Gérer la fédération avec Azure

Azure n'est que l'un des nombreux fournisseurs d'identité externe (IdP) que vous pouvez utiliser avec CXone. Cette page vous guide, étape par étape, dans la configuration de l'authentification pour votre système CXone à l'aide du fournisseur de Azure.

Si vous procédez à l'implémentation initiale de votre système CXone, des étapes supplémentaires sont à prendre en compte. Nous recommandons de lire les pages d'aide en ligne suivantes qui portent également sur ces considérations :

• Authentification et autorisation dans CXone
• Configurez Authentification et autorisation utilisant Azure en tant que fournisseur d'identité externe

Avant de commencer, assurez-vous que vous avez accès à l'ID de console de gestion de Microsoft Azure. Vous allez devoir créer une application.

Création et configuration d'une application Azure

1. Connectez-vous à votre compte de gestion AD Azure.
2. Créez une application.
   1. Cliquez sur Applications entreprise > Nouvelle application.
   2. Cliquez sur Créer votre propre application.
   3. Entrez un Nom (par exemple, NICE CXone).
   4. Sélectionnez Intégrer une autre application que vous ne trouvez pas dans la galerie (ne figurant pas dans la galerie).
   5. Cliquez sur Créer.
3. Attribuez des utilisateurs et des groupes en fonction des besoins.
4. Dans la section Configurer l'authentification unique, cliquez sur Commencer, puis sélectionnez SAML.
5. Dans le panneau Configuration SAML de base, cliquez sur Modifier, puis configurez SAML :
   1. Dans la section Identificateur (ID entité), cliquez sur Ajouter un identificateur et entrez https://cxone.niceincontact.com/need_to_change. Vous allez remplacer cette valeur par l'URL que vous allez recevoir par la suite.
   2. Dans la section URL de réponse, cliquez sur Ajouter une URL de réponse et dans le champ URI d'audience, entrez https://cxone.niceincontact.com/need_to_change. Vous allez remplacer cette valeur par l'URI que vous allez recevoir par la suite.
6. Cliquez sur Enregistrer et fermez le volet Configuration SAML de base.
7. Dans la section Attributs et demandes, sélectionnez l'Identificateur d’utilisateur unique. La valeur que vous choisissez deviendra l'identité fédérée dans CXone.
8. Azure AD crée automatiquement un certificat de signature SAML. Téléchargez le certificat (Base64).
9. Dans le volet Certificat de signature SAML, cliquez sur Modifier puis :
   1. Modifiez l'Option de signature pour Signer la réponse SAML.
   2. Cliquez sur Enregistrer et fermez le volet Certificat de signature SAML. Conservez ce fichier pour la configuration de CXone.
10. Dans le volet de configuration de <nom application>, copiez la valeur de l'URL de connexion. Conservez-la pour la configuration de CXone.
11. Laissez la fenêtre ouverte. Vous allez modifier votre application Azure en fonction des valeurs renvoyées par la tâche suivante.

Configurez un authentificateur de connexion externe dans CXone

Autorisations requises:Authentificateur de connexion - Créer

1. Cliquez sur le sélecteur d'applications et sélectionnezAdministrateur.
2. Cliquez sur Sécurité > Authentificateur de connexion.
3. Cliquez sur Créer nouveau.
4. Entrez le Nom et la description de l'authentificateur de connexion.
5. Sélectionnez SAML2 en tant que Type d'authentification .
6. Entrez le point de terminaison de la requête SAML que Azure vous a transmis comme URL du point de terminaison.
7. Cliquez sur Choisir fichier et sélectionnez le certificat de signature publique que vous avez téléchargé depuis Azure lors de la tâche précédente. Ce fichier doit être de type PEM. Il s'agit d'un fichier texte et la première ligne doit contenir BEGIN CERTIFICATE suivi d'un texte.
8. Cliquez sur Créer un authentificateur de connexion.
9. Ouvrez l'authentificateur de connexion.

10. Vous pouvez constater que deux champs en lecture seule s'affichent, ID de l'entité et URL de l'assertion. Notez ces valeurs. Vous en aurez besoin pour la tâche suivante.

Assigner des utilisateurs à l'authentificateur de connexion

1. Cliquez sur le sélecteur d'applications et sélectionnezAdmin.

2. Cliquez sur Utilisateurs.

3. Sélectionnez l'utilisateur auquel vous souhaitez assigner l'authentificateur de connexion, ou cliquez sur Créer pour créer un utilisateur.

4. Dans l'onglet Général, cliquez sur Éditer.

5. Dans la section Sécurité, sélectionnez l'authentificateur de connexion que vous avez créé récemment dans la liste déroulante Authentificateur de connexion.

6. Cliquez sur Terminé.

Ajout de valeurs CXone dans Azure

1. Revenez dans votre application Azure et dans le volet Configuration SAML de base, cliquez sur Modifier.
2. Pour l'Identificateur (ID entité), entrez la valeur de l'ID d'entité provenant de votre authentificateur de connexion CXone.
3. Pour l'URL de réponse, saisissez la valeur de l'URL de l'assertion provenant de votre authentificateur de connexion CXone.
4. Cliquez sur Enregistrer et fermez le volet Configuration SAML de base.

5. Assurez-vous que l'Identité externe de tout utilisateur exécutant l'authentificateur de connexion est définie sur la valeur correcte.

   1. La valeur exacte à utiliser dépend de votre fournisseur d'identité. Cette valeur doit correspondre exactement à l'Identificateur utilisateur unique dans Azure et à l'Identité externe dans CXone.

6. Demandez à l'utilisateur de se connecter à pour CXone. Il doit utiliser pour cela l'URL de connexion CXone la plus récente. Une fois son nom d'utilisateur entré, il est dirigé vers le fournisseur d'identité externe si nécessaire. CXone ne prend pas en charge les processus de fournisseur d'identité amorcés depuis Azure.

Vérifiez l'accès utilisateur avec l'authentification unique d'Azure

1. Assurez-vous que l'Identité externe de chaque utilisateur utilisant l'authentificateur de connexion est définie sur la bonne valeur. Cette valeur doit correspondre exactement à l' Identificateur utilisateur unique défini dans Azure et à l'identité fédérée dans CXone.

2. Demandez à au moins un utilisateur de test de se connecter avec l'URL de connexion CXone la plus récente. Ils doivent saisir leur nom d'utilisateur, puis sont dirigés vers Azure si nécessaire.

3. Lorsque vous êtes prêt, déployez l'authentification unique d'Azure pour tous les utilisateurs.