Einrichten von CXone Authentifizierung mit einem externen Identitätsanbieter

Diese Seite führt Sie Schritt für Schritt durch die Einrichtung der Authentifizierung für Ihr CXone System mit einem externen Identitätsanbieter (IdP).

Bevor Sie beginnen

• Verschaffen Sie sich ein grundlegendes Verständnis der Authentifizierungs- und Autorisierungskonzepte und der Terminologie, wenn Sie noch nie einen Prozess wie diesen eingerichtet haben.
• Lesen Sie den CXone-spezifischen Prozess, wenn Sie zum ersten Mal mit der Authentifizierung in CXone arbeiten.
• Denken Sie an Ihre menschlichen Benutzer und die Zugriffsebenen, die sie benötigen. Entscheiden Sie, ob Personen mit größerem Zugang ein höheres Maß an Sicherheit haben sollten.
• Entscheiden Sie, ob Sie benutzerdefinierte Passwortanforderungen, Multi-Faktor-Authentifizierung (MFA) oder beides verwenden wollen.
• Erstellen Sie auf der Grundlage Ihrer Entscheidungen eine Liste von Anmeldeauthentifikatoren. Die Liste sollte die Kennwortanforderungen und den MFA-Status enthalten, die Sie für jeden Anmeldeauthentifikator verwenden möchten. Sie müssen keine benutzerdefinierten Anmeldeauthentifikatoren erstellen, wenn der Standard-Anmeldeauthentifikator Ihre Anforderungen an die Passwortverwaltung erfüllt.
• Überlegen Sie, ob Sie die Authentifizierung und Autorisierung für Anwendungen wie Bots oder intelligente virtuelle Assistenten (IVAs) einbeziehen müssen. Wenn ja, müssen Sie Zugangsschlüssel erstellen.
• Identifizieren Sie Ihren externen IdP. CXone unterstützt sowohl gehostete als auch Cloud-Service-IdPs. Beziehen Sie gegebenenfalls die Authentifizierungsexperten Ihres Unternehmens in diesen Prozess ein. Möglicherweise gibt es bereits etablierte Prozesse für die Integration von Systemen wie CXone mit Ihrem externen IdP. Die Einhaltung dieser Verfahren und die Erfüllung Ihrer spezifischen Sicherheitsanforderungen liegen letztlich in Ihrer Verantwortung.
• Definieren Sie Ihr Authentifizierungsprotokoll. CXone unterstützt SAML 2.0 und OpenID Connect.
• Bewerten Sie die Kombination aus IdP und Protokoll, um sicherzustellen, dass Ihre Anwendungsfälle und Benutzerabläufe unterstützt werden, und um mögliche Probleme zu erkennen. Dies sollte auch tatsächliche Tests umfassen.

Ihr NICE CXone Team kann Sie bei diesem Planungsprozess unterstützen und anleiten. Eine gute Planung sorgt für eine reibungslosere Umsetzung. Die Implementierung von Authentifizierung und Autorisierung bei unmittelbarem Bedarf wird eher zu Problemen führen.

Standort einrichten

Erforderliche Berechtigungen: Standortverwaltung – Erstellen

Wenn Sie festlegen möchten, dass Benutzer sich nur von einer bestimmten IP-Adresse anmelden können, erstellen Sie einen Standort mit den IP-Adressen, IP-Adressbereichen oder IP-Adresssubnetzen, die zugelassen werden sollen. Wenn Sie festlegen, dass ein konfigurierter Standort für einen Benutzer erforderlich ist, muss dieser Benutzer sowohl über die richtigen Anmeldedaten als auch über die korrekte IP-Adresse verfügen, um sich anmelden zu können. Andernfalls schlägt der Anmeldeversuch fehl und er erhält eine Fehlermeldung. Sie können bis zu 20 Standorte gleichzeitig und bis zu 10 Regeln pro Standort einrichten.

1. Klicken Sie auf den App-Selector und wählen SieAdmin.
2. Gehen Sie zu Standorte > Standortdefinitionen.
3. Klicken Sie auf Neuer Standort.
4. Geben Sie dem Standort einen aussagekräftigen Namen. Wenn Sie weitere Details zum Standort hinzufügen möchten, geben Sie eine Beschreibung ein.
5. Sie können die Optionen Als Standardstandort festlegen oder Remote-Standort auswählen, um den Standorttyp festzulegen. Sie können nur einen Standardstandort festlegen. Diese Felder haben derzeit keine Auswirkung auf die Funktionalität und ihre Auswahl dient nur Ihren eigenen Referenzzwecken.

6. Fügen Sie bei Bedarf weitere Informationen in den verbleibenden Feldern ein, z. B. die Adresse, das Land, die GPS-Koordinaten, die Zeitzone oder zugewiesene Gruppen. Diese Felder haben derzeit keine Auswirkungen und die eingegebenen Informationen dienen lediglich Ihren eigenen Referenzzwecken.

   Wenn Sie dem Feld Zugewiesene Gruppen Gruppen hinzufügen, werden die Benutzer, die zu diesen Gruppen gehören, auf der Registerkarte "Zugewiesene Benutzer" angezeigt. Die Standorteinstellungen werden jedoch nicht auf sie angewendet. Wenn Sie einem Login-Authentifikator einen Standort zuweisen, gilt der Standort für die Benutzer, die diesem Login-Authentifikator zugewiesen sind, und beschränkt die Fähigkeit der Benutzer zur Anmeldung basierend auf ihrer IP-Adresse. Diese Benutzer werden jedoch nicht auf der Registerkarte "Zugewiesene Benutzer" angezeigt.

7. Klicken Sie auf Speichern.

8. Kehren Sie zur Seite "Standortdefinitionen" zurück und klicken Sie auf den soeben erstellten Standort, um ihn zu öffnen.

9. Klicken Sie auf die Registerkarte "Regeln für automatische Erkennung".

10. Erstellen Sie eine neue Regel. Um dies zu tun:

    1. Klicken Sie auf Neue Regel.

    2. Geben Sie der Regel einen aussagekräftigen Namen.

    3. Wählen Sie für Regeltyp eine der folgenden Optionen aus:

       • Liste: Liste mit bestimmten für diesen Standort zulässigen IP-Adressen. Beispiel: 100.0.1.100, 100.0.1.101 und 100.0.1.102.

       • Bereich: Für diesen Standort zulässiger IP-Adressbereich. Beispiel: 100.0.1.100-100.0.1.125.

       • Subnetz: Für diesen Standort zulässiges Subnetz. Beispiel: 100.0.0.1/32.

    4. Wählen Sie für IP-Version eine der folgenden Optionen aus:

       • IPV4: 32-Bit-IP-Adresse.

       • IPV6: Hexadezimale 128-Bit-IP-Adresse.

    5. Geben Sie die tatsächlichen IP-Adressen, den IP-Adressbereich oder das IP-Subnetz in das Feld Regeldefinition in dem in den Beispielen der vorherigen Schritte beschriebenen Format ein. Bei Auswahl von Liste können Sie bis zu 100 IP-Adressen eingeben. Wenn Sie Bereich oder Subnetz ausgewählt haben, kann nur ein einziger Wert eingegeben werden.

    6. Klicken Sie auf Bestätigen.

11. Fügen Sie nach Bedarf weitere Regeln hinzu. Sie können bis zu 10 Regeln einrichten.

12. Klicken Sie auf Speichern.

Externe Login-Authentifikatoren erstellen mit SAML 2.0

Erforderliche Berechtigungen: Login-Authentifikator – Erstellen

Wenn Sie externe Login-Authentifikatoren mit OpenID Connect erstellen möchten, überspringen Sie diesen Abschnitt. Login-Authentifikatoren werden zur Verwaltung von Passwortkriterien verwendet. Sie können verschiedene Login-Authentifikatoren für unterschiedliche Mitarbeiter erstellen.

Sie können die externe Authentifizierung verwenden, wenn Benutzer ihr Kennwort über ein anderes System oder einen Identitätsanbieter verwalten sollen. CXone unterstützt derzeit SAML 2.0- und OpenID Connect-Verbandprotokolle.

Sie können die vom IdP initiierte Authentifizierung oder die vom SP initiierte Authentifizierung mit den in diesem Abschnitt beschriebenen Schritten einrichten.

IdP-initiierte Authentifizierung – IdP steht für Identitätsanbieter. IdP-initiierte Authentifizierung bedeutet, dass der externe Identitätsanbieter den Anmeldeprozess startet.

SP-initiierte Authentifizierung – SP steht für Service Provider. SP-initiierte Authentifizierung bedeutet, dass CXone den Anmeldeprozess startet.

1. Vergewissern Sie sich, dass Sie Zugang zum externen Identitätsanbieter haben. Sie müssen eine für CXone spezifische Anwendung erstellen.
2. Erstellen Sie die Integration im externen Identitätsanbieter. Die verschiedenen Systeme verwenden unterschiedliche Namen für diese Integrationen. Lesen Sie hierzu die spezifischen Anleitungen für Okta oder Azure.
   1. Sie müssen eine Einheits-ID angeben, die Sie zu diesem Zeitpunkt noch nicht kennen. Verwenden Sie https://cxone.niceincontact.com/need_to_change als Platzhalter.
   2. Sie müssen eine ACS-URL angeben, die Sie zu diesem Zeitpunkt noch nicht kennen. Verwenden Sie https://cxone.niceincontact.com/need_to_change als Platzhalter.
   3. Der Identitätsanbieter generiert eine spezifische URL, an die SAML-Anfragen gesendet werden müssen. Kopieren Sie diese URL und speichern Sie sie so, dass Sie sie leicht wiederfinden. Sie müssen diesen Wert in einem späteren Schritt eingeben.
   4. Der Identitätsanbieter generiert ein öffentliches Signaturzertifikat für die Integration. Laden Sie das Zertifikat herunter. Sie benötigen es in einem späteren Schritt.
3. Erstellen Sie einen externen Login-Authentifikator in CXone.
   1. Klicken Sie auf den App-Selector und wählen SieAdmin.
   2. Klicken Sie auf Sicherheit > Login-Authentifikator.
   3. Geben Sie Name und Beschreibung des Login-Authentifikators ein.
   4. Wählen Sie SAML als Authentifizierungstyp.

   5. Wenn Sie festlegen möchten, dass Benutzer sich nur von einer bestimmten IP-Adresse anmelden können, wählen Sie den Standort aus, den Sie im vorherigen Abschnitt eingerichtet haben.

   6. Wenn Sie FICAM auswählen, muss die SAML-Antwort einen einzelnen AuthnContextClassRef-Eintrag enthalten. Außerdem muss die NamespaceURI des Assertion-Subjekts folgenden Wert aufweisen: urn:oasis:names:tc:SAML:2.0:assertion. Die Felder AuthnContextClassRef und NamespaceURI werden vom Identitätsanbieter bestimmt.
   7. Geben Sie den SAML-Anfragenendpunkt, den Sie von Ihrem Anbieter erhalten haben, als Endpunkt-URL ein.
   8. Klicken Sie auf Datei auswählen und wählen Sie das öffentliche Signaturzertifikat Ihres Identitätsanbieters aus. Dabei muss es sich um eine PEM-Datei handeln. Dies ist eine Textdatei, deren erste Zeile die Wörter BEGIN CERTIFICATE und weiteren Text enthält.

   9. Klicken Sie auf die Registerkarte Zugewiesene Benutzer. Wählen Sie die Benutzer aus, die Sie dem zu erstellenden Login-Authentifikator zuweisen möchten. Sie können dem Login-Authentifikator auch direkt Benutzer in deren Mitarbeiterprofil zuweisen.

   10. Klicken Sie auf Speichern und aktivieren.
   11. Öffnen Sie den Login-Authentifikator.

   12. Notieren Sie sich die Einheits-ID und die ACS-URL. Sie benötigen diese, wenn Sie Ihre IdP-Einstellungen aktualisieren.

4. Aktualisieren Sie die Einstellungen Ihres Identitätsanbieters, indem Sie die oben genannten Platzhalter durch die Werte ersetzen, die Sie sich notiert haben.

5. Achten Sie darauf, dass Externe Identität für jeden Benutzer, der den Login-Authentifikator verwendet, auf den richtigen Wert eingestellt ist. Dieses Feld wird auf der Registerkarte "Sicherheit" des Mitarbeiterprofils angezeigt.

   Ihr Identitätsanbieter bestimmt den Wert, der zu verwenden ist. Der Wert muss genau mit Ihrer Angabe im Feld Externe Identität in CXone übereinstimmen.

6. Die Benutzer können sich jetzt anmelden. Er muss die neueste Anmelde-URL verwenden. Nachdem sie ihren Benutzernamen eingegeben haben, werden sie ggf. zum externen Identitätsanbieter umgeleitet.

Externe Login-Authentifikatoren erstellen mit OpenID Connect

Erforderliche Berechtigungen: Login-Authentifikator – Erstellen

Sie können die externe Authentifizierung verwenden, wenn Benutzer ihr Kennwort über ein anderes System oder einen Identitätsanbieter verwalten sollen. CXone unterstützt derzeit SAML 2.0- und OpenID Connect-Verbandprotokolle.

Sie können die vom IdP initiierte Authentifizierung oder die vom SP initiierte Authentifizierung mit den in diesem Abschnitt beschriebenen Schritten einrichten.

IdP-initiierte Authentifizierung – IdP steht für Identitätsanbieter. IdP-initiierte Authentifizierung bedeutet, dass der externe Identitätsanbieter den Anmeldeprozess startet.

SP-initiierte Authentifizierung – SP steht für Service Provider. SP-initiierte Authentifizierung bedeutet, dass CXone den Anmeldeprozess startet.

1. Vergewissern Sie sich, dass Sie Zugang zum externen Identitätsanbieter haben. Sie müssen eine für CXone spezifische Anwendung erstellen.
2. Erstellen Sie die Integration im externen Identitätsanbieter.
   1. Sie müssen eine Umleitungs-URI für die Anmeldung angeben, die Sie zu diesem Zeitpunkt noch nicht kennen. Verwenden Sie https://cxone.niceincontact.com/need_to_change als Platzhalter.
   2. Sie müssen eventuell eine Umleitungs-URI für die Abmeldung angeben, die Sie zu diesem Zeitpunkt noch nicht kennen. Verwenden Sie https://cxone.niceincontact.com/need_to_change als Platzhalter.
   3. Der Identitätsanbieter generiert eine Client-ID und einen Clientschlüssel. Notieren Sie sich diese Werte. Sie müssen diese Werte in einem späteren Schritt eingeben.
3. Erstellen Sie einen externen Login-Authentifikator in CXone.

   1. Klicken Sie auf den App-Selector und wählen SieAdmin.

   2. Gehen Sie zu Sicherheitseinstellungen > Login-Authentifikator.

   3. Klicken Sie auf Neuer Login-Authentifikator, oder wählen Sie den Login-Authentifikator aus, den Sie bearbeiten möchten.
   4. Geben Sie Name und Beschreibung des Login-Authentifikators ein.
   5. Wählen Sie OIDC als Authentifizierungstyp aus.

   6. Wenn Sie festlegen möchten, dass Benutzer sich nur von einer bestimmten IP-Adresse anmelden können, wählen Sie den Standort aus, den Sie im vorherigen Abschnitt eingerichtet haben.

   7. Wenn Sie einen Erkennungsendpunkt für Ihren IdP haben, klicken Sie auf Einstellungen erkennen. Geben Sie Ihren Erkennungsendpunkt ein und klicken Sie auf Entdecken. Die restlichen Felder werden für Sie ausgefüllt. Einstellungen erkennen funktioniert nicht mit Salesforce-Erkennungsendpunkten.
   8. Geben Sie Ihre Client-Kennung und Ihr Client-Kennwort ein. Geben Sie das Passwort erneut ein Client-Passwort bestätigen. Die Client-Kennung ist die Ihrem Konto von Ihrem Identitätsanbieter zugewiesene Anmelde-ID.

   9. Wenn Sie keinen Erkennungsendpunkt für Ihren IdP haben, geben Sie die vom IdP bereitgestellten Werte für Aussteller, JsonWebKeySet-Endpunkt, Autorisierungsendpunkt, Token-Endpunkt, UserInfo-Endpunkt, Sperrungs-Endpunkt und Endpunkt für Sitzungsende ein.

      Erfahren Sie mehr über die Felder in diesem Schritt

      Feld	Details
      Aussteller	URL des IdP ohne Parameter
      JsonWebKeySet-Endpunkt	URL für das JWK-Set Ihres IdP.
      Autorisierungsendpunkt	URL für den OAuth 2.0 Autorisierungsendpunkt Ihres IdP.
      Token-Endpunkt	URL für den OAuth 2.0 Token-Endpunkt Ihres IdP.
      UserInfo-Endpunkt	URL für den UserInfo-Endpunkt Ihres IdP.
      Sperrungs-Endpunkt	URL für den Sperrungs-Endpunkt Ihres IdP.
      Endpunkt für Sitzungsende	URL für den Endpunkt für Sitzungsende Ihres IdP. Mit diesem Feld können Sie für Ihre Benutzer eine Oberfläche zum einmaligen Abmelden erstellen. Wenn dieses Feld konfiguriert ist, werden Benutzer beim Abmelden von CXone auch von ihrem IdP-Konto abgemeldet. Damit das einmalige Abmelden funktioniert, müssen Sie die Umleitungs-URI für die Abmeldung auf die Positivliste in Ihrem IdP setzen.

   10. Wählen Sie eine Clientauthentifizierungsmethode aus. Die von Ihnen ausgewählte Methode muss eine von Ihrem IdP unterstützte Authentifizierungsmethode sein. Bei Auswahl von private_key_jwt müssen Sie Ihren privaten Clientschlüssel eingeben.
   11. Wenn Sie FICAM-Profil aktivieren auswählen, werden spezifische Einstellungen der US-Regierung aktiviert.

   12. Klicken Sie auf die Registerkarte Zugewiesene Benutzer. Wählen Sie die Benutzer aus, die Sie dem zu erstellenden Login-Authentifikator zuweisen möchten. Sie können dem Login-Authentifikator auch direkt Benutzer in deren Mitarbeiterprofil zuweisen.

   13. Klicken Sie auf Speichern & aktivieren, um die bereitgestellten Informationen zu validieren und Ihr CXone-Konto mit Ihrem IdP-Konto zu verknüpfen.
   14. Öffnen Sie den Login-Authentifikator.

   15. Notieren Sie die Werte für Sign-in Redirect URI (Umleitungs-URI für Anmeldung) und Sign-out Redirect URI (Umleitungs-URI für Abmeldung). Sie benötigen diese, wenn Sie Ihre IdP-Einstellungen aktualisieren.

4. Aktualisieren Sie die Einstellungen Ihres Identitätsanbieters, indem Sie die oben genannten Platzhalter durch die Werte ersetzen, die Sie sich notiert haben.

5. Achten Sie darauf, dass Externe Identität für jeden Benutzer, der den Login-Authentifikator verwendet, auf den richtigen Wert eingestellt ist. Dieses Feld wird auf der Registerkarte "Sicherheit" des Mitarbeiterprofils angezeigt.

   Ihr Identitätsanbieter bestimmt den Wert, der zu verwenden ist. Der Wert muss genau mit Ihrer Angabe im Feld Externe Identität in CXone übereinstimmen. Der Wert in diesem Feld muss im folgenden Format eingegeben werden: claim(email):{in Ihrem IdP konfigurierte E-Mail-Adresse}. Beispiel: wenn die E-Mail-Adresse des Benutzers im IdP "max.mustermann@classics.com" lautet, geben Sie claim(email):max.mustermann@classics.com ein.

6. Die Benutzer können sich jetzt anmelden. Sie müssen die neueste Login-URL verwenden. Nachdem sie ihren Benutzernamen eingegeben haben, werden sie ggf. zum externen Identitätsanbieter umgeleitet.

7. Wenn Ihr IdP Sie zur Authentifizierung auffordert, tun Sie dies als Benutzer des IdP, den Sie mit dem CXone-Konto verknüpfen möchten, bei dem Sie aktuell angemeldet sind.
8. Wenn Ihre OpenID Connect-Einstellungen in CXone nicht als validiert angezeigt werden, verwenden Sie Ihre IdP-Protokolle, um das Problem zu diagnostizieren.

Neue Benutzer mit Anspruchsbasis verknüpfen OpenID Connect

CXone kann einen anderen Anspruchswert, z. B. eine E-Mail-Adresse, verwenden, um die Identität des Benutzers bei der ersten Anmeldung festzustellen. CXone schaltet dann automatisch auf den eindeutigen OpenID Connect Antragsteller um. So können Sie die föderierte Identität eines Benutzers vorkonfigurieren.

PKCE für Frontend-Authentifizierung

Es kann sein, dass Sie Schwierigkeiten bei der Verwendung des OpenID Connect Autorisierungscode-Ablaufs haben. Dieser Ablauf erfordert ein client_secret als Teil des Token-Austauschs. Die Codierung des client_secret in einer Webanwendung ist ein Sicherheitsrisiko. OpenID Connect ermöglicht einen alternativen Ablauf namens PKCE (Proof Key for Code Exchange). PKCE verwendet eine andere Authentifizierungsmethode. NICE CXone unterstützt PKCE-Abläufe für Frontend-Integrationen.

Mitarbeiter anlegen oder bearbeiten

Erforderliche Berechtigungen: Mitarbeiter – Erstellen

Sie haben folgende Möglichkeiten, ein Mitarbeiterkonto hinzuzufügen:

• Mitarbeiter erstellen – Erstellen Sie im Fenster Mitarbeiter erstellen ein einzelnes Konto.

• Mitarbeiter importieren – Importieren Sie mehrere Mitarbeiterkonten.

In der folgenden Anleitung ist beschrieben, wie Sie ein einzelnes Mitarbeiterkonto in der Anwendung erstellen. Wenn Ihr Unternehmen ACD verwendet, müssen Sie für diesen Mitarbeiter auch die ACD-Benutzereinstellungen konfigurieren.

So fügen Sie einen Mitarbeiter hinzu:

1. Klicken Sie auf den App-Selector und wählen SieAdmin.

2. Klicken Sie auf Mitarbeiter > Mitarbeiter erstellen.

3. Geben Sie den Vornamen und Nachnamen des Mitarbeiters ein. Der zweite Vorname ist optional.

4. Geben Sie eine gültige E-Mail Adresse ein. An diese Adresse sendet CXone zum Beispiel E-Mails mit Aktivierungseinladungen und Kennwort-Bestätigungscodes. Sie können dieselbe E-Mail-Adresse für mehrere Mitarbeiter verwenden. Wenn Sie die E-Mail-Adresse eines Mitarbeiters bearbeiten, wird eine Bestätigungs-E-Mail an die neue E-Mail-Adresse gesendet.

5. Geben Sie den Benutzernamen ein, den Sie dem Mitarbeiter zuweisen möchten. Der Benutzername muss eine E-Mail-Adresse sein. Das Feld wird automatisch mit dem Wert aus dem Feld E-Mail-Adresse ausgefüllt. Sie können es bei Bedarf bearbeiten.

6. Weisen Sie dem Mitarbeiter eine primäre Rolle aus der Dropdown-Liste zu.

7. Füllen Sie die Felder der Registerkarte "Allgemein" aus.

   Weitere Informationen zu den Felder der Registerkarte Allgemein

   Feld	Details
   ANZEIGENAME	Geben Sie einen Anzeigenamen ein, den Sie dem Mitarbeiter zuweisen möchten. Benutzer aus anderen Teams können den Anzeigenamen sehen. Sie können jedoch keine anderen Informationen über den Mitarbeiter einsehen, es sei denn, sie verfügen über die Berechtigung Mitarbeiter anzeigen.
   Art	Verwenden Sie Typ, um einen Mitarbeiter außerhalb der ihm zugewiesenen Rolle und des Teams zu organisieren. Die Art ist nicht an Berechtigungen oder Nichtverfügbarkeitscodes gebunden. Dies erleichtert die Berichterstattung. Sie können zuvor erstellte Typen aus der Dropdown-Liste auswählen. Sie können auch neue Arten erstellen, indem Sie Text in die Suchleiste eingeben und auf Erstellen klicken.
   Einstellungsdatum	Das Datum, zu dem der Mitarbeiter eingestellt wurde. Dieses Feld ist nur für Ihre Unterlagen gedacht. CXone verwendet diese Informationen nicht.
   Zeitzone	Der Mitarbeiter wird automatisch der Zeitzone des Mandanten Eine übergeordnete organisatorische Gruppierung, die Sie für die technische Unterstützung und Abrechnung und außerdem zur Bearbeitung von globalen Einstellungen in Ihrer CXone Umgebung einsetzen können. zugewiesen, sofern Sie diese nicht ändern.
   BS-Anmeldung	Das Betriebssystem, das der Mitarbeiter verwendet. CXone RecordingAnwendung benötigt diese Informationen für die Bildschirmaufzeichnung. Das Feld akzeptiert freien Text und kann eine Textzeichenfolge enthalten, die sich auf ein Betriebssystem bezieht, z. B. Windows10.
   Platzierung	Dieses Feld ist nur sichtbar, wenn Sie CXone WFM in Ihrer Umgebung verwenden. Sie bestimmt die Priorität beim Erstellen eines Zeitplans.
   Zugewiesen an Team	Weisen Sie den Mitarbeiter einem Team zu, indem Sie ein Team aus dem Dropdown-Menü auswählen. Wenn Sie noch keine Teams erstellt haben oder wenn der Mitarbeiter einem neuen Team angehören wird, können Sie die Einstellung Standardteam einfach akzeptieren und später ändern.
   Gruppen zugeordnet	Weisen Sie den Mitarbeiter einer oder mehreren Gruppen zu, indem Sie Gruppen aus dem Dropdown-Menü auswählen.
   Zugewiesen an Planungseinheit	Dieses Feld ist nur sichtbar, wenn Ihr System CXone WFM beinhaltet. Sie gibt die Planungseinheit für den Mitarbeiter an.
   Mobilnummer	Die Handy- oder Mobiltelefonnummer des Mitarbeiters. Dieses Feld ist nur für Ihre Unterlagen gedacht. CXone verwendet diese Informationen nicht.
   Attribut	Wählen Sie in dieser Dropdown-Liste Attribute für den Mitarbeiter aus: Kann bewertet/gecoacht werden – Dieses Attribut wird nur angezeigt, wenn Ihr System CXone QM umfasst. Damit kann der Mitarbeiter bewertet werden, und Ihnen wird eine Rechnung gestellt CXone QM für diesen Mitarbeiter. Der Standardwert wird für neue Mitarbeiter ausgewählt. Wenn Sie CXone QM für ein System mit vorhandenen Benutzern hinzufügen, müssen Sie diese Einstellung für diese Benutzer manuell aktivieren. Kann aufgezeichnet werden (Bildschirm) – Dieses Attribut wird nur angezeigt, wenn Ihr System CXone Recording Advanced beinhaltet. Sie ermöglicht die Aufzeichnung des Bildschirms des Mitarbeiters, und die Bildschirmaufzeichnung für diesen Mitarbeiter wird Ihnen in Rechnung gestellt. Der Standardwert wird für neue Mitarbeiter ausgewählt. Wenn Sie CXone Recording für ein System mit vorhandenen Benutzern hinzufügen, müssen Sie diese Einstellung für diese Benutzer manuell aktivieren. Kann aufgezeichnet werden (Stimme) – Dieses Attribut wird nur angezeigt, wenn Ihr System CXone Recording/CXone Recording Advanced beinhaltet. Es ermöglicht Sprachaufnahmen des Mitarbeiters. Die Sprachaufzeichnung für diesen Mitarbeiter wird Ihnen in Rechnung gestellt. Für neue Mitarbeiter ist diese Option standardmäßig aktiviert. Wenn Sie CXone Recording/CXone Recording für ein System mit vorhandenen Benutzern hinzufügen, müssen Sie diese Einstellung für diese Benutzer manuell aktivieren. Kann geplant werden – Dieses Attribut wird nur angezeigt, wenn Ihr System CXone WFM beinhaltet. Es ermöglicht die Einplanung des Mitarbeiters). Ihnen wird in Rechnung gestellt CXone WFM für diesen Mitarbeiter. Der Standardwert wird für neue Mitarbeiter ausgewählt. Wenn Sie CXone WFM für ein System mit vorhandenen Benutzern hinzufügen, müssen Sie diese Einstellung für diese Benutzer manuell aktivieren. Benutzer, für die dieses Attribut nicht ausgewählt ist, werden beim Erstellen von Wochenregeln oder Schichtvorlagen nicht in den Mitarbeiterlisten angezeigt. Wenn Sie dieses Attribut von einem Benutzer entfernen, wird dieser Benutzer aus allen Wochenregeln oder Schichtvorlagen gelöscht, denen er zugewiesen ist. Kann analysiert werden – Dieses Attribut wird nur angezeigt, wenn Ihr System Interaction Analytics beinhaltet. Wenn dieses Attribut ausgewählt ist, werden die aufgezeichneten Interaktionen des Mitarbeiters von Interaction Analytics analysiert. Ihnen wird in Rechnung gestellt Interaction Analytics für diesen Mitarbeiter. Der Standardwert wird für neue Mitarbeiter gelöscht. Kann BI-Berichte bearbeiten – Mitarbeiter, bei denen dieses Attribut ausgewählt ist, können jeden der BI-Berichte in der Berichterstattungsanwendung bearbeiten, sofern sie auch die erforderlichen Berechtigungen haben. Der Standardwert wird für neue Mitarbeiter gelöscht, sowohl für Bestands- als auch für Neukunden. Kann BI-Berichte anzeigen – Mitarbeiter, bei denen dieses Attribut ausgewählt ist, können jeden beliebigen BI-Bericht öffnen. Die Berichte sind in der Berichterstattungsanwendung verfügbar, Mitarbeiter benötigen aber die entsprechende Berechtigung, um sich die Berichte dort anzusehen. BI-Berichte sind für bis zu 10 % Ihrer gleichzeitigen oder konfigurierten Benutzer gebührenfrei, je nach Ihrem Preismodell. Sobald die 10 %-Schwelle überschritten ist, wird Ihnen jeder weitere Mitarbeiter, bei dem dieses Kontrollkästchen aktiviert ist, in Rechnung gestellt. Standardmäßig ist diese Option für vorhandene und neue Mitarbeiter deaktiviert. Kundenkarte – Dieses Attribut ermöglicht Mitarbeitern, die nicht mit digitalen Kontakten arbeiten, den Zugriff auf verfügbare Kundenkarten für über Omnichannel geroutete Sprach-, Chat-, E-Mail- und CXone SMS Messaging-Kontakte. Der Standardwert wird für neue Mitarbeiter gelöscht. Digitales Engagement – Dieses Attribut wird nur angezeigt, wenn Ihr System Digital Experience beinhaltet. Wenn dieses Attribut ausgewählt ist, wird der Datensatz des Mitarbeiters mit Digital Experience synchronisiert und er kann an digitalen Kontakten arbeiten. Ihnen wird in Rechnung gestellt Digital Experience für diesen Mitarbeiter. Der Standardwert wird für neue Mitarbeiter gelöscht.

8. Klicken Sie auf Erstellen, um das Mitarbeiterprofil anzulegen und mit der Einrichtung fortzufahren. Klicken Sie auf Erstellen & Einladen, wenn Sie bereit sind, dass der Benutzer sein Konto aktiviert und sein Passwort einrichtet.

Anwendungen authentifizieren

Benutzer und Anwendungen werden auf sehr ähnliche Weise authentifiziert. Der Hauptunterschied besteht darin, dass die Anwendungen mit einem Zugangsschlüssel authentifiziert werden, während die Benutzer mit einem Benutzernamen und einem Passwort authentifiziert werden. Im Gegensatz zu den Benutzern müssen die Anwendungen nicht über einen Browser interagieren. Bei den Anwendungen handelt es sich in der Regel entweder um Back-Office-Funktionen oder um intelligente virtuelle Agenten Chatbot oder ähnliche Anwendung, die auf der Grundlage künstlicher Intelligenz mit einem Nutzer interagiert (IVA).

Um eine Anwendung für die Interaktion mit CXone einzurichten, erstellen Sie Mitarbeiterprofil und benennen Sie das Profil nach der Anwendung. Erstellen Sie dann wie folgt einen Zugangsschlüssel für den Anwendungsbenutzer:

Erforderliche Berechtigungen: Mitarbeiter – Bearbeiten

1. Klicken Sie auf den App-Selector und wählen Sie Admin.
2. Klicken Sie auf Mitarbeiter und dann auf das Mitarbeiterprofil, das Sie bearbeiten möchten, um es zu öffnen.

3. Klicken Sie auf das die Registerkarte Sicherheit.

4. Klicken Sie auf Zugangsschlüssel hinzufügen.
5. Kopieren Sie die Zugriffsschlüssel-ID an einen sicheren Ort.
6. klicken Sie auf Geheimen Schlüssel anzeigen und kopieren Sie den geheimen Schlüssel an einen sicheren Ort.
7. Klicken Sie auf Speichern.

Autorisierung in CXone

Bei der Autorisierung wird überprüft, auf welche Ressourcen ein Benutzer zugreifen darf. Zu den Ressourcen können Anwendungen, Dateien und Daten gehören. Sie können den Zugang der Benutzer zu den Ressourcen mit einer rollenbasierten Zugangskontrolle definieren. CXone verwaltet die Autorisierung automatisch während der Authentifizierung. Wenn ein Benutzer authentifiziert ist, erhält er nur Zugriff auf die Ressourcen, für die er autorisiert ist.

Die Authentifizierungsmethode eines Benutzers hat keinen Einfluss auf die Autorisierung. CXone verwendet den gleichen Autorisierungsprozess für alle Benutzer. Dabei spielt es keine Rolle, ob sie mit Zugangsschlüsseln oder Passwörtern authentifiziert sind.