Configurar la autenticación de NiCE CXone mediante el Proveedor de identidad incorporado

Esta página lo guía, paso a paso, en la configuración de la autenticación para su sistema NiCE CXone utilizando el proveedor de identidad integrado.

Antes de comenzar

• Obtenga una comprensión básica de ideas y terminología de autenticación y autorización si nunca antes ha configurado un proceso como este.
• Revisar el proceso específico de NiCE CXone si es la primera vez que trabaja con autenticación en NiCE CXone.
• Considere a sus usuarios humanos y los niveles de acceso que necesitan. Decida si las personas con mayor acceso deben tener mayores niveles de seguridad.
• Decida si utilizará requisitos de contraseña personalizados, autenticación multifactor (MFA) o ambos para hacer cumplir.
• Haga una lista de los autenticadores de inicio de sesión que necesitará según sus decisiones. La lista debe incluir los requisitos de contraseña y el estado de mfa que desea usar para cada autenticador de inicio de sesión.
• Considere si necesita incluir autenticación y autorización para aplicaciones como bots o asistentes virtuales inteligentes (IVA). Si es así, deberá crear claves de acceso.

Su equipo de NiCE CXone apoyarlo y guiarlo en este proceso de planificación. Una buena planificación hace que la implementación sea más fluida. La implementación de la autenticación y la autorización a medida que surgen necesidades inmediatas tiene más probabilidades de generar problemas.

Configurar una Ubicación

Permisos requeridos: Crear Gestión de ubicación

Si desea exigir que los usuarios inicien sesión desde una Dirección IP determinada, cree una ubicación con las Direcciones IP, los rangos de direcciones IP o las subredes de direcciones IP que desea permitir. Cuando se requiere una ubicación configurada para un usuario, ese usuario debe tener tanto las credenciales como la Dirección IP correctas para iniciar sesión. De lo contrario, su intento de inicio de sesión falla y reciben un error. Puede tener hasta 20 ubicaciones a la vez y hasta 10 reglas por ubicación.

1. Haga clic en el selector de aplicaciones y seleccioneAdmin.
2. Vaya a Ubicaciones > Definiciones de ubicación.
3. Haga clic en Nueva ubicación.
4. Asigne un nombre descriptivo a la ubicación. Si desea agregar más detalles sobre la ubicación, ingrese una Descripción.
5. Puede seleccionar Establecer como Ubicación predeterminada o Ubicación remota para indicar el tipo de Ubicación. Sólo puede tener una ubicación predeterminada. Estos campos no afectan actualmente a ninguna funcionalidad y su selección es para su propia referencia.

6. Agregue cualquier otra información que desee utilizando los campos restantes, incluidos la dirección física, el país, las coordenadas GPS, la zona horaria o los grupos asignados. Estos campos actualmente no afectan a nada, y la información ingresada sería sólo para su propia referencia.

   Si agrega grupos al campo Grupos asignados los usuarios que pertenezcan a esos Grupos aparecerán en la pestaña Usuarios asignados. Sin embargo, la configuración de ubicación no se aplicará a ellos. Si asigna una ubicación a un autenticador de inicio de sesión, la ubicación se aplica a los Usuarios asignados a ese autenticador de inicio de sesión y restringe su capacidad para iniciar sesión en función de su Dirección IP. Sin embargo, esos usuarios no aparecerán en la pestaña usuarios asignados.

7. Hacer clicGuardar.

8. De vuelta en la página Definiciones de ubicación, haga clic en la Ubicación que acaba de crear para abrirla.

9. Haga clic en la pestaña Reglas de detección automática.

10. Cree una nueva regla. Para hacerlo:

    1. Haga clic en Nueva regla.

    2. Asigne un nombre descriptivo a la regla.

    3. Seleccione el Tipo de regla entre las siguientes opciones:

       • List: Lista de Direcciones IP específicas permitidas para esta ubicación. Por ejemplo, 100.0.1.100, 100.0.1.101, y 100.0.1.102.

       • Rango: Un rango de direcciones IP permitido para esta ubicación. Por ejemplo, 100.0.1.100-100.0.1.125.

       • Subred: Una subred permitida para esta ubicación. Por ejemplo, 100.0.0.1/32.

    4. Especifique la Versión IP como una de las siguientes:

       • IPV4: Una Dirección IP de 32 bits

       • IPV6: Una dirección hexadecimal de 128 bits.

    5. Introduzca las Direcciones IP reales, el rango o la subred en el campo Definición de regla, siguiendo los formatos de los ejemplos de los pasos anteriores. Si seleccionó Lista, puede ingresar hasta 100 Direcciones IP. Si seleccionó Rango o Subred, sólo puede ingresar un valor.

    6. Haga clic en Confirmar.

11. Agregue más reglas según sea necesario. Puede tener hasta 10.

12. Hacer clicGuardar.

Crear Autenticadores de inicio de sesión

Permisos obligatorios: Autenticador de inicio de sesión Crear

el incorporadoNiCE CXone IdP autentica a los usuarios con nombres de usuario y contraseñas. Los criterios de Contraseña se gestionan medianteautenticadores de inicio de sesión. Puede crear diferentes autenticadores de inicio de sesión para diferentes empleados.

1. Haga clic en el selector de aplicaciones y seleccione Admin.
2. Vaya a Parámetros de seguridad > Autenticador de inicio de sesión.

3. Hacer clicNuevo Autenticador de inicio de sesión.

4. Ingrese un nombre único para el autenticador de inicio de sesión.

5. Intro una Descripción opcional. Use solo texto sin formato. No se guardarán URL ni lenguaje de marcado como HTML.

6. Seleccione Sistema como el Tipo de autenticación .

   Obtenga más información sobre los tipos de autenticación

   Campo	Detalles
   Sistema	El autenticador de inicio de sesión utiliza el proceso de inicio de sesión integrado de NiCE CXone. No se autentica mediante un proveedor de identidad de inicio de sesión único (SSO) externo.
   SAML	SAML 2.0 le permite configurar el inicio de sesión único a través de un proveedor de identidad externo. NiCE CXone admite múltiples instancias de SAML 2.0. Puede asignar diferentes instancias a diferentes usuarios.

7. Si desea exigir que los usuarios inicien sesión desde una Dirección IP determinada, seleccione la Ubicación que configuró en la sección anterior.

8. Set up your password complexity.

   La contraseña de cada usuario se coteja con un repositorio de contraseñas utilizadas habitualmente. Si su contraseña coincide con una de las contraseñas de uso común, el sistema le solicita crear una contraseña nueva. Algunas de las contraseñas que se rechazan son:

   • Cualquier contraseña que incluya la palabra "contraseña". Por ejemplo, Contraseña@1234.

   • Cualquier contraseña que incluya la dirección de correo electrónico, el nombre de usuario, el nombre y el apellido o el nombre del sistema del usuario.

   Las contraseñas se comprueban en este repositorio siempre que:

   • Se activa un nuevo usuario.

   • La contraseña de un usuario caduca.

   • Un usuario restablece su contraseña.

   Obtenga más información acerca de los campos de este paso

   Campo	Detalles
   Se requieren minúsculas (a-z)	Requiere que los usuarios usen al menos una letra minúscula en sus contraseñas.
   Se requieren mayúsculas (A-Z)	Requiere que los usuarios usen al menos una letra mayúscula en sus contraseñas.
   Se requiere Numérico (0-9)	Requiere que los usuarios utilicen al menos un número en sus contraseñas.
   Requiere No Alfanumérico (!,@,#, etc.)	Requiere que los usuarios usen al menos un carácter no alfanumérico en sus contraseñas.

9. Si desea habilitar la autenticación multifactor, seleccione Requerir autenticación multifactor. Establezca su Tipo mfa como HOTP (basado en HMAC) y TOTP (basado en tiempo).

   Obtenga más información sobre las configuraciones de mfa

   Campo	Detalles
   Requerir Autenticación Multifactor	Requiere que los usuarios ingresen una autenticación multifactor (mfa) además de su contraseña para iniciar sesión en NiCE CXone. Un token MFA es una contraseña de un solo uso generada por un token de hardware o un dispositivo MFA virtual (por ejemplo, una aplicación como Google Authenticator) que usted proporciona. Cuando habilita mfa, los usuarios con el perfil afectado deben configurar una clave secreta de mfa la próxima vez que inicien sesión. No debe habilitar MFA para el administrador principal de su organización. Si se pierde el dispositivo o el secreto, la única forma de restablecer el Secreto de mfa es presentar un Ticket ante NiCE CXone Soporte.
   Tipo mfa	Especifica si desea habilitar TOTP (basado en tiempo) o HOTP (basado en HMAC) MFA.

10. Configure su política de contraseñas.

    Obtenga más información acerca de los campos de este paso

    Campo	Detalles
    Longitud de la contraseña	Ingrese el número mínimo de caracteres totales que los usuarios deben incluir en sus contraseñas. Por ejemplo, si ingresa12, los usuarios deben incluir al menos 12 caracteres total en cada contraseña. Los caracteres requeridos en la configuración de Complejidad de contraseña cuentan para el total de caracteres. Puede configurar la longitud de la contraseña a cualquier número entre 12 y 24.
    Activar caducidad de Contraseña	Activa un cuadro de texto en el que puede introducir el número máximo de días que un usuario puede conservar una contraseña. Una vez transcurrido el número de días especificado, el usuario deberá cambiar su contraseña. Puede establecer la antigüedad de la contraseña de 14 a 365 días.
    Activar Historial de contraseñas	Ingrese el número de contraseñas únicas que un usuario debe establecer antes de poder reutilizar una antigua. Puede establecer el historial de contraseñas entre 4 y 50. Por ejemplo, si introduce 10, los usuarios asignados al autenticador de inicio de sesión no podrán utilizar ninguna de sus últimas 10 contraseñas como contraseña nueva.
    Intentos de contraseña	Introduzca el número máximo de veces que un usuario puede ingresar una contraseña incorrecta antes de que el sistema bloquee su cuenta. El rango es de tres a diez intentos y el valor predeterminado es seis.

11. Haga clic en Guardar y activar.

Crear roles

Permisos requeridos: Crear Gestión de roles

1. Haga clic en el selector de aplicaciones y seleccioneAdmin.
2. Vaya a Parámetros de seguridad > Roles and Permissions.
3. Haga clic en Nuevo rol.

4. Intro un nombre y una Descripción opcional para el rol. La descripción no puede tener más de 200 caracteres. Use solo texto sin formato. Las URL o el marcado, como HTML, no se guardarán.

5. Haga clic en la ficha Permisos .
6. Configure the permissions for the role. Permissions are categorized by NiCE CXone application, and you can only see applications that are part of your NiCE CXone system. To configure permissions: 
   1. Haga clic en las categorías de rol a la izquierda para moverse entre ellas.
   2. Ubicar el permiso que desea asignar al rol.
   3. Click one or more parameters for the permission that you want to give to this role. You can: 
      • Haga clic en un parámetro Activado o Nula.
      • Haga clic en un parámetro para habilitar o deshabilitar la capacidad del rol de Ver, Editar, Crear, Eliminar, desactivar, etc. Algunos parámetros tienen dependencias que seleccionan automáticamente otro parámetro cuando usted los habilita.
7. Si el rol que está creando tiene permisos similares a uno de los cuatro predeterminados (OOTB) roles, haga clic en Establecer como predeterminado, seleccione el rol predeterminado correspondiente (Agente, Gerente, Administrador o Evaluador) en la lista desplegable y, a continuación, haga clic en Aplicar. Los permisos se establecen según el rol predeterminado seleccionado. Realice los cambios necesarios en los permisos, según sea necesario para el rol.
8. Cuando termine de configurar los permisos, haga clic en Save para guardar el rol en estado de borrador, o haga clic en Save and Activate para guardar el rol en estado activo. No podrá asignar usuarios al rol hasta que lo active.

Crear empleados

Permisos necesarios: crear empleados

Puede agregar una cuenta de empleado utilizando:

• Crear empleado—Crear una cuenta individual usando la ventana Crear empleado.

• Importar empleados—Importar múltiples cuentas de Empleado.

Las instrucciones aquí son para crear una sola cuenta de empleado en la aplicación. Si su compañía está usando ACD, también deberá configurar la configuración del usuario de ACD para este empleado.

Para agregar un empleado:

1. Haga clic en el selector de aplicaciones y seleccioneAdmin.

2. Haga clic en Empleados > Crear empleado.

3. Ingrese el Nombre y el Apellido del empleado. El Segundo nombre es opcional.

4. Introduzca una Dirección de correo electrónico válida. NiCE CXone envía correos electrónicos como invitaciones de activación y códigos de comprobación de contraseña aquí. Puede usar la misma dirección de correo electrónico para múltiples empleados. Cuando edita la dirección de correo electrónico de un empleado, se envía un correo electrónico de comprobación a la nueva dirección de correo electrónico.

5. Intro el Nombre de usuario que desea asignar a un empleado. El nombre de usuario debe estar en forma de dirección de correo electrónico. El campo se rellena automáticamente desde el campo Dirección de correo electrónico. Puede editarlo si quiere.

6. Asigne un Rol principal a un empleado desde el menú desplegable.

7. Complete los campos en la Pestaña general.

   Obtenga más información sobre los campos en la pestaña general

   Campo	Detalles
   Mostrar nombre	Intro un Mostrar nombre que desee asignar a un empleado. Los Usuarios de otros equipos pueden ver el mostrar nombre. No pueden ver otra información sobre el empleado a menos que tengan habilitado el permiso Ver Empleado.
   Tipo	Utilice Tipo para organizar a un empleado fuera de su Rol y Equipo asignados. El tipo no está vinculado a permisos ni a códigos no disponibles. Esto facilita la presentación de informes. Puede seleccionar tipos previamente creados en la lista desplegable. También puede crear nuevos tipos escribiendo texto en la barra de búsqueda y haciendo clic en Create.
   Fecha de contratación	La fecha en que contrató a un empleado. Este campo es solo para sus registros. NiCE CXone no utiliza esta información.
   Zona horaria	El empleado se asigna automáticamente a la zona horaria del abonado Agrupación organizativa de alto nivel utilizada para administrar el soporte técnico, la facturación y la configuración global de su sistema NiCE CXone. a menos que la cambie.
   Inicio de sesión en sistema operativo	El sistema operativo que utiliza el empleado. La aplicación Recording Management (CXone) requiere esta información para la Recording de pantalla. El campo acepta texto libre y puede contener una cadena de texto relacionada con un sistema operativo como Windows 10.
   Clasificación	Este campo es visible solo si tiene WFM en su entorno Determina la prioridad al crear un horario.
   Asignado al equipo	Assign the employee to a team by selecting a team from the drop-down menu. Si aún no ha creado equipos, o si el empleado pertenecerá a un nuevo equipo, simplemente puede aceptar el ajuste Equipo predeterminado y luego cambiarlo más tarde.
   Asignado a Grupos	Asigne al empleado a uno o más grupos seleccionando grupos en el menú desplegable.
   Asignado a la Unidad de programación	Este campo es visible solo si su sistema incluye WFM. It specifies the unidad de programación para el empleado.
   Número de teléfono móvil	El número de teléfono móvil o celular del empleado. Este campo es solo para sus registros. NiCE CXone no utiliza esta información.
   Atributos	Debajo de este menú desplegable, seleccione los atributos relacionados con el empleado: Puede ser evaluado/entrenado: Este atributo aparece solo si su sistema incluye QM. Permite que se evalúe al empleado, y se le facturará por QM para este empleado. El valor predeterminado se selecciona para los nuevos empleados. Si agregaQM a un sistema que tiene usuarios existentes, debe habilitar manualmente esta configuración para esos usuarios. Puede grabarse (Pantalla): Este atributo aparece solo si su sistema incluye Recording Management (CXone) Advanced. Permite que se grabe la pantalla del empleado, y se le facturará la grabación de pantalla para este empleado. El valor predeterminado se selecciona para los empleados nuevos. Si agrega Recording Management (CXone) Advanced a un sistema que tiene usuarios existentes, debe habilitar manualmente esta configuración para esos usuarios. Se puede grabar (Voz): Este atributo es visible solo si su sistema incluye Recording Management (CXone)/Recording Management (CXone) Advanced. Permite grabar la voz del empleado. Se le facturará por la grabación de voz de este empleado. El valor predeterminado está seleccionado para los empleados nuevos. Si agrega Recording Management (CXone)/Recording Management (CXone) Advanced a un sistema que tiene usuarios existentes, debe habilitar manualmente esta configuración para esos usuarios. Puede Programarse: Este atributo es visible solo si su sistema incluye WFM. Permite que el empleado pueda ser Programado. Se le facturará por WFM para este empleado. El valor predeterminado se selecciona para los nuevos empleados. Si agregaWFM a un sistema que tiene usuarios existentes, debe habilitar manualmente esta configuración para esos usuarios. Los usuarios que no tengan este atributo seleccionado no aparecerán en las listas de empleados al crear reglas semanales o plantillas de turnos. Eliminar este atributo de un usuario borra a dicho usuario de cualquier regla semanal o plantilla de turno a la que esté asignado. Se puede analizar: Este atributo aparece solo si su sistema incluye Interaction Analytics (CXone). Cuando se selecciona este atributo, las interacciones grabadas del empleado son analizadas por Interaction Analytics (CXone). Se le facturará por Interaction Analytics (CXone) para este empleado. El valor predeterminado se borra para los empleados nuevos. Puede editar Informes bi: los Empleados con este atributo seleccionado pueden editar cualquiera de los Informes bi en la aplicación Reporting siempre que también cuenten con los permisos correctos. El valor predeterminado se borra para todos los empleados, tanto existentes como nuevos. Puede ver Informes bi: Los Empleados podrán abrir cualquier informe BI con este atributo. Los informes se encuentran en la aplicación Reporting, pero los empleados deben contar con permisos para ver los informes ahí. Los Informes bi no tienen tarifa de uso para hasta el 10% de sus usuarios simultáneos o configurados, según su modelo de precios. Una vez que se supera el umbral del 10%, se le facturará por cada Empleado adicional con esta casilla seleccionada. Se borra el valor predeterminado para todos los empleados, tanto para los existentes como para los nuevos. Customer Card: Este atributo permite que los empleados que no trabajan con contactos digitales accedan a las tarjetas de cliente disponibles para contactos de voz, chat, correo electrónico y SMS Messaging enrutados por omnicanal. El valor predeterminado se borra para empleados nuevos. Digital Engagement: Este atributo aparece solo si su sistema incluye Digital Experience (DX). Cuando se selecciona este atributo, el registro del empleado se sincroniza con Digital Experience (DX) y puede trabajar en contactos digitales. Se le facturará por Digital Experience (DX) para este empleado. El valor predeterminado está sin seleccionar para empleados nuevos.
   SmartReach Atributos	Si su organización usa Outbound Engagement (SmartReach), seleccione una de las siguientes opciones: SmartReach Usuario: El empleado podrá acceder al menú de Participación del Cliente desde el selector de aplicaciones , que contiene las páginas de configuración de Outbound Engagement (SmartReach), Agent Workspace Premium (Desk) y Agent Workspace Advanced (Enhanced Customer Card). SmartReach Agente: El empleado podrá ver y usar el diseño Agent Workspace Premium (Desk) o Agent Workspace Advanced (Enhanced Customer Card) configurado en Agent Workspace (Agent).

8. Haga clic en Crear para crear el perfil del empleado y continuar configurándolo. Haga clic en Crear e Invitación si está listo para que el usuario active su cuenta y configure su contraseña.

Autenticar Aplicaciones

Los usuarios y las aplicaciones se autentican de maneras muy similares. La principal diferencia es que las aplicaciones se autentican con una clave de acceso, mientras que los usuarios se autentican con un nombre de usuario y una contraseña. A diferencia de los usuarios, no se requiere que las aplicaciones interactúen a través de un navegador. Las Aplicaciones generalmente son funcionalidades de back-office o agentes virtuales inteligentes Chatbot o aplicación similar que interactúa con un usuario basándose en inteligencia artificial. (IVA).

Para configurar una aplicación para interactuar con NiCE CXone, cree un perfil de empleado y asigne al perfil el nombre de la aplicación. Luego, cree una clave de acceso para el empleado de la aplicación de la siguiente manera:

Permisos obligatorios: Empleados Editar

1. Haga clic en el selector de aplicaciones y seleccione Admin.
2. Haga clic en Empleados y luego haga clic en el perfil del Empleado que está editando para abrirlo.

3. Haga clic en la ficha Seguridad .

4. Haga clic en Agregar clave de acceso.
5. Copie el ID de Clave de acceso en una ubicación segura.
6. Haga clic en Mostrar Clave secreta y copie la clave secreta en un lugar seguro.
7. Hacer clicGuardar.

Autorización enNiCE CXone

La autorización es el proceso de verificar a qué recursos puede acceder un usuario. Los Recursos pueden incluir aplicaciones, archivos y datos. Puede definir el acceso de los usuarios a los recursos mediante el control de acceso basado en roles. NiCE CXone gestiona la autorización automáticamente durante la autenticación. Cuando se autentica a un usuario, se le da acceso solo a los recursos para los que está autorizado.

El método de autenticación de un usuario no afecta la autorización. NiCE CXone utiliza el mismo proceso de autorización para todos los usuarios. No importa si están autenticados con claves de acceso o contraseñas.