Vous pouvez intégrer votre système NiCE CXone à tout IdP prenant en charge SCIM. Si vous effectuez l’intégration avec Okta à l’aide de la méthode d’enregistrement d’application, suivez les instructions de la page d’intégration Okta. Les étapes de cette page vous permettront également d’effectuer l’intégration avec Okta.
Effectuez chacune de ces tâches dans l'ordre indiqué.
Générer des Clés d’Accès
Pour que cette intégration soit sécurisée, vous devez configurer une clé d’accès pour l’authentification. Votre IdP utilise cette clé d’accès lors de la communication avec votre système NiCE CXone.
Dans NiCE CXone, vous générez une clé d’accès à partir d’un compte employé. Cela signifie que vous devez créer un nouvel employé utilisé pour cette intégration, ainsi qu’un rôle qui permet à l’IdP de créer et de modifier des employés.
- Dans NiCE CXone, cliquez sur le sélecteur d'applications
et sélectionnez Admin. -
Ajoutez un nouveau rôle pour la clé d’accès.
- Accédez à Sécurité > Rôles et Autorisations.
-
Cliquez sur Nouveau Rôle.
- Donnez un nom descriptif au rôle. Pour le cas d’utilisation décrit précédemment, vous pourriez l’appeler Clé d’Accès SCIM.
-
Cliquez sur l’onglet Autorisations. Sélectionnez l’onglet Admin à gauche et activez les Autorisations Créer et modifier des Employés. L’autorisation Afficher sera activée automatiquement.
-
Cliquez sur Enregistrer et activer.
-
Créez un nouveau profil d’employé pour la clé d’accès :
-
Cliquez sur le sélecteur d'applications
et sélectionnez Admin. -
Cliquez sur Employés.
- Cliquez sur Créer un Employé.
-
Donnez au profil d'employé une adresse e-mail que vous possédez afin que vous puissiez activer le compte d'employé plus tard.
-
Donnez au profil de l’employé un prénom et un nom descriptifs. Par exemple, clé d’accès SCIM.
-
Dans la liste déroulante Rôle principal, attribuez à l'employé le rôle que vous venez de créer.
-
Dans la liste déroulante Attributs, décochez toutes les cases pour que le compte ne vous soit pas facturé.
-
Cliquez sur l’onglet Sécurité et sélectionnez un Authentificateur de connexion.
-
Cliquez sur Créer .
-
-
Dans le tableau Employés, trouvez et cliquez sur le nouveau profil d’employé que vous avez créé pour l’ouvrir.
-
Clique le Sécurité languette.
-
Sous Clés d’Accès, cliquez sur Ajouter une clé d’accès.
-
Copiez l’ID de Clé d’Accès et collez-le quelque part où vous pouvez l’enregistrer.
-
Cliquez sur (AFFICHER LA Clé secrète) (SHOW SECRET KEY).
-
Copiez la Clé d’Accès secrète et collez-la où vous voulez l’enregistrer. Si vous perdez la clé secrète, vous devrez en créer et en partager une nouvelle.
-
Cliquez sur Enregistrer.
-
Dans le tableau Employés, cliquez sur Invitation à côté du nouveau profil d’employé que vous avez créé.
-
Lorsque vous recevez le courriel d'activation du compte, suivez les instructions du courriel pour activer le compte.
-
Partagez la clé d'accès uniquement avec les utilisateurs auxquels vous souhaitez utiliser le service.
Générer un Jeton porteur
Lorsque vous générez un jeton porteur, vous devez sélectionner un profil de l’utilisateur auquel le joindre. Toute modification effectuée à l’aide de ce jeton sera créditée à cet utilisateur. Le jeton est réservé spécifiquement et exclusivement aux API SCIM. Il n’accorde pas l’accès à d’autres API ou services.
Vous pouvez accorder des jetons distincts à chaque utilisateur que vous souhaitez autoriser à effectuer des modifications à l’aide de SCIM, ou vous pouvez faire en sorte que plusieurs utilisateurs partagent un seul jeton.
Lorsque vous créez un jeton porteur, vous ne pouvez voir le jeton qu’une seule fois, pour des raisons de sécurité. Un jeton porteur est valide pendant un an après sa génération. Une fois qu’il a expiré, vous devez en générer un nouveau.
-
Dans NiCE CXone, cliquez sur le sélecteur d'applications
et sélectionnez Admin. -
Accédez à Configuration du locataire > Paramètres du compte.
-
Cliquez sur l’onglet SCIM.
-
Dans la liste déroulante User, sélectionnez le profil de l’utilisateur que vous souhaitez autoriser à utiliser le jeton porteur. Cliquez sur Generate.
-
Survolez Show Token et cliquez sur Copy
. -
Enregistrez le jeton dans un endroit sécuritaire. Vous ne pourrez plus récupérer le jeton après avoir quitté cette page.
-
Cliquez sur Enregistrer.
Définir les Paramètres SCIM
-
Ouvrez votre application IdP. Suivez ces directives pour configurer l’intégration :
-
Détails sur le domaine externe
Le domaine externe de la connexion diffère selon la région. Il suit le format suivant :
De plus, si vous utilisez un jeton porteur, l’URL doit inclure /oauth avant /scim. Par exemple, https://na1.nice-incontact.com/oauth/scim/v2.
Région Code de région domaine Externe Australie (Sydney) AU1 nice-incontact.com Canada (Centre/Montréal) CA1 niceincontact.com Europe (Francfort) EU1 niceincontact.com Japon (Tokyo) JP1 niceincontact.com Japon (Osaka) JO1 nicecxone.com Corée (Séoul) KR1 nicecxone.com Afrique du Sud (Le Cap) ZA1 nicecxone.com É.A.U. AE1 nicecxone.com Ouest des États-Unis (Oregon) NA1 nice-incontact.com Est des États-Unis (Virginie du Nord) NA3 nicecxone.com Royaume-Uni (Londres) UK1 niceincontact.com Vous pouvez également trouver le Domaine externe approprié en consultant n’importe quelle page dans NiCE CXone.
-
L’identifiant unique des utilisateurs de NiCE CXone est le nom d’utilisateur.
-
L’IdP doit prendre en charge la transmission de nouveaux utilisateurs et de mises à jour aux utilisateurs existants, la mise à jour des attributs des utilisateurs ainsi que la désactivation des utilisateurs.
-
Le type d’authentification est OAuth 2.0.
-
L’URI du terminal du jeton d’accès est :
-
-
L'URL du terminal d'autorisation est :
-
-
-
Lorsque cela est requis, entrez la paire d'id de clé d'accès et de clé d'accès secret, ainsi que le jeton porteur que vous avez sauvegardés précédemment.
-
Enregistrez vos paramètres.
-
Suivez les instructions de votre IdP pour lancer l'authentification avec NiCE CXone.