fois que vous travaillez avec l’authentification dansCXone.
  • Tenez compte de vos utilisateurs humains et des niveaux d’accès dont ils ont besoin. Décidez si les personnes ayant un plus grand accès devraient avoir des niveaux de sécurité plus élevés.
  • Décidez si vous utiliserez des exigences de mot de passe personnalisées, une authentification multifacteur (MFA) ou les deux à appliquer.
  • Faites une liste des authentificateurs de connexion dont vous aurez besoin en fonction de vos décisions. La liste doit inclure les exigences de mot de passe et le statut MFA que vous souhaitez utiliser pour chaque authentificateur de connexion.
  • Déterminez si vous devez inclure l'authentification et l'autorisation pour des applications telles que des bots ou des assistants virtuels intelligents (IVA). Si c’est le cas, vous devrez créer des clés d’accès.

Votre NICE CXone peut vous soutenir et vous guider dans ce processus de planification. Une bonne planification permet une mise en œuvre plus fluide. La mise en œuvre de l’authentification et de l’autorisation lorsque des besoins immédiats se présentent est plus susceptible d’entraîner des problèmes.

Créer des authentificateurs de connexion

Autorisations requises : Création d’authentificateur de connexion

L'intégréCXone IdP authentifie les utilisateurs avec des noms d'utilisateur et des mots de passe. Les critères de mot de passe sont gérés à l'aide deauthentificateurs de connexion. Vous pouvez créer différents authentificateurs de connexion pour différents utilisateurs.

  1. Cliquez sur le sélecteur d’applications et sélectionnez Admin.
  2. Accédez à Authentificateur de connexion.
  3. Cliquez sur Créer nouveau.

  4. Saisissez un nom unique pour l’authentificateur de connexion.

  5. Entrez une description si vous en voulez une.

  6. Sélectionnez Système comme le type d’identification.

  7. Configurez la complexité du mot de passe.

    Le mot de passe de chaque utilisateur est vérifié par rapport à un référentiel de mots de passe couramment utilisés. Si leur mot de passe correspond à l’un des mots de passe couramment utilisés, ils seront obligés de créer un nouveau mot de passe. Les mots de passe rejetés comprennent :

    • Tout mot de passe comprenant le mot « password ». Par exemple, Password@1234.

    • Tout mot de passe comprenant l’adresse courriel, le nom d’utilisateur, le prénom, le nom de famille ou le nom de l’utilisateur dans le système.

    Les mots de passe sont vérifiés par rapport à ce référentiel quand :

    • Un nouvel utilisateur est activé.

    • Le mot de passe d’un utilisateur expire.

    • Un utilisateur réinitialise son mot de passe.

  8. Si vous souhaitez activer l’authentification multifactorielle, sélectionnez Exiger l’authentification multifactorielle. Définissez votre Type MFA comme HOTP et TOTP.

  9. Définissez votre politique en matière de mots de passe.

  10. Cliquez sur Créer un authentificateur de connexion.

Créer des profils de sécurité

Autorisations requises : Création d’un profil de sécurité

  1. Utilisez l'une des méthodes suivantes pour créer le profil de sécurité et attribuez-lui un nom :

    • Pour créer un nouveau profil de sécurité vide :

      1. Cliquez sur le sélecteur d’applications et sélectionnezAdmin.
      2. Accédez à Profils de sécurité.
      3. Cliquez sur Créer sur nouvelle.

      4. Saisissez un nom unique pour le profil de sécurité.

      5. Entrez une description si vous en voulez une.

      6. Pour Créer, sélectionnez un profil de sécurité vide.

    • Pour créer rapidement un nouveau profil de sécurité qui copie un profil existant :

      1. Cliquez sur le sélecteur d’applications et sélectionnezAdmin.
      2. Accédez à Profils de sécurité.
      3. Ouvrez le profil de sécurité que vous souhaitez copier.

      4. Cliquez sur Copier.

      5. Saisissez un nom unique pour le profil de sécurité.

      6. Entrez une description si vous en voulez une.

  2. Cliquez sur Suivant.

  3. Activez les autorisations pour chaque produit et fonctionnalité que vous souhaitez que les utilisateurs aient. Certaines autorisations, comme les paramètres utilisateur et la sécurité, sont regroupées. Pour voir les autorisations au sein des groupes, cliquez sur Individuel à côté du nom du groupe.

  4. Cliquez sur Suivant.

  5. Activez les autorisations pour chaque rapport dont vous souhaitez que les utilisateurs disposent.

  6. Cliquez sur Suivant.

  7. Restreindre l'accès aux données par campagnesFermé Un regroupement de compétences utilisé pour exécuter des rapports., équipes, profils attribuables, groupes et unités commercialesFermé Regroupement organisationnel de haut niveau utilisé pour gérer le support technique, la facturation et les paramètres globaux pour votre environnement CXone. Pour chaque type de données, indiquez si vous souhaitez que les utilisateurs accèdent aux données Toutes et futures de ce type, Aucun ou Personnalisé.

  8. Si vous avez choisi Personnalisé pour un type de données, utilisez la fenêtre contextuelle pour spécifier les entités de ce type de données auxquelles les utilisateurs peuvent accéder. Cliquer sur Terminé.

    Les nouvelles campagnes, équipes, profils de sécurité, groupes et unités commerciales ne sont pas automatiquement ajoutés aux listes personnalisées lors de leur création. Vous devez mettre à jour la liste personnalisée si vous souhaitez que les utilisateurs accèdent aux nouvelles données.

  9. Cliquez sur Suivant.
  10. Cliquez sur Créer un profil de sécurité.

Créer des utilisateurs

Autorisations requises : Création d’utilisateurs

Lorsque vous créez de nouveaux utilisateurs, vous avez la possibilité de créer de nouveaux utilisateurs individuels ou de télécharger plusieurs nouveaux comptes d’utilisateurs en même temps. Ces instructions permettent de créer des utilisateurs uniques dans la Admin application. Consultez Gérer plusieurs utilisateurs à la fois pour obtenir des instructions sur la création ou modification de plusieurs utilisateurs en même temps.

CXone offre de nombreuses options et paramètres afin que vous puissiez personnaliser vos utilisateurs. C’est une bonne idée de lire toute cette tâche et de vous assurer que vous savez quels paramètres vous devez configurer avant de commencer.

  1. Cliquez sur le sélecteur d’applications et sélectionnezAdmin.
  2. Cliquez sur Utilisateurs.

  3. Ouvrez le formulaire de création d’un nouvel utilisateur de l’une des manières suivantes :

    • Si vous souhaitez créer un nouvel utilisateur avec un formulaire vierge, cliquez sur Créer Nouveau et sélectionnez Utilisateur unique.
    • Si vous souhaitez créer un nouvel utilisateur basé sur le profil d’un utilisateur existant, ouvrez le profil de cet utilisateur et cliquez sur Copier.
  4. Saisissez le prénom, le nom de famille, l’adresse courriel, le nom d’utilisateur (sous la forme d’une adresse courriel), le profil de sécurité, l’équipe, l’utilisateur qui utilisera (fuseau horaire), la ville et le pays. Si les champs sont disponibles, définissez le mot de passe à l’aide des champs Mot de passe et Confirmez le mot de passe . Saisissez toute autre information que vous souhaitez ajouter au profil utilisateur.

  5. Sélectionnez un authentificateur de connexion.

    Tous les utilisateurs doivent se voir affecter un authentificateur de connexion, faute de quoi ils ne pourront pas se connecter à CXone.

    Le type d’authentificateur de connexion déterminera la manière dont l’utilisateur se connectera à CXone. Vous pouvez configurer deux types d’authentificateurs de connexion.

    Authentificateurs de connexion système : Les utilisateurs affectés à un authentificateur de connexion système se connecteront à l’aide d’informations d’identification gérées par CXone.

    Authentificateurs de connexion externes : Les utilisateurs affectés à un authentificateur de connexion externe se connecteront par l’intermédiaire d’un fournisseur d’identité externe (IdP). Les authentificateurs de connexion externes sont configurés avec SAML 2.0 ou OpenID Connect.

  6. Si vous avez activé les URL personnalisées du Téléphone logiciel intégré (WebRTC), configurez les URL du Téléphone logiciel intégré et le Poids de l’URL selon vos besoins.

  7. Cliquez sur Enregistrer et continuer.
  8. Définissez les Délais de refus pour chaque canal, Modèle de composition par défaut, et Seuil de voix d’agent de l’utilisateur. Si vous voulez, sélectionnez Supprimer la sonnerie - Connexion personnelle.

  9. Si votre environnement prend en charge livraison statique, définissez le nombre par défaut de Clavardages concurrents et de Courriels parqués automatiquement. Spécifiez si l’utilisateur peut Demander un contact.

  10. Si votre environnement prend en charge livraison dynamique, définissez le nombre maximum de contacts simultanés que l’utilisateur peut traiter par canal. Si vous avez les paramètres granulaires de livraison dynamique activés, définissez le Mode de livraison et le Nombre total de contacts pour l’utilisateur.

  11. Si vous avez activé une intégration WFO autre queCXone WFO (comme Uptivity WFO) et que vous souhaitez configurer l’enregistrement, saisissez leDomaine système, Nom d’utilisateur du système, etTéléphone (s.

  12. Dans la section MAX Version, vous pouvez déterminer la version de MAX que vous souhaitez que cet utilisateur utilise.
  13. Si tu asCXone WFM activé, configurez les paramètres de notification de l’agent.

  14. Si vous avez WFO NICE CXone et que vous souhaitez intégrer un CRM, saisissez le Nom d’utilisateur CRM de l’agent pour l’associer à l’utilisateur.

  15. Cliquez sur Enregistrer.

Authentifier les applications

Les utilisateurs et les applications sont authentifiés de manière très similaire. La principale différence est que les applications sont authentifiées avec une clé d’accès tandis que les utilisateurs sont authentifiés avec un nom d’utilisateur et un mot de passe. Contrairement aux utilisateurs, les applications ne sont pas obligées d'interagir via un navigateur. Les applications sont généralement des fonctionnalités de back-office ouagents virtuels intelligentsFermé Chatbot ou application similaire qui interagit avec un utilisateur basé sur l’intelligence artificielle (IVA).

Pour configurer une application avec laquelle interagir CXone, créer un profil utilisateur et nommez le profil d’après l’application. Créez ensuite une clé d'accès pour l'applicationutilisateur comme suit:

Autorisation enCXone

L’autorisation est le processus de vérification des ressources auxquelles un utilisateur est autorisé à accéder. Les ressources peuvent inclure des applications, des fichiers et des données. Vous pouvez définir l'accès des utilisateurs aux ressources avec un contrôle d'accès basé sur les rôles. CXone gère automatiquement l'autorisation lors de l'authentification. Lorsqu’un utilisateur est authentifié, il n’a accès qu’aux ressources pour lesquelles il est autorisé.

La méthode d’authentification d’un utilisateur n’a pas d’incidence sur l’autorisation. CXone utilise le même processus d’autorisation pour tous les utilisateurs. Peu importe qu’ils soient authentifiés avec des clés d’accès ou des mots de passe.