Configurar la autenticación de NiCE CXone con Okta

Esta página lo guía, paso a paso, en la configuración de la autenticación para su sistema NiCE CXone usando Okta como su proveedor de identidad externo (IdP).

Complete cada una de estas tareas en el orden indicado.

Antes de comenzar

  • Obtenga una comprensión básica de conceptos y terminología de autenticación y autorización si nunca antes ha configurado un proceso como este.
  • Revisar el proceso específico de NiCE CXone si esta es la primera vez que trabaja con autenticación en NiCE CXone.
  • Considere a sus usuarios humanos y los niveles de acceso que necesitan. Decida si las personas con mayor acceso deben tener mayores niveles de seguridad.
  • Decida si utilizará requisitos de contraseña personalizados, autenticación multifactor (MFA) o ambos para hacer cumplir.
  • Según sus decisiones, haga una lista de autenticadores de inicio de sesión. La lista debe incluir los requisitos de contraseña y el estado de mfa que desea usar para cada autenticador de inicio de sesión.
  • Considere si necesita incluir autenticación y autorización para aplicaciones como bots o asistentes virtuales inteligentes (IVA). Si es así, deberá crear claves de acceso.
  • Obtenga una comprensión de su protocolo de autenticación. NiCE CXone admite SAML 2.0 para integrar Okta.
  • Evalúa la combinación de IdP y protocolo para garantizar que sus casos de uso y flujos de usuarios sean compatibles, y para identificar posibles problemas. Esto debe incluir una prueba real.

Su equipo de NiCE CXone apoyarlo y guiarlo en este proceso de planificación. Una buena planificación hace que la implementación sea más fluida. Implementar la autenticación y la autorización a medida que surgen las necesidades inmediatas tiene más probabilidades de generar problemas.

Complete cada una de estas tareas en el orden indicado.

Gestionar la federación con Okta a través de SAML 2.0

Esta página lo guía, paso a paso, en la configuración de la autenticación para su sistema NiCE CXone usando Onelogin como su proveedor de identidad externo (IdP).

Complete cada una de estas tareas en el orden indicado.

Antes de empezar, asegúrese de que tiene acceso a Okta. Deberá crear una aplicación.

Configurar el Valor de estado de Retransmisión

El valor de estado de retransmisión es obligatorio al configurar la aplicación SAML Okta en la siguiente tarea. Use el valor que corresponda a su entorno.

Valores de estado de Relay por Entorno

La siguiente tabla enumera los entornos actualmente admitidos:

Entorno Valor de estado de retransmisión
Producción {"clientId":"0b697ebb-4ea2-4052-b12b-d3cf12a53eca"}
FedRAMP {"clientId":"0b697ebb-4ea2-4052-b12b-d3cf12a53eca"}
AUSOV1 {"clientId":"0b697ebb-4ea2-4052-b12b-d3cf12a53eca"}
EUSOV1 {"clientId":"0b697ebb-4ea2-4052-b12b-d3cf12a53eca"}
UKSOV1 eyJjbGllbnRJZCI6IjBiNjk3ZWJiLTRlYTItNDA1Mi1iMTJiLWQzY2YxMmE1M2VjYSJ9
UKSOV2 {"clientId":"0b697ebb-4ea2-4052-b12b-d3cf12a53eca"}

Aunque el valor de Relay State es actualmente el mismo en todos los entornos, cada entorno tiene su propio id de cliente único. Los entornos futuros pueden usar valores diferentes. Utilice siempre el valor indicado para su entorno con el fin de garantizar la compatibilidad con versiones futuras.

  1. Identifique el entorno que utiliza su organización.

  2. Copie el valor de Relay State correspondiente de la tabla.

  3. Utilice este valor cuando configure la aplicación SAML Okta en la siguiente tarea.

Crear y configurar una Aplicación Okta con SAML 2.0

  1. Inicie sesión en su cuenta de gestión de Okta.
  2. Haga clic en menú de Aplicaciones > Create App Integration.
  3. Seleccione SAML 2.0 como método y haga clic en Siguiente.
  4. Intro el nombre que desea usar para identificar esta integrar, y haga clic en Next.
  5.  Configure SAML:
    1. Ingrese una URL de marcador como https://need_to_change en el campo URL de inicio de sesión único. Obtendrá el URI real del Servicio de Consumidor de Afirmación (ACS) desde su autenticador de inicio de sesión de NiCE CXone en un paso posterior.
    2. Seleccione Usar esto para la URL de Destinatario y la URL de Destino.
    3. Intro una URL de marcador como https://need_to_change en Audience URI (SP Entity ID). En un paso posterior, reemplazará el marcador con el Entity ID de su NiCE CXone autenticador de inicio de sesión.
    4. Intro el valor de Default Relay State que generó en el paso anterior.
    5. Especifique el formato de Name ID y el Application username para que correspondan con la forma en que desea identificar a sus usuarios ante NiCE CXone. Elija el atributo que se usará como el ID de nombre, como el username o el correo electrónico de Okta. Su selección aquí determina lo que utilizará en el campo Id externo en el perfil de empleado de cada usuario de NiCE CXone, el cual configurará en un paso posterior.
    6. Haga clic en Mostrar Configuración Avanzada.

    7. Seleccione un Signature Algorithm. Se recomienda RSA_SHA256.

    8. Cambie Assertion Signature a Unsigned. Deje Respuesta firmado.
    9. Asegúrese de que Cifrado de aserciones esté Sin cifrar.
  6. Haga clic en próximo, complete los comentarios y luego haga clic en Finalizar en la pestaña Comentarios.
  7. Click View SAML setup instructions to open a new tab, then:
    1. Haga clic en Descargar certificado para descargar el certificado de firma. Guarde este archivo para su NiCE CXone configuración.
    2. Cierre la pestaña Instrucciones de configuración de SAML. Deje abierta la pestaña Configurar SAML. Realizará cambios en su configuración según los valores de NiCE CXone que obtendrá en un paso posterior.

Configurar una Ubicación

Permisos requeridos: Crear Gestión de ubicación

Si desea exigir que los usuarios inicien sesión desde una Dirección IP determinada, cree una ubicación con las Direcciones IP, los rangos de direcciones IP o las subredes de direcciones IP que desea permitir. Cuando se requiere una ubicación configurada para un usuario, ese usuario debe tener tanto las credenciales como la Dirección IP correctas para iniciar sesión. De lo contrario, su intento de inicio de sesión falla y reciben un error. Puede tener hasta 20 ubicaciones a la vez y hasta 10 reglas por ubicación.

  1. Haga clic en el selector de aplicaciones icon of app selector y seleccioneAdmin.
  2. Vaya a Ubicaciones > Definiciones de ubicación.
  3. Haga clic en Nueva ubicación.
  4. Asigne un nombre descriptivo a la ubicación. Si desea agregar más detalles sobre la ubicación, ingrese una Descripción.
  5. Puede seleccionar Establecer como Ubicación predeterminada o Ubicación remota para indicar el tipo de Ubicación. Sólo puede tener una ubicación predeterminada. Estos campos no afectan actualmente a ninguna funcionalidad y su selección es para su propia referencia.

  6. Agregue cualquier otra información que desee utilizando los campos restantes, incluidos la dirección física, el país, las coordenadas GPS, la zona horaria o los grupos asignados. Estos campos actualmente no afectan a nada, y la información ingresada sería sólo para su propia referencia.

    Si agrega grupos al campo Grupos asignados los usuarios que pertenezcan a esos Grupos aparecerán en la pestaña Usuarios asignados. Sin embargo, la configuración de ubicación no se aplicará a ellos. Si asigna una ubicación a un autenticador de inicio de sesión, la ubicación se aplica a los Usuarios asignados a ese autenticador de inicio de sesión y restringe su capacidad para iniciar sesión en función de su Dirección IP. Sin embargo, esos usuarios no aparecerán en la pestaña usuarios asignados.

  7. Hacer clicGuardar.

  8. De vuelta en la página Definiciones de ubicación, haga clic en la Ubicación que acaba de crear para abrirla.

  9. Haga clic en la pestaña Reglas de detección automática.

  10. Cree una nueva regla. Para hacerlo:

    1. Haga clic en Nueva regla.

    2. Asigne un nombre descriptivo a la regla.

    3. Seleccione el Tipo de regla entre las siguientes opciones:

      • List: Lista de Direcciones IP específicas permitidas para esta ubicación. Por ejemplo, 100.0.1.100, 100.0.1.101, y 100.0.1.102.

      • Rango: Un rango de direcciones IP permitido para esta ubicación. Por ejemplo, 100.0.1.100-100.0.1.125.

      • Subred: Una subred permitida para esta ubicación. Por ejemplo, 100.0.0.1/32.

    4. Especifique la Versión IP como una de las siguientes:

      • IPV4: Una Dirección IP de 32 bits

      • IPV6: Una dirección hexadecimal de 128 bits.

    5. Introduzca las Direcciones IP reales, el rango o la subred en el campo Definición de regla, siguiendo los formatos de los ejemplos de los pasos anteriores. Si seleccionó Lista, puede ingresar hasta 100 Direcciones IP. Si seleccionó Rango o Subred, sólo puede ingresar un valor.

    6. Haga clic en Confirmar.

  11. Agregue más reglas según sea necesario. Puede tener hasta 10.

  12. Hacer clicGuardar.

Configurar un Autenticador de inicio de sesión de NiCE CXone con SAML 2.0

Permisos obligatorios: Autenticador de inicio de sesión Crear

  1. Haga clic en el selector de aplicaciones icon of app selector y seleccioneAdmin.
  2. Haga clic en Seguridad > Autenticador de inicio de sesión.
  3. Hacer clicNuevo Autenticador de inicio de sesión.
  4. Introduzca el nombre y la Descripción del autenticador de inicio de sesión. Para la descripción, use solo texto sin formato. Las URL o el marcado, como html, no se guardarán.
  5. Seleccione SAML como el Tipo de autenticación.

  6. Si desea exigir que los usuarios inicien sesión desde una Dirección IP determinada, seleccione la Ubicación que configuró en la sección anterior.

  7. Haga clic en Elija el archivo y seleccione el certificado de firma pública que descargó Okta en la tarea anterior. Este certificado debe ser un archivo PEM. Será un archivo de texto y la primera línea contendrá BEGIN CERTIFICATE con algún otro texto.

  8. Seleccione la pestaña Usuarios asignados. Seleccione los usuarios que desea asignar al autenticador de inicio de sesión que está creando. También puede asignar usuarios directamente al autenticador de inicio de sesión en su perfil del empleado.

  9. Haga clic en Guardar y activar.
  10. Abra el autenticador de inicio de sesión.

  11. Notará dos campos adicionales de solo lectura que se muestran: el ID de Entidad y la URL de ACS. Tome nota de estos valores. Las necesitará en la tarea agregar valores de NiCE CXone a Okta.

Configurar usuarios de NiCE CXone

Complete this task in NiCE CXone fir all NiCE CXone users who require single sign-on with Okta. También puede completar este paso usando la plantilla de carga en masa.

  1. En NiCE CXone, haga clic en el selector de aplicaciones y seleccione Admin.

  2. Haga clic enEmpleados.

  3. Seleccione el perfil de empleado que desea modificar y haga clic en Editar.

  4. Si aún no lo ha hecho, vaya a la pestaña Seguridad y seleccione el autenticador de inicio de sesión que creó anteriormente.

  5. Asegúrese de que Identidad externa esté configurada con el valor correcto. El valor debe coincidir exactamente con el Identificador único de usuario en Okta.

  6. Guarde sus cambios.

Agregar valores de NiCE CXone a Okta

  1. Regrese a su aplicación Okta y vaya a la Pestaña general.
  2. Haga clic en Editar en la ventana Configuración de SAML, luego haga clic en Siguiente.
  3. Para URL de inicio de sesión único, introduzca el URL de ACS valor de su NiCE CXone autenticador de inicio de sesión.
  4. Para URI de audiencia (ID de Entidad de SP), introduzca la identificación de la Entidad valor de su NiCE CXone autenticador de inicio de sesión.
  5. Haga clic en próximo, luego haga clic en Finalizar para completar el cambio.

Prueba la Integrar de SAML

Antes de asignar el autenticador de inicio de sesión SAML a los usuarios en NiCE CXone, debe probar la integración de SAML. Si la prueba falla, revise sus configuraciones y realice cambios en la configuración.

  1. Inicie una sesión de inicio de sesión desde el dashboard de Okta.
  2. Verifique que el flujo de Autenticación SAML funcione como lo espera.

Verificar el acceso de usuario con inicio de sesión único de Okta

  1. Haga que uno o más usuarios de prueba inicien sesión utilizando la URL de inicio de sesión más reciente, https://cxone.niceincontact.com. Para FedRAMP, utilice https://cxone-gov.niceincontact.com. Después de ingresar su nombre de usuario, serán dirigidos a Okta si es necesario.

  2. Cuando esté listo, implemente el inicio de sesión único de Okta para todos los empleados.

Este es el último paso para administrar la federación con SAML 2.0.

Administrar la federación con Okta con OpenID Connect

Complete cada una de estas tareas en el orden indicado.

Configure una Aplicación de Okta con OpenID Connect

  1. Inicie sesión en su cuenta de gestión de Okta.
  2. Haga clic en Applications menu > Create App Integration.
  3. Seleccione OIDC - OpenID Connect como el Sign-in method.
  4. Seleccione Web Application como el tipo de Aplicación y haga clic en Next.
  5. En el campo nombre de la integración de la app, escriba el nombre que desea usar para identificar esta integrar.
  6. Deberá proporcionar un Sign-in Redirect URI que no conoce en este momento. Use https://cxone.niceincontact.com/need_to_change como marcador. Cambiará este valor con el URI que reciba más adelante.
  7. Es posible que deba proporcionar un Sign-out Redirect URI que no conoce en este momento. Use https://cxone.niceincontact.com/need_to_change como marcador. Cambiará este valor con el URI que reciba más adelante.
  8. En el menú desplegable Acceso controlado, seleccione Omitir la asignación de grupo por ahora.
  9. Hacer clicGuardar.
  10. En la pestaña general, dentro de Credenciales de cliente, seleccione Autenticación del cliente.
  11. Select one of the following authentication methods:
    1. client_secret_basic: client credentials are passed in a basic header during authentication. After selecting this method, configure the following:
      1. Seleccione Autenticación del cliente como el Secreto de cliente.
      2. Copie la Id de cliente y el Secreto del cliente y péguelos en un lugar seguro de su dispositivo. Los necesitará al configurar un autenticador de inicio de sesión en NiCE CXone.
    2. client_secret_post: client credentials are passed in a body during authentication. After selecting this method, configure the following:
      1. Seleccione Autenticación del cliente como el Secreto de cliente.
      2. Copie la Id de cliente y el Secreto del cliente y péguelos en un lugar seguro de su dispositivo. Los necesitará al configurar un autenticador de inicio de sesión en NiCE CXone.
    3. client_secret_jwt: JWT bearer tokens are used for client authentication. After selecting this method, configure the following:
      1. Seleccione Autenticación del cliente como el Secreto de cliente.
      2. Copie la Id de cliente y el Secreto del cliente y péguelos en un lugar seguro de su dispositivo. Los necesitará al configurar un autenticador de inicio de sesión en NiCE CXone.
    4. private_key_jwt: JWT bearer tokens are used for client authentication. The JWT is signed by the Client Private Key that you will provide in later steps. After selecting this method, configure the following:
      1. Seleccione Autenticación de cliente como la clave pública/clave privada.
      2. Introduzca una clave pública de marcador en el campo Agregar clave pública. Deberá reemplazar el marcador con la clave proporcionada por NiCE CXone cuando configure su autenticador de inicio de sesión.
  12. En la pestaña Asignaciones, haga clic en Asignar y, después, haga clic en Asignar a Personas.
  13. Asigne usuarios a esta aplicación.

Configurar una Ubicación

Permisos requeridos: Crear Gestión de ubicación

Si desea exigir que los usuarios inicien sesión desde una Dirección IP determinada, cree una ubicación con las Direcciones IP, los rangos de direcciones IP o las subredes de direcciones IP que desea permitir. Cuando se requiere una ubicación configurada para un usuario, ese usuario debe tener tanto las credenciales como la Dirección IP correctas para iniciar sesión. De lo contrario, su intento de inicio de sesión falla y reciben un error. Puede tener hasta 20 ubicaciones a la vez y hasta 10 reglas por ubicación.

  1. Haga clic en el selector de aplicaciones icon of app selector y seleccioneAdmin.
  2. Vaya a Ubicaciones > Definiciones de ubicación.
  3. Haga clic en Nueva ubicación.
  4. Asigne un nombre descriptivo a la ubicación. Si desea agregar más detalles sobre la ubicación, ingrese una Descripción.
  5. Puede seleccionar Establecer como Ubicación predeterminada o Ubicación remota para indicar el tipo de Ubicación. Sólo puede tener una ubicación predeterminada. Estos campos no afectan actualmente a ninguna funcionalidad y su selección es para su propia referencia.

  6. Agregue cualquier otra información que desee utilizando los campos restantes, incluidos la dirección física, el país, las coordenadas GPS, la zona horaria o los grupos asignados. Estos campos actualmente no afectan a nada, y la información ingresada sería sólo para su propia referencia.

    Si agrega grupos al campo Grupos asignados los usuarios que pertenezcan a esos Grupos aparecerán en la pestaña Usuarios asignados. Sin embargo, la configuración de ubicación no se aplicará a ellos. Si asigna una ubicación a un autenticador de inicio de sesión, la ubicación se aplica a los Usuarios asignados a ese autenticador de inicio de sesión y restringe su capacidad para iniciar sesión en función de su Dirección IP. Sin embargo, esos usuarios no aparecerán en la pestaña usuarios asignados.

  7. Hacer clicGuardar.

  8. De vuelta en la página Definiciones de ubicación, haga clic en la Ubicación que acaba de crear para abrirla.

  9. Haga clic en la pestaña Reglas de detección automática.

  10. Cree una nueva regla. Para hacerlo:

    1. Haga clic en Nueva regla.

    2. Asigne un nombre descriptivo a la regla.

    3. Seleccione el Tipo de regla entre las siguientes opciones:

      • List: Lista de Direcciones IP específicas permitidas para esta ubicación. Por ejemplo, 100.0.1.100, 100.0.1.101, y 100.0.1.102.

      • Rango: Un rango de direcciones IP permitido para esta ubicación. Por ejemplo, 100.0.1.100-100.0.1.125.

      • Subred: Una subred permitida para esta ubicación. Por ejemplo, 100.0.0.1/32.

    4. Especifique la Versión IP como una de las siguientes:

      • IPV4: Una Dirección IP de 32 bits

      • IPV6: Una dirección hexadecimal de 128 bits.

    5. Introduzca las Direcciones IP reales, el rango o la subred en el campo Definición de regla, siguiendo los formatos de los ejemplos de los pasos anteriores. Si seleccionó Lista, puede ingresar hasta 100 Direcciones IP. Si seleccionó Rango o Subred, sólo puede ingresar un valor.

    6. Haga clic en Confirmar.

  11. Agregue más reglas según sea necesario. Puede tener hasta 10.

  12. Hacer clicGuardar.

Configurar un Autenticador de inicio de sesión con OpenID Connect en NiCE CXone

  1. Haga clic en el selector de aplicaciones icon of app selector y seleccioneAdmin

  2. Vaya a Parámetros de seguridad > Autenticador de inicio de sesión.

  3. Haga clic en Nuevo Autenticador de inicio de sesión o seleccione el autenticador de inicio de sesión que desea editar.
  4. Introduzca el nombre y una Descripción para el autenticador de inicio de sesión.
  5. Seleccione OIDC como Tipo de autenticación .

  6. Si desea exigir que los usuarios inicien sesión desde una Dirección IP determinada, seleccione la Ubicación que configuró en la sección anterior.

  7. Si tiene un terminal de descubrimiento de Okta, haga clic en Descubrir Configuración. Ingrese su punto final de descubrimiento y haga clic en Descubrir. Los campos restantes se completan automáticamente para usted. Descubrir Configuración no funciona con los puntos de conexión de descubrimiento de Salesforce.
  8. Entre su Identificador de cliente y Contraseña del cliente. Vuelva a escribir la contraseña en Client Confirm Password. El Identificador de cliente es la Id de inicio de sesión que Okta asignó a su cuenta.

  9. Si no tiene un terminal de descubrimiento de su Okta, ingrese los siguientes datos proporcionados por su Okta: Emisor, Terminal jsonwebkeyset, Terminal de autorización ,terminal de token ,Terminal de información de usuario y Terminal de revocación.

    Campo

    Detalles
    Emisor

    URL de Okta sin ningún parámetro.
    Terminal jsonwebkeyset La URL del Conjunto de JWK de Okta.
    Terminal de autorización La URL del Terminal de autorización 2.0 Okta de OAuth.
    Terminal de señal La URL del Terminal de token 2.0 Okta de OAuth.
    Terminal de información de usuario La URL del Terminal de información de usuario de Okta.
    Terminal de revocación La URL del Terminal de revocación de Okta.
  10. Seleccione un Método de autenticación del cliente. El método que seleccione debe coincidir con lo que había configurado en la tarea anterior. Okta debe admitir este método de autenticación. Si selecciona private_key_jwt, debe ingresar su Client Private Key.
  11. Puede seleccionar Habilitar Perfil FICAM para activar la configuración específica del gobierno de los Estados Unidos. Este paso es solo para usuarios de FedRAMP.

  12. Seleccione la pestaña Usuarios asignados. Seleccione los usuarios que desea asignar al autenticador de inicio de sesión que está creando. También puede asignar usuarios directamente al autenticador de inicio de sesión en su perfil del empleado.

  13. Haga clic en Guardar y Activar para validar la información proporcionada y vincular su cuenta de NiCE CXone con su cuenta de Okta.
  14. Abra el autenticador de inicio de sesión.

  15. Tome nota de la URI de redireccionamiento de inicio de sesión y la URI de redireccionamiento de cierre de sesión. Necesitará esos datos para actualizar su configuración de Okta.

  16. Actualice la configuración de Okta, reemplazando los marcadores de posición utilizados en la tarea anterior con los valores que acaba de anotar.

  17. Verifique que la NiCE CXoneIdentidad externa de para cada usuario que utiliza el autenticador de inicio de sesión tenga definido el valor correcto. Este campo se puede acceder en el sección de seguridad del perfil del empleado.

    Okta determina el valor que se debe utilizar. Se puede encontrar en el perfil del usuario en Okta. El valor debe coincidir exactamente con lo que puso en el campo Identidad externa en NiCE CXone. El valor de este campo debe tener este formato: claim(email):{correo electrónico configurado por su IdP}. Por ejemplo, si el correo electrónico del usuario en el IdP es nick.carraway@classics.com, debe escribir claim(email):nickcarraway@classics.com.

  18. Haga que el usuario inicie sesión en NiCE CXone. Deben usar la URL de inicio de sesión más reciente. Después de ingresar su nombre de usuario, serán dirigidos a Okta si es necesario.

  19. Cuando Okta le solicite que autentique su propia cuenta, hágalo como el usuario que desea asociar con su cuenta de NiCE CXone que tiene una sesión activa en este momento.
  20. Si la configuración de OpenID Connect en NiCE CXone no se muestra como validada, use los registros de Okta para diagnosticar el problema.

Agregue NiCE CXone valores a Okta

  1. Regrese a su aplicación Okta y vaya a la Pestaña general.
  2. Haga clic en Editar en la ventana Configuración de SAML, luego haga clic en Siguiente.
  3. Para URL de inicio de sesión único, introduzca el URL de ACS valor de su NiCE CXone autenticador de inicio de sesión.
  4. Para URI de audiencia (ID de Entidad de SP), introduzca la identificación de la Entidad valor de su NiCE CXone autenticador de inicio de sesión.
  5. Haga clic en próximo, luego haga clic en Finalizar para completar el cambio.

Verificar el acceso de usuario con inicio de sesión único de Okta

  1. Asegúrese de que el Identidad externa de cada empleado que use el autenticador de inicio de sesión esté configurado con el valor correcto. El valor debe coincidir exactamente con Identidad externa en NiCE CXone. El campo Identidad externa distingue entre mayúsculas y minúsculas.

  2. Haga que uno o más usuarios de prueba inicien sesión utilizando la URL de inicio de sesión más reciente, https://cxone.niceincontact.com. Para FedRAMP, utilice https://cxone-gov.niceincontact.com. Después de ingresar su nombre de usuario, serán dirigidos a Okta si es necesario.

  3. Cuando esté listo, implemente el inicio de sesión único de Okta para todos los empleados.

Crear roles

Permisos requeridos: Gestión de roles Crear

The Create New Role page, showing the General tab.

  1. Haga clic en el selector de aplicaciones icon of app selector y seleccioneAdmin.
  2. Vaya a Parámetros de seguridad > Roles and Permissions.
  3. Haga clic en Nuevo rol.

  4. Intro un nombre y una Descripción opcional para el rol. La descripción no puede tener más de 200 caracteres. Use solo texto sin formato. Las URL o el marcado, como HTML, no se guardarán.

  5. Haga clic en la ficha Permisos .
  6. Configure the permissions for the role. Permissions are categorized by NiCE CXone application, and you can only see applications that are part of your NiCE CXone system. To configure permissions: 
    1. Haga clic en las categorías de rol a la izquierda para moverse entre ellas.
    2. Ubicar el permiso que desea asignar al rol.
    3. Click one or more parameters for the permission that you want to give to this role. You can: 
      • Haga clic en un parámetro Activado o Nula.
      • Haga clic en un parámetro para habilitar o deshabilitar la capacidad del rol de Ver, Editar, Crear, Eliminar, desactivar, etc. Algunos parámetros tienen dependencias que seleccionan automáticamente otro parámetro cuando usted los habilita.
  7. Si el rol que está creando tiene permisos similares a uno de los cuatro predeterminados (OOTB) roles, haga clic en Establecer como predeterminado, seleccione el rol predeterminado correspondiente (Agente, Gerente, Administrador o Evaluador) en la lista desplegable y, a continuación, haga clic en Aplicar. Los permisos se establecen según el rol predeterminado seleccionado. Realice los cambios necesarios en los permisos, según sea necesario para el rol.
  8. Cuando termine de configurar los permisos, haga clic en Save para guardar el rol en estado de borrador, o haga clic en Save and Activate para guardar el rol en estado activo. No podrá asignar usuarios al rol hasta que lo active.

Crear o Editar empleados

Permisos necesarios: crear empleados

Puede agregar una cuenta de empleado utilizando:

Las instrucciones aquí son para crear una sola cuenta de empleado en la aplicación. Si su compañía está usando ACD, también deberá configurar la configuración del usuario de ACD para este empleado.

NiCE CXone ofrece muchas opciones y configuraciones para personalizar empleados. Lea toda esta tarea. Asegúrese de conocer las configuraciones que debe configurar antes de comenzar.

Screenshot of Edit employee Profile Page General tab.

Para agregar un empleado:

  1. Haga clic en el selector de aplicaciones icon of app selector y seleccioneAdmin.

  2. Haga clic en Empleados > Crear empleado.

  3. Ingrese el Nombre y el Apellido del empleado. El Segundo nombre es opcional.

  4. Introduzca una Dirección de correo electrónico válida. NiCE CXone envía correos electrónicos como invitaciones de activación y códigos de comprobación de contraseña aquí. Puede usar la misma dirección de correo electrónico para múltiples empleados. Cuando edita la dirección de correo electrónico de un empleado, se envía un correo electrónico de comprobación a la nueva dirección de correo electrónico.

  5. Intro el Nombre de usuario que desea asignar a un empleado. El nombre de usuario debe estar en forma de dirección de correo electrónico. El campo se rellena automáticamente desde el campo Dirección de correo electrónico. Puede editarlo si quiere.

  6. Asigne un Rol principal a un empleado desde el menú desplegable.

  7. Complete los campos en la Pestaña general.

    Obtenga más información sobre los campos en la pestaña general

    Campo

    Detalles
    Mostrar nombre Intro un Mostrar nombre que desee asignar a un empleado. Los Usuarios de otros equipos pueden ver el mostrar nombre. No pueden ver otra información sobre el empleado a menos que tengan habilitado el permiso Ver Empleado.
    Tipo Utilice Tipo para organizar a un empleado fuera de su Rol y Equipo asignados. El tipo no está vinculado a permisos ni a códigos no disponibles. Esto facilita la presentación de informes. Puede seleccionar tipos previamente creados en la lista desplegable. También puede crear nuevos tipos escribiendo texto en la barra de búsqueda y haciendo clic en Create.
    Fecha de contratación La fecha en que contrató a un empleado. Este campo es solo para sus registros. NiCE CXone no utiliza esta información.
    Zona horaria El empleado se asigna automáticamente a la zona horaria del abonadoClosed Agrupación organizativa de alto nivel utilizada para administrar el soporte técnico, la facturación y la configuración global de su sistema NiCE CXone. a menos que la cambie.
    Inicio de sesión en sistema operativo El sistema operativo que utiliza el empleado. La aplicación Recording Management (CXone) requiere esta información para la Recording de pantalla. El campo acepta texto libre y puede contener una cadena de texto relacionada con un sistema operativo como Windows 10.

    Clasificación

    Este campo es visible solo si tiene WFM en su entorno Determina la prioridad al crear un horario.

    Asignado al equipo Assign the employee to a team by selecting a team from the drop-down menu.

    Si aún no ha creado equipos, o si el empleado pertenecerá a un nuevo equipo, simplemente puede aceptar el ajuste Equipo predeterminado y luego cambiarlo más tarde.
    Asignado a Grupos Asigne al empleado a uno o más grupos seleccionando grupos en el menú desplegable.
    Asignado a la Unidad de programación Este campo es visible solo si su sistema incluye WFM. It specifies the unidad de programación para el empleado.
    Número de teléfono móvil El número de teléfono móvil o celular del empleado. Este campo es solo para sus registros. NiCE CXone no utiliza esta información.
    Atributos

    Debajo de este menú desplegable, seleccione los atributos relacionados con el empleado:

    • Puede ser evaluado/entrenado: Este atributo aparece solo si su sistema incluye QM. Permite que se evalúe al empleado, y se le facturará por QM para este empleado.

      El valor predeterminado se selecciona para los nuevos empleados. Si agregaQM a un sistema que tiene usuarios existentes, debe habilitar manualmente esta configuración para esos usuarios.

    • Puede grabarse (Pantalla): Este atributo aparece solo si su sistema incluye Recording Management (CXone) Advanced. Permite que se grabe la pantalla del empleado, y se le facturará la grabación de pantalla para este empleado.

      El valor predeterminado se selecciona para los empleados nuevos. Si agrega Recording Management (CXone) Advanced a un sistema que tiene usuarios existentes, debe habilitar manualmente esta configuración para esos usuarios.

    • Se puede grabar (Voz): Este atributo es visible solo si su sistema incluye Recording Management (CXone)/Recording Management (CXone) Advanced. Permite grabar la voz del empleado. Se le facturará por la grabación de voz de este empleado.

      El valor predeterminado está seleccionado para los empleados nuevos. Si agrega Recording Management (CXone)/Recording Management (CXone) Advanced a un sistema que tiene usuarios existentes, debe habilitar manualmente esta configuración para esos usuarios.

    • Puede Programarse: Este atributo es visible solo si su sistema incluye WFM. Permite que el empleado pueda ser Programado. Se le facturará por WFM para este empleado.

      El valor predeterminado se selecciona para los nuevos empleados. Si agregaWFM a un sistema que tiene usuarios existentes, debe habilitar manualmente esta configuración para esos usuarios. Los usuarios que no tengan este atributo seleccionado no aparecerán en las listas de empleados al crear reglas semanales o plantillas de turnos. Eliminar este atributo de un usuario borra a dicho usuario de cualquier regla semanal o plantilla de turno a la que esté asignado.

    • Se puede analizar: Este atributo aparece solo si su sistema incluye Interaction Analytics (CXone). Cuando se selecciona este atributo, las interacciones grabadas del empleado son analizadas por Interaction Analytics (CXone). Se le facturará por Interaction Analytics (CXone) para este empleado.

      El valor predeterminado se borra para los empleados nuevos.

    • Puede editar Informes bi: los Empleados con este atributo seleccionado pueden editar cualquiera de los Informes bi en la aplicación Reporting siempre que también cuenten con los permisos correctos.

      El valor predeterminado se borra para todos los empleados, tanto existentes como nuevos.

    • Puede ver Informes bi: Los Empleados podrán abrir cualquier informe BI con este atributo. Los informes se encuentran en la aplicación Reporting, pero los empleados deben contar con permisos para ver los informes ahí. Los Informes bi no tienen tarifa de uso para hasta el 10% de sus usuarios simultáneos o configurados, según su modelo de precios. Una vez que se supera el umbral del 10%, se le facturará por cada Empleado adicional con esta casilla seleccionada.

      Se borra el valor predeterminado para todos los empleados, tanto para los existentes como para los nuevos.

    • Customer Card: Este atributo permite que los empleados que no trabajan con contactos digitales accedan a las tarjetas de cliente disponibles para contactos de voz, chat, correo electrónico y SMS Messaging enrutados por omnicanal.

      El valor predeterminado se borra para empleados nuevos.

    • Digital Engagement: Este atributo aparece solo si su sistema incluye Digital Experience (DX). Cuando se selecciona este atributo, el registro del empleado se sincroniza con Digital Experience (DX) y puede trabajar en contactos digitales. Se le facturará por Digital Experience (DX) para este empleado. El valor predeterminado está sin seleccionar para empleados nuevos.
    SmartReach Atributos

    Si su organización usa Outbound Engagement (SmartReach), seleccione una de las siguientes opciones:

    • SmartReach Usuario: El empleado podrá acceder al menú de Participación del Cliente desde el selector de aplicaciones icon of nine blue squares, que contiene las páginas de configuración de Outbound Engagement (SmartReach), Agent Workspace Premium (Desk) y Agent Workspace Advanced (Enhanced Customer Card).

    • SmartReach Agente: El empleado podrá ver y usar el diseño Agent Workspace Premium (Desk) o Agent Workspace Advanced (Enhanced Customer Card) configurado en Agent Workspace (Agent).

  8. Haga clic en Crear para crear el perfil del empleado y continuar configurándolo. Haga clic en Crear e Invitación si está listo para que el usuario active su cuenta y configure su contraseña.

Autenticar Aplicaciones

Los usuarios y las aplicaciones se autentican de maneras muy similares. La principal diferencia es que las aplicaciones se autentican con una clave de acceso, mientras que los usuarios se autentican con un nombre de usuario y una contraseña. A diferencia de los usuarios, no se requiere que las aplicaciones interactúen a través de un navegador. Por lo general, las Aplicaciones son funcionalidades de back-office o agentes virtuales inteligentesClosed Chatbot o aplicación similar que interactúa con un usuario basándose en inteligencia artificial. (IVA).

Para configurar una aplicación que interactúe con NiCE CXone, cree un perfil de empleado y asigne al perfil el nombre de la aplicación. Luego, cree una clave de acceso para el usuario de la aplicación de la siguiente manera:

Permisos obligatorios: Empleados Editar

Employee profile security tab, showing add access key button in the bottom left corner.
  1. Haga clic en el selector de aplicaciones icon of app selector y seleccione Admin.
  2. Haga clic en Empleados y luego haga clic en el perfil del Empleado que está editando para abrirlo.

  3. Haga clic en la ficha Seguridad .

  4. Haga clic en Agregar clave de acceso.
  5. Copie el ID de Clave de acceso en una ubicación segura.
  6. Haga clic en Mostrar Clave secreta y copie la clave secreta en un lugar seguro.
  7. Hacer clicGuardar.

Autorización enNiCE CXone

La autorización es el proceso de verificar a qué recursos puede acceder un usuario. Los Recursos pueden incluir aplicaciones, archivos y datos. Puede definir el acceso de los usuarios a los recursos mediante el control de acceso basado en roles. NiCE CXone gestiona la autorización automáticamente durante la autenticación. Cuando se autentica a un usuario, se le da acceso solo a los recursos para los que está autorizado.

El método de autenticación de un usuario no afecta la autorización. NiCE CXone utiliza el mismo proceso de autorización para todos los usuarios. No importa si están autenticados con claves de acceso o contraseñas.