Configurer l'authentification NiCE CXone à l'aide d'un fournisseur d'Identité Externe

Cette page vous guide, étape par étape, dans la configuration de l'authentification pour votreNiCE CXone système à l'aide d'un fournisseur d'identité externe (IdP).

Si vous utilisez un des fournisseurs d'identité externes suivants, des étapes précises sont fournies pour configurer l'authentification à l'aide de ce fournisseur d'identité :

Effectuez chacune de ces tâches dans l'ordre indiqué.

Avant de commencer

Acquérir une compréhension de base des concepts et de la terminologie d'authentification et d'autorisation si vous n'avez jamais mis en place un processus comme celui-ci auparavant.
Revoyez le processus propre à NiCE CXone s'il s'agit de la première fois que vous travaillez avec l'authentification dans NiCE CXone.
Tenez compte de vos utilisateurs humains et des niveaux d'accès dont ils ont besoin. Décidez si les personnes ayant un plus grand accès devraient avoir des niveaux de sécurité plus élevés.
Décidez si vous utiliserez des exigences de mot de passe personnalisées, une authentification multifacteur (Amf) ou les deux à appliquer.
En fonction de vos décisions, dressez une liste d'authentificateurs de connexion. La liste devrait inclure les exigences de mot de passe et l'état Amf que vous souhaitez utiliser pour chaque authentificateur de connexion. Vous n'avez pas à créer des authentificateurs de connexion personnalisés si l'authentificateur de connexion par défaut répond à vos besoins de gestion des mots de passe.
Déterminez si vous devez inclure l'authentification et l'autorisation pour des applications telles que des robots ou des assistants virtuels intelligents (IVA). Si c'est le cas, vous devrez créer des clés d'accès.
Identifiez votrefournisseur d'identité Externe. NiCE CXone prend en charge les fournisseurs d'identité de services hébergés et cloud. Si nécessaire, impliquez les experts en authentification de votre entreprise dans ce processus. Il existe peut-être déjà des processus établis pour l'intégration de systèmes tels queNiCE CXone avec votre fournisseur d'identité externe. Le respect de ces processus et la satisfaction de vos besoins de sécurité spécifiques relèvent en fin de compte de votre responsabilité.
Définissez votreprotocole d'authentification. NiCE CXone prend en charge SAML 2.0 et OpenID Connect.
Évaluer la combinaison d'IdP et de protocole pour vous assurer que vos cas d'utilisation et vos flux d'utilisateurs sont pris en charge, et pour identifier les problèmes potentiels. Cela devrait inclure des tests réels.

Si vous utilisez l'authentification initiée par IdP, utilisez le tableau suivant pour déterminer si vos applications NiCE CXone le prennent en charge :

Application NiCE CXone	Initiée par IdP	Initiée par PS	*Notes
MAX	Oui	Oui
application	*Oui	Oui	L'authentification initiée par IdP est prise en charge uniquement lorsque les utilisateurs accèdent à Agent Workspace (Agent) à partir du sélecteur d'applications dans le produit NiCE CXone. L’accès à Agent Workspace (Agent) à l’aide des URL directes nécessite une authentification initiée par SP.
Agent Workspace (Embedded) (Agent Embedded), Agent Workspace (Browser Extension) (Agent Integrated), Agent Workspace for Microsoft Teams (Agent for Microsoft Teams), Agent Workspace for Salesforce Voice (Agent for Service Cloud Voice)	Non	Oui
Salesforce Agent	*Non	Oui	Les applications autonomes ne prennent pas en charge l'authentification initiée par IdP.
Studio	Oui	Oui
Desktop Studio	*Non	Oui	Les applications autonomes ne prennent pas en charge l'authentification initiée par IdP.
Portail des développeurs	Non	Oui

Tous les produits NiCE CXone existants et futurs prennent en charge l’authentification initiée par SP.

Votre équipe NiCE CXone peut vous soutenir et vous guider dans ce processus de planification. Une bonne planification permet une mise en œuvre plus fluide. La mise en œuvre de l'authentification et de l'autorisation lorsque des besoins immédiats se présentent est plus susceptible d'entraîner des problèmes.

Configurer un emplacement

autorisations requises : Gestion des Emplacements - Création

Si vous souhaitez exiger que les utilisateurs se connectent à partir d’une certaine Adresse ip, créez un emplacement avec les Adresses ip, les plages d’Adresses ip ou les sous-réseaux d’Adresses ip que vous souhaitez autoriser. Lorsque vous exigez un emplacement configuré pour un utilisateur, celui-ci doit disposer des informations d’identification et de l’Adresse ip correctes pour se connecter. Dans le cas contraire, la tentative de connexion échoue et ils reçoivent un message d’erreur. Vous pouvez avoir jusqu’à 20 sites à la fois et jusqu’à 10 règles par site.

Cliquez sur le sélecteur d'applications et sélectionnez Admin.
Accédez à Emplacements > Définitions d’Emplacements.
Cliquez sur Nouvel Emplacement.
Donnez à l’emplacement un Nom descriptif. Si vous souhaitez ajouter des détails sur l’emplacement, saisissez une description.
Vous pouvez sélectionner l’option Définir comme Emplacement par défaut ou Emplacement distant pour indiquer le type d’emplacement. Vous ne pouvez avoir qu’un seul emplacement par défaut. Ces champs n’affectent actuellement aucune fonctionnalité et leur sélection ne sert qu’à votre propre référence.
Ajoutez toute autre information que vous souhaitez à l’aide des champs restants, y compris l’adresse physique, le pays, les coordonnées GPS, le fuseau horaire ou les groupes assignés. Ces champs n’ont actuellement aucun effet, et les informations saisies y sont uniquement pour votre propre référence.

Si vous ajoutez des groupes dans le champ Groupes assignés, les utilisateurs appartenant à ces groupes apparaissent dans l’onglet Utilisateurs assignés. Cependant, les paramètres de localisation ne s’appliqueront pas à eux. Si vous attribuez un emplacement à un authentificateur de connexion, l’emplacement s’applique aux utilisateurs qui sont affectés à cet authentificateur de connexion et limite leur capacité à se connecter en fonction de leur adresse IP. Cependant, ces utilisateurs n’apparaîtront pas dans l’onglet Utilisateurs assignés.
Cliquez sur Enregistrer.
De retour sur la page Définitions d’Emplacements, cliquez sur l’emplacement que vous venez de créer pour l’ouvrir.
Cliquez sur l’onglet Règles de détection automatique.
Créez une nouvelle règle. Pour ce faire :
1. Cliquez sur Nouvelle Règle.
2. Donnez à la règle un Nom descriptif.
3. Sélectionnez le type de règle parmi les suivants :
  - Liste : Liste des Adresses ip spécifiques autorisées pour cet emplacement. Par exemple, 100.0.1.100, 100.0.1.101 et 100.0.1.102.
  - Plage : Une plage d’Adresses ip autorisées pour cet emplacement. Par exemple, 100.0.1.100-100.0.1.125.
  - Sous-réseau : Un sous-réseau autorisé pour cet emplacement. Par exemple, 100.0.0.1/32.
4. Spécifiez la version IP comme l’une des valeurs suivantes :
  - IPV4 : Une Adresse ip de 32 bits
  - IPV6 : Une adresse hexadécimale de 128 bits.
5. Saisissez les Adresses ip, la plage ou le sous-réseau réels dans le champ Définition de la règle, en suivant les formats des exemples des étapes précédentes. Si vous avez sélectionné Liste, vous pouvez saisir jusqu’à 100 Adresses ip. Si vous avez sélectionné Plage ou Sous-réseau, vous ne pouvez saisir qu’une seule valeur.
6. Cliquez sur Confirmer.
Ajoutez d’autres règles si nécessaire. Vous pouvez en avoir jusqu’à 10.
Cliquez sur Enregistrer.

Créer des Authentificateurs de Connexion Externes avec SAML 2.0

autorisations requises : Création d’Authentificateur de Connexion

Pour créer des authentificateurs de connexion externes avec OpenID Connect, sautez cette Section. Les authentificateurs de Connexion sont utilisés pour gérer les critères de mot de passe. Vous pouvez créer différents authentificateurs de connexion pour différents employés.

Vous pouvez utiliser l’authentification externe lorsque vous souhaitez que le mot de passe d’un utilisateur soit géré par un autre système ou fournisseur d’identité. NiCE CXone prend actuellement en charge les protocoles de fédération SAML 2.0 et OpenID Connect.

Vous pouvez configurer l’authentification initiée par l’IdP ou l’authentification initiée par le SP en suivant les étapes de cette section.

Authentification initiée par l’IdP : IdP signifie « fournisseur d’identité ». L’authentification initiée par IdP signifie que le fournisseur d’identité externe démarre le processus de connexion.

Authentification initiée par le SP : SP signifie « fournisseur de services ». L’authentification initiée par le SP signifie que NiCE CXone démarre le processus de connexion.

Si vous utilisez Salesforce Agent, le fournisseur d’identité externe (IdP) doit être configuré pour l’authentification initiée par le SP.

Assurez-vous que vous avez accès au fournisseur d’identité externe. Vous devrez créer une intégration spécifique à NiCE CXone.
Create the integration in the external identity provider. Different systems use different names for these integrations, see specific instructions for Okta or Azure.
1. Vous devrez fournir un id d’Entité que vous ne connaissez pas pour le moment. Utilisez https://need_to_change comme espace réservé.
2. Vous devrez fournir une URL ACS que vous ne connaissez pas pour le moment. Utilisez https://need_to_change comme espace réservé.
3. Le fournisseur d’identité générera une URL spécifique où les demandes SAML doivent être envoyées. Copiez et enregistrez cette URL à un endroit où vous pourrez la trouver. Vous devrez entrer cette valeur dans les étapes ultérieures.
4. Le fournisseur d’identité générera un certificat de signature public pour l’intégration. Téléchargez le certificat. Vous devrez l’utiliser dans les étapes suivantes.
5. Si vous souhaitez activer la connexion initiée par le SP, effectuez cette étape. Copiez l’URL utilisée pour se connecter au fournisseur d’identité externe avec un flux de connexion initié par le SP.
Create an external login authenticator in NiCE CXone.
1. Cliquez sur le sélecteur d'applications et sélectionnez Admin.
2. Cliquez sur Sécurité > Authentificateur de connexion.
3. Entrez le Nom et la Description de l'authentificateur de connexion.
4. Sélectionnez SAML comme Type d’authentification.
5. Si vous voulez exiger que les utilisateurs se connectent à partir d’une certaine adresse IP, sélectionnez l’emplacement que vous avez configuré dans la section précédente.
6. Si vous sélectionnez FICAM, la réponse SAML doit comporter une seule entrée AuthnContextClassRef. En outre, le NamespaceURI du sujet de l’assertion doit être : urn:oasis:names:tc:SAML:2.0:assertion. Les champs AuthnContextClassRef et NamespaceURI sont contrôlés par le fournisseur d’identité.
7. Entrez le Terminal de demande SAML que vous avez reçu de votre fournisseur ci-dessus comme Url du Terminal.
8. Cliquez sur Choisir un fichier et sélectionnez le certificat de signature public que vous avez reçu de votre fournisseur. Ce fichier doit être un fichier PEM. Ce sera un fichier texte et la première ligne contiendra BEGIN CERTIFICATE avec un autre texte.
9. Si vous souhaitez activer la connexion initiée par le fournisseur de services (SP) pour cet authentificateur de connexion, effectuez cette étape. Dans le champ Url du Terminal, collez la valeur d'URL de connexion que vous avez copiée depuis votre fournisseur d'identité externe.
10. Sélectionnez l’onglet Utilisateurs assignés. Sélectionnez les utilisateurs que vous souhaitez assigner à l’authentificateur de connexion que vous êtes en train de créer. Vous pouvez également assigner des utilisateurs directement à l’authentificateur de connexion dans leur profil d’employé.
11. Cliquez sur Enregistrer et activer.
12. Ouvrez l'authentificateur de connexion.
13. Notez l'ID d'Entité et l'ACS URL. Vous en aurez besoin lors de la mise à jour des paramètres de votre IdP.
Mettez à jour les paramètres de votre fournisseur d'identité, en remplaçant les espaces réservés utilisés ci-dessus par les valeurs que vous venez de noter.
Assurez-vous que l’Identité externe pour chaque utilisateur qui utilise l'authentificateur de connexion est défini par la valeur correcte. Vous pouvez accéder à ce champ dans la section sécurité du profil de l'Employé.

Votre fournisseur d'identité détermine la valeur qui doit être utilisée. La valeur doit correspondre exactement à ce que vous avez mis dans le champ Identité externe dans NiCE CXone.
Demandez à l'utilisateur de se connecter. Il doit utiliser l’URL de connexion la plus récente. Après avoir entré leur nom d'utilisateur, ils seront dirigés vers le fournisseur d'identité externe si nécessaire.

Créer des Authentificateurs de Connexion Externes avec OpenID Connect

autorisations requises : Création d’Authentificateur de Connexion

Vous pouvez configurer l’authentification initiée par SP en suivant les étapes de cette section. L'authentification initiée par le FS signifie que NiCE CXone (le fournisseur de services) démarre le processus de connexion.

Si vous utilisez Salesforce Agent, le fournisseur d’identité externe (IdP) doit être configuré pour l’authentification initiée par le SP.

Authentification frontale avec Secret client ou PKCE

OpenID Connect offre deux options pour l'authentification frontale :

Secret client : un secret client est inclus dans l'échange de jetons. Cela présente un risque de sécurité, car il faut coder le secret dans l'application Web.
PKCE (Proof Key for Code Exchange) : crée un secret unique et temporaire pour chaque demande de connexion. Cela augmente la sécurité du flux d'authentification, car les attaquants ne pourront pas obtenir la Clé à usage unique que l'application crée.

NiCE CXone prend en charge les deux options. L'expérience de l'utilisateur final est la même, peu importe l'option que vous utilisez. Toutefois, PKCE est plus sécuritaire. L'utilisation d'un flux d'autorisation PKCE nécessite une intégration d'api personnalisée. Le flux d'autorisation basé sur le secret client est l'option par défaut.

Pour configurer un flux d'authentification PKCE, consultez les pages Getting Started Icon of a square with an arrow point from the center through the top right corner. et API Authentication and Authorization du portail des développeurs NiCE CXone.

Association de nouveaux utilisateurs avec OpenID Connect basé sur les revendications

NiCE CXone peut utiliser une valeur de revendication différente, comme une adresse courriel, pour établir l'identité de l'utilisateur lors de sa première connexion. NiCE CXone passe ensuite automatiquement à l'identifiant d'objet OpenID Connect unique. Cela vous permet de préconfigurer l'identité fédérée.

Créer un Authentificateur de connexion Externe

Assurez-vous que vous avez accès au fournisseur d'identité externe. Vous devrez créer une intégration spécifique à NiCE CXone.
Create the integration in the external identity provider.
1. Vous devrez fournir un URI de redirection de connexion que vous ne connaissez pas à ce stade. Utilisez https://cxone.niceincontact.com/need_to_change comme espace réservé.
2. Vous devrez peut-être fournir un URI de redirection de déconnexion que vous ne connaissez pas à ce stade. Utilisez https://cxone.niceincontact.com/need_to_change comme espace réservé.
3. Le fournisseur d'identité générera un Id client et un Secret client. Copiez et enregistrez ces valeurs là où vous les retrouverez. Vous devrez les saisir dans les étapes suivantes.

Create an external login authenticator in NiCE CXone.

Cliquez sur le sélecteur d'applications et sélectionnez Admin.
Accédez à Réglages de Sécurité > Authentificateur de connexion.
Cliquez sur Nouvel Authentificateur de connexion ou sélectionnez l'authentificateur de connexion que vous souhaitez modifier.
Saisissez un nom et une description pour l’authentificateur de connexion.
Sélectionnez OIDC comme type d’authentification.
Si vous voulez exiger que les utilisateurs se connectent à partir d’une certaine adresse IP, sélectionnez l’emplacement que vous avez configuré dans la section précédente.
Si vous avez un point de terminaison de découverte pour votre IdP, cliquez sur Découvrir les Paramètres. Entrez votre point de terminaison de découverte et cliquez sur Découvrir. Les champs restants sont remplis pour vous. Paramètres de découverte ne fonctionne pas avec les points de terminaison de découverte Salesforce.
Entrez votre Identifiant du client et Mot de passe du client. Retapez le mot de passe dans Confirmation du Mot de passe du client. L'Identifiant du client est l'id de connexion assigné à votre compte par votre IdP.

Si vous n'avez pas de terminal de découverte pour votre IdP, entrez votre Émetteur, Terminal jsonwebkeyset, Terminal d'autorisation, Terminal du jeton, Terminal userinfo, Terminal de révocation et Terminal de fin de session fournis par votre IdP.

Apprenez-en davantage sur les champs dans cette étape

Champ	Détails
Émetteur	L’URL de votre IdP sans aucun paramètre.
Terminal jsonwebkeyset	L’URL de l’ensemble JWK de votre IdP.
Terminal d'autorisation	L'URL du Terminal d'autorisation OAuth 2.0 de votre IdP.
Terminal du jeton	L'URL du Terminal du jeton OAuth 2.0 de votre IdP.
Terminal userinfo	L’URL du Terminal userinfo de votre IdP.
Terminal de révocation	L’URL du Terminal de révocation de votre IdP.
Terminal de session final	L'URL du Terminal de fin de session de votre IdP. Ce champ vous permet de créer une expérience de déconnexion unique pour vos utilisateurs. Si cette option est configurée, en se déconnectant de NiCE CXone, ils seront également déconnectés de leur compte IdP. Pour que la déconnexion unique fonctionne, vous devez mettre sur liste blanche l’URI de redirection de déconnexion dans votre IdP.

Sélectionnez une méthode d’authentification client. La méthode sélectionnée doit être une méthode d’authentification prise en charge par votre IdP. Si vous sélectionnez private_key_jwt, vous devez entrer votre Clé privée du client.
Vous pouvez sélectionner Activer le Profil FICAM pour activer les paramètres spécifiques au gouvernement américain.
Sélectionnez l’onglet Utilisateurs assignés. Sélectionnez les utilisateurs que vous souhaitez assigner à l’authentificateur de connexion que vous êtes en train de créer. Vous pouvez également assigner des utilisateurs directement à l’authentificateur de connexion dans leur profil d’employé.
Cliquez sur Enregistrer et activer pour valider les informations fournies et pour lier votre compte NiCE CXone à votre compte IdP.
Ouvrez l'authentificateur de connexion.
Notez l’URI de redirection de connexion et l’URI de redirection de de déconnexion. Vous en aurez besoin lorsque vous mettrez à jour vos paramètres IdP.

Mettez à jour les paramètres de votre fournisseur d'identité, en remplaçant les espaces réservés utilisés ci-dessus par les valeurs que vous venez de noter.
Assurez-vous que l’Identité Externe pour chaque utilisateur qui utilise l'authentificateur de connexion est défini par la valeur correcte. Ce champ est accessible dans la section sécurité du profil de l'Employé.

Votre fournisseur d'identité détermine la valeur qui doit être utilisée. La valeur doit correspondre exactement à ce que vous avez mis dans le champ Identité Externe dans NiCE CXone. La valeur de ce champ doit avoir le format suivant : claim(email):{adresse courriel configurée par votre IdP}. Par exemple, si l’adresse courriel de l’utilisateur dans l’IdP est nick.carraway@classics.com, vous devez saisir claim(email):nickcarraway@classics.com.
Demandez à l'utilisateur de se connecter. Il doit utiliser l’URL de connexion la plus récente. Après avoir saisi son nom d’utilisateur, il sera dirigé vers le fournisseur d’identité externe si nécessaire.
Lorsque votre fournisseur d’identité vous demande de vous authentifier, faites-le en tant qu’utilisateur du fournisseur d’identité que vous souhaitez associer à votre compte NiCE CXone actuellement connecté.
Si vos paramètres OpenID Connect dans NiCE CXone n'apparaissent pas comme validés, utilisez vos journaux IdP pour diagnostiquer le problème.

Créer ou éditer des Employés

autorisations requises : Création d’Employés

Si vous configurez l’authentification avec un fournisseur d’Identité externe pour une unité commerciale NiCE CXone existante, vous n’avez pas à créer de nouveaux comptes d’utilisateurs. Cependant, vous devrez modifier les comptes d’utilisateurs et configurer les champs Type d’identité Externe et Identité fédérée. Cela doit être fait pour chaque utilisateur qui s’authentifiera via l’IdP externe. Les champs sont expliqués à l'étape 8 de cette tâche.

Vous pouvez ajouter un compte d'employé en utilisant :

Créer un Employé—Créez un compte individuel à l'aide de la fenêtre Créer un Employé .
Importer des Employés—Import multiple employee accounts.

Les instructions ici sont pour créer un seul compte d'employé dans l'application. Si votre entreprise utilise ACD, vous devrez également configurer les paramètres utilisateur ACD pour cet employé.

NiCE CXone offre de nombreuses options et paramètres pour personnaliser les employés Lisez toute cette tâche. Assurez-vous de connaître les paramètres que vous devez configurer avant de commencer.

Pour ajouter un employé :

Cliquez sur le sélecteur d'applications et sélectionnez Admin.
Cliquez sur Employés > Créer un Employé.
Entrez le Prénom et le Nom de l'employé. Le Deuxième prénom est facultatif.
Entrez une Adresse courriel valide. NiCE CXone envoie ici des courriels tels que les invitations d'activation et les codes de vérification de mot de passe. Vous pouvez utiliser la même adresse courriel pour plusieurs employés. Lorsque vous modifiez l'adresse courriel d'un employé, un courriel de vérification est envoyé à la nouvelle adresse courriel.
Entrez le nom d'utilisateur que vous souhaitez assigner à un employé. Le nom d’utilisateur doit être une adresse courriel. Le champ est rempli automatiquement à partir du champ Adresse courriel . Vous pouvez le modifier si vous le souhaitez.
Assignez un Rôle principal à un employé à partir de la liste déroulante.

Remplissez les champs de l'onglet Général.

En savoir plus sur les champs sur l’onglet Général

Champ	Détails
Afficher le nom	Entrez un Afficher le nom que vous souhaitez assigner à un employé. Les utilisateurs d'autres équipes peuvent afficher le nom. Ils ne peuvent pas voir d'autres informations sur l'employé à moins d'avoir l'autorisation Voir Employés autorisation activée.
Catégorie	Utilisez Type pour organiser un Employé en dehors de son Rôle et de son Équipe assignés. Le type n'est pas lié aux autorisations ou aux codes d'indisponibilité. Cela facilite la production de rapports. Vous pouvez sélectionner des types précédemment créés dans la liste déroulante. Vous pouvez également créer de nouveaux types en saisissant du texte dans la barre de recherche, puis en cliquant sur Créer.
Date d'embauche	La date à laquelle vous avez embauché un employé. Ce champ est pour vos dossiers seulement. NiCE CXone n'utilise pas ces informations.
Fuseau horaire	Le salarié est automatiquement affecté au fuseau horaire tenant Regroupement organisationnel de haut niveau utilisé pour gérer le soutien technique, la facturation et les paramètres globaux de votre système NiCE CXone. à moins que vous ne le changiez.
Connexion au système d'exploitation	Le système d’exploitation utilisé par l’employé. L’application Recording Management (CXone) a besoin de cette information pour l’enregistrement d’écran. Le champ accepte du texte libre et peut contenir une chaîne de texte liée à un système d’exploitation, comme Windows 10.
Rang	Ce champ est visible uniquement si vous avez WFM dans votre environnement. Il détermine la priorité lors de la création d’un calendrier.
Attribué à l'équipe	Assign the employee to a team by selecting a team from the drop-down menu. Si vous n'avez pas encore créé d'équipes, ou si l'employé appartiendra à une nouvelle équipe, vous pouvez simplement accepter le réglage Équipe par défaut, puis modifiez-le ultérieurement.
Assigné à des groupes	Affecter l'employé à un ou plusieurs groupes en sélectionnant des groupes dans le menu déroulant.
Assigné à l'Unité de planification	Ce champ n'est visible que si votre système inclut WFM. Il spécifie l'unité de planification pour l'employé.
Numéro de portable	Le numéro de portable ou de téléphone cellulaire de l'employé. Ce champ est pour vos dossiers seulement. NiCE CXone n'utilise pas ces informations.
Attributs	Dans cette liste déroulante, sélectionnez les attributs liés à l'employé : Peut être évalué/coaché : Cet attribut n’apparaît que si votre système comprend QM. Il permet à l'employé d'être évalué et vous serez facturé pour QM pour cet employé. La valeur par défaut est sélectionnée pour les nouveaux employés. Si vous ajoutez QM à un système comportant des utilisateurs existants, vous devez activer manuellement ce paramètre pour ces utilisateurs. Peut être enregistré (écran) : Cet attribut n’apparaît que si votre système comprend Recording Management (CXone) Advanced. Cela permet d'enregistrer l'écran de l'employé et vous serez facturé pour la vidéocapture d'écran de cet employé. La valeur par défaut est sélectionnée pour les nouveaux employés. Si vous ajoutez Recording Management (CXone) Advanced à un système comportant des utilisateurs existants, vous devez activer manuellement ce paramètre pour ces utilisateurs. Peut être enregistré (Voix) : Cet attribut est visible uniquement si votre système comprend Recording Management (CXone)/Recording Management (CXone) Advanced. Celapermet d'enregistrer la voix de l'employé. Vous serez facturé pour l'enregistrement vocal de cet employé. La valeur par défaut est sélectionnée pour les nouveaux employés. Si vous ajoutez Recording Management (CXone)/Recording Management (CXone) Advanced à un système comportant des utilisateurs existants, vous devez activer manuellement ce paramètre pour ces utilisateurs. Peut être Programmé : Cet attribut est visible uniquement si votre système comprend WFM. Il permet à l'employé d'être planifié. Vous serez facturé pour WFM pour cet employé. La valeur par défaut est sélectionnée pour les nouveaux employés. Si vous ajoutez WFM à un système comportant des utilisateurs existants, vous devez activer manuellement ce paramètre pour ces utilisateurs. Les utilisateurs pour lesquels cet attribut n'a pas été sélectionné n'apparaîtront pas dans les listes d'employés lors de la création de règles hebdomadaires ou de modèles de décalage. La suppression de cet attribut d'un utilisateur supprime cet utilisateur des règles hebdomadaires ou des quarts de travail auxquels ils sont affectés. Peut être analysé : Cet attribut n’apparaît que si votre système comprend Interaction Analytics (CXone). Lorsque cet attribut est sélectionné, les interactions enregistrées de l'employé sont analysées par Interaction Analytics (CXone). Vous serez facturé pour Interaction Analytics (CXone) pour cet employé. La valeur par défaut est effacée pour les nouveaux employés. Peut modifier les Rapports pré-construits : Les Employés ayant cet attribut sélectionné peuvent modifier n'importe quel rapport pré-construit dans l'application Reporting, à condition qu'ils aient également les autorisations appropriées. La valeur par défaut est effacée pour tous les employés, existants et nouveaux. Peut voir les Rapports pré-construits : Les Employés pourront ouvrir n'importe quel rapport pré-construit avec cet attribut. Les rapports se trouvent dans l'application Reporting, mais les employés doivent avoir les autorisations nécessaires pour les consulter. Les Rapports pré-construits n'entraînent aucuns frais d'utilisation pour jusqu'à 10 % de vos utilisateurs simultanés ou configurés, selon votre modèle de tarification. Une fois le seuil de 10 % dépassé, vous serez facturé pour chaque employé additionnel ayant cette case à cocher sélectionnée. La valeur par défaut est effacée pour tous les employés, existants et nouveaux. Customer Card : Cet attribut permet aux employés qui ne travaillent pas avec des contacts numériques d'accéder aux cartes Client disponibles pour les contacts vocaux, de clavardage, de courriel et SMS Messaging acheminés en mode omnicanal. La valeur par défaut est effacée pour les nouveaux employés. Digital Engagement : Cet attribut n’apparaît que si votre système comprend Digital Experience (DX). Lorsque cet attribut est sélectionné, la fiche de l'employé est synchronisée avec Digital Experience (DX), et ils peuvent travailler sur des contacts numériques. Vous serez facturé pour Digital Experience (DX) pour cet employé. La valeur par défaut est effacée pour les nouveaux employés.
SmartReach Attributs	Si votre organisation utilise Outbound Engagement (SmartReach), sélectionnez l'une des options suivantes : SmartReach Utilisateur : L'employé pourra accéder au menu Customer Engagement à partir du sélecteur d'application , qui contient les pages de configuration pour Outbound Engagement (SmartReach), Agent Workspace Premium (Desk) et Agent Workspace Advanced (Enhanced Customer Card). SmartReach Agent : L'employé pourra voir et utiliser la disposition Agent Workspace Premium (Desk) ou Agent Workspace Advanced (Enhanced Customer Card) configurée dans Agent Workspace (Agent).

Cliquez sur Créer pour créer le profil d'employé et poursuivre sa configuration. Cliquez sur Create & Invite si vous êtes prêt à ce que l'utilisateur active son compte et définisse son mot de passe.

Authentifier les Applications

Les utilisateurs et les applications sont authentifiés de manière très similaire. La principale différence est que les applications sont authentifiées avec une clé d’accès tandis que les utilisateurs sont authentifiés avec un nom d’utilisateur et un mot de passe. Contrairement aux utilisateurs, les applications ne sont pas obligées d'interagir via un navigateur. Les Applications sont généralement des fonctionnalités de back-office ouagents virtuels intelligents Chatbot ou application semblable qui interagit avec un utilisateur en fonction de l’intelligence artificielle. (IVA).

Pour configurer une application afin qu’elle interagisse avec NiCE CXone, créez un profil d’employé et nommez le profil d’après l’application. Créez ensuite une clé d’accès pour l’utilisateur de l’application, comme suit :

Autorisations requises : Modification des employés

Cliquez sur le sélecteur d'applications et sélectionnez Admin.
Cliquez sur Des employés puis cliquez sur le profil de l'employé que vous modifiez pour l'ouvrir.
Clique le Sécurité languette.
Cliquez sur Ajouter une clé d’accès.
Copiez l'ID de clé d'accès dans un emplacement sécurisé.
Cliquez sur Afficher la clé secrète et copiez la clé secrète dans un emplacement sécurisé.
Cliquez sur Enregistrer.

Autorisation enNiCE CXone

L'autorisation est le processus de vérification des ressources auxquelles un utilisateur est autorisé à accéder. Les Ressources peuvent inclure des applications, des fichiers et des données. Vous pouvez définir l'accès des utilisateurs aux ressources avec un contrôle d'accès basé sur les rôles. NiCE CXone gère automatiquement l'autorisation lors de l'authentification. Lorsqu'un utilisateur est authentifié, il n'a accès qu'aux ressources pour lesquelles il est autorisé.

La méthode d'authentification d'un utilisateur n'a pas d'incidence sur l'autorisation. NiCE CXone utilise le même processus d'autorisation pour tous les utilisateurs. Peu importe qu'ils soient authentifiés avec des clés d'accès ou des mots de passe.