Gestión de inicio de sesión para Administradores

Como administrador, usted es responsable de configurar y mantener el acceso seguro a las aplicaciones de NiCE CXone. Esto incluye:

Administración de métodos de autenticación
Configuración de autenticadores de inicio de sesión
Integración de proveedores de identidad (IdP) externos
Diseño de políticas de contraseña y autenticación multifactor (MFA)
Asignación de authorization mediante roles y permisos.

Autenticación y autorización

Cuando un usuario inicia sesión en la plataforma de NiCE CXone, el sistema realiza dos procesos independientes:

La autenticación verifica la identidad del usuario.
Autorización determina a cuáles aplicaciones, funciones y datos puede acceder el usuario autenticado.

El sistema debe completar correctamente ambos procesos para un usuario antes de que pueda acceder a la plataforma o a sus aplicaciones. NiCE CXone admite la autenticación mediante el proveedor de identidad integrado o un proveedor de identidad externo (IdP). La autorización siempre se administra internamente dentro de NiCE CXone a través de roles, permisos y otras configuraciones de acceso a datos. Los sistemas de autorización Externos no son compatibles.

Flujo de inicio de sesión

El proceso de inicio de sesión estándar sigue estos pasos:

El usuario accede a la plataforma NiCE CXone a través de una URL de inicio de sesión.
NiCE CXone solicita las credenciales de inicio de sesión.
El usuario ingresa sus credenciales o es redirigido a un IdP externo.
El proveedor de identidad interna o externa valida las credenciales.
NiCE CXone autoriza al usuario según los permisos del rol asignado a la cuenta de usuario que inició sesión.

El método de autenticación utilizado no afecta la authorization. Todos los usuarios están autorizados mediante NiCE CXone perfiles de seguridad y asignaciones de roles.

Inicio de sesión cuando Multi-Region Business Continuity Plan (Business Continuity Plan) está habilitado

Multi-Region Business Continuity Plan (Business Continuity Plan) (Multi-Region BCP) proporciona un sistema secundario de NiCE CXone que se puede usar en caso de que se presente alguna interrupción en la capacidad del sistema principal para funcionar. Esto incluye interrupciones del servicio, mantenimiento planificado o fallas regionales.

Cuando Multi-Region BCP está habilitado, los usuarios son redirigidos automáticamente al sistema secundario sin interrupciones. El proceso de inicio de sesión no se ve afectado, a menos que el usuario tenga más de una cuenta en el sistema. Si un usuario tiene múltiples cuentas, el sistema le solicita que elija la cuenta que desea utilizar para iniciar sesión. No se requiere una URL separada para iniciar sesión en el sistema Multi-Region BCP.

Tipos de autenticación

NiCE CXone admite los siguientes modelos de autenticación:

Autenticación interna o del sistema: Los nombres de usuario y las contraseñas se administran en NiCE CXone.
Autenticación externa: Las identidades de usuario son administradas y autenticadas por un Proveedor de identidad (IdP) externo.

Autenticación interna

La autenticación interna usa el proveedor de identidad NiCE CXone integrado. Los usuarios se autentican con un nombre de usuario y una contraseña administrados directamente en la plataforma. Puede configurar las opciones de autenticación en autenticadores de inicio de sesión:

Requisitos de complejidad de contraseña
Políticas de vencimiento de contraseña
Restricciones del historial de contraseñas
Intentos máximos de inicio de sesión fallidos
Comportamiento de bloqueo de cuenta
Autenticación multifactor (MFA)
Restricciones de inicio de sesión basadas en ubicación

El autenticador de inicio de sesión predeterminado, System Default, utiliza autenticación interna. Puede modificar el autenticador de inicio de sesión predeterminado o crear autenticadores adicionales para diferentes grupos de usuarios.

Al utilizar la autenticación interna, debe definir las políticas de contraseña y seguridad que se alineen con los estándares de su organización.

Autenticación Externa (inicio de sesión único)

La autenticación externa delega la autenticación del usuario a un proveedor de identidad (IdP) externo. Esto significa que los identificadores y contraseñas de usuario se administran fuera de NiCE CXone. NiCE CXone admite dos SAML 2.0 y OpenID Connect (OIDC).

Esta configuración le permite implementar el inicio de sesión único (SSO) y centralizar la gestión de credenciales en sistemas como:

Microsoft Entra ID (Azure AD)
Okta
SecureAuth
Otros proveedores de identidad compatibles con los estándares

Al utilizar la autenticación externa, es posible que deba coordinar con los administradores de gestión de identidades de su organización. Antes de la configuración:

Identifique el proveedor de identidad.
Seleccione el protocolo de federación.
Determine si se requieren los flujos de inicio de sesión iniciados por SP o iniciados por IdP.

Autenticadores de inicio de sesión

Autenticadores de inicio de sesión definen cómo se autentican los usuarios en NiCE CXone. Todo perfil de empleado debe tener asignado un autenticador de inicio de sesión antes de que el usuario pueda iniciar sesión.

Puede crear múltiples autenticadores para dar soporte a diferentes requisitos de inicio de sesión en toda la organización. Por ejemplo, podría querer diferentes requisitos de inicio de sesión para:

Empleados internos que usan SSO
Contratistas que usan autenticación local.
Administradores que requieren MFA.
Usuarios restringidos a rangos de IP específicos.
Valide la compatibilidad con las aplicaciones de CXone.

Cada usuario solo puede tener un autenticador de inicio de sesión asignado a la vez.

Autenticación multifactor (MFA)

Puede exigir mfa para los usuarios autenticados a través del proveedor de identidad integrado. mfa agrega un paso de comprobación adicional durante el inicio de sesión y mejora la seguridad de la cuenta. Puede configurarlo en autenticadores de inicio de sesión.

Para la autenticación externa, MFA generalmente se aplica mediante el proveedor de identidad externo.

Autentificación de aplicación y Autentificación API

NiCE CXone admite la autenticación para integraciones y usuarios de aplicación. Los usuarios de Aplicación son aplicaciones como agentes virtuales, robots u otras integraciones que necesitan acceso a la plataforma.

Las aplicaciones de usuario no utilizan contraseñas para autenticarse. En cambio, estas:

Usar solo la autenticación integrada
Autenticadores de inicio de sesión no utilizados
Autenticar usando OAuth o claves de acceso según el tipo de integración

Las API de NiCE CXone admiten los estándares de autenticación OAuth 2.0 y OpenID Connect. Se requieren tokens de acceso para el Acceso API.

Solucionar problemas de Inicio de sesión

Las fallas de Autentificación son causadas comúnmente por:

Asignación incorrecta o faltante del autenticador de inicio de sesión
Configuración de IdP inválida
Certificados incorrectos
Valores de Identidad externa no coincidentes
Contraseñas caducadas
Conflictos de restricción de IP
No compatible con flujos de inicio de sesión

Al solucionar problemas:

Verificar el autenticador de inicio de sesión asignado al usuario.
Validar los valores de configuración de IdP.
Confirme que los certificados estén vigentes.
Verifique el mapeado de Identidad externa del usuario.
Pruebe la autenticación con una cuenta de usuario que funcione correctamente.

Los errores de configuración de autenticación generalmente impiden que todos los usuarios afectados inicien sesión hasta que se corrijan.

Mejores prácticas de seguridad para los procesos de Inicio de sesión

NiCE recomienda las siguientes prácticas recomendadas para los procesos de inicio de sesión:

Use SSO con un proveedor de identidad empresarial de confianza.
Se requiere MFA para las cuentas con privilegios.
Restringir los inicios de sesión administrativos por rango de IP.
Revise periódicamente los roles y permisos.
Use autenticadores de inicio de sesión diferentes para distintas poblaciones de usuarios.
Pruebe los cambios de autenticación antes de la implementación en producción.
Mantenga al menos una cuenta administrativa de emergencia con autenticación local.
Plan cuidadosamente y lleve a cabo pruebas por etapas para minimizar las interrupciones de autenticación durante los proyectos de implementación o migración.