Configurer l'authentification NiCE CXone à l'aide du fournisseur d'identité intégré

Cette page vous guide, étape par étape, dans la configuration de l'authentification pour votreNiCE CXone système à l'aide du fournisseur d'identité intégré.

Avant de commencer

• Acquérez une compréhension de base des concepts et de la terminologie liés à l'authentification et à l'autorisation si vous n'avez jamais configuré un tel processus auparavant.
• Revoyez le processus spécifique à NiCE CXone s'il s'agit de la première fois que vous travaillez avec l'authentification dans NiCE CXone.
• Tenez compte de vos utilisateurs humains et des niveaux d'accès dont ils ont besoin. Décidez si les personnes ayant un plus grand accès devraient avoir des niveaux de sécurité plus élevés.
• Décidez si vous utiliserez des exigences de mot de passe personnalisées, une authentification multifacteur (Amf) ou les deux à appliquer.
• Dressez une liste des authentificateurs de connexion dont vous aurez besoin selon vos décisions. La liste doit inclure les exigences de mot de passe et l'état Amf que vous souhaitez utiliser pour chaque authentificateur de connexion.
• Déterminez si vous devez inclure l'authentification et l'autorisation pour des applications comme les robots ou les assistants virtuels intelligents (IVA). Si c'est le cas, vous devrez créer des clés d'accès.

Votre équipe NiCE CXone peut vous soutenir et vous guider dans ce processus de planification. Une bonne planification permet une mise en œuvre plus fluide. La mise en œuvre de l'authentification et de l'autorisation lorsque des besoins immédiats se présentent est plus susceptible d'entraîner des problèmes.

Configurer un emplacement

autorisations requises : Gestion des Emplacements - Création

Si vous souhaitez exiger que les utilisateurs se connectent à partir d’une certaine Adresse ip, créez un emplacement avec les Adresses ip, les plages d’Adresses ip ou les sous-réseaux d’Adresses ip que vous souhaitez autoriser. Lorsque vous exigez un emplacement configuré pour un utilisateur, celui-ci doit disposer des informations d’identification et de l’Adresse ip correctes pour se connecter. Dans le cas contraire, la tentative de connexion échoue et ils reçoivent un message d’erreur. Vous pouvez avoir jusqu’à 20 sites à la fois et jusqu’à 10 règles par site.

1. Cliquez sur le sélecteur d'applications et sélectionnez Admin.
2. Accédez à Emplacements > Définitions d’Emplacements.
3. Cliquez sur Nouvel Emplacement.
4. Donnez à l’emplacement un Nom descriptif. Si vous souhaitez ajouter des détails sur l’emplacement, saisissez une description.
5. Vous pouvez sélectionner l’option Définir comme Emplacement par défaut ou Emplacement distant pour indiquer le type d’emplacement. Vous ne pouvez avoir qu’un seul emplacement par défaut. Ces champs n’affectent actuellement aucune fonctionnalité et leur sélection ne sert qu’à votre propre référence.

6. Ajoutez toute autre information que vous souhaitez à l’aide des champs restants, y compris l’adresse physique, le pays, les coordonnées GPS, le fuseau horaire ou les groupes assignés. Ces champs n’ont actuellement aucun effet, et les informations saisies y sont uniquement pour votre propre référence.

   Si vous ajoutez des groupes dans le champ Groupes assignés, les utilisateurs appartenant à ces groupes apparaissent dans l’onglet Utilisateurs assignés. Cependant, les paramètres de localisation ne s’appliqueront pas à eux. Si vous attribuez un emplacement à un authentificateur de connexion, l’emplacement s’applique aux utilisateurs qui sont affectés à cet authentificateur de connexion et limite leur capacité à se connecter en fonction de leur adresse IP. Cependant, ces utilisateurs n’apparaîtront pas dans l’onglet Utilisateurs assignés.

7. Cliquez sur Enregistrer.

8. De retour sur la page Définitions d’Emplacements, cliquez sur l’emplacement que vous venez de créer pour l’ouvrir.

9. Cliquez sur l’onglet Règles de détection automatique.

10. Créez une nouvelle règle. Pour ce faire : 

    1. Cliquez sur Nouvelle Règle.

    2. Donnez à la règle un Nom descriptif.

    3. Sélectionnez le type de règle parmi les suivants :

       • Liste : Liste des Adresses ip spécifiques autorisées pour cet emplacement. Par exemple, 100.0.1.100, 100.0.1.101 et 100.0.1.102.

       • Plage : Une plage d’Adresses ip autorisées pour cet emplacement. Par exemple, 100.0.1.100-100.0.1.125.

       • Sous-réseau : Un sous-réseau autorisé pour cet emplacement. Par exemple, 100.0.0.1/32.

    4. Spécifiez la version IP comme l’une des valeurs suivantes :

       • IPV4 : Une Adresse ip de 32 bits

       • IPV6 : Une adresse hexadécimale de 128 bits.

    5. Saisissez les Adresses ip, la plage ou le sous-réseau réels dans le champ Définition de la règle, en suivant les formats des exemples des étapes précédentes. Si vous avez sélectionné Liste, vous pouvez saisir jusqu’à 100 Adresses ip. Si vous avez sélectionné Plage ou Sous-réseau, vous ne pouvez saisir qu’une seule valeur.

    6. Cliquez sur Confirmer.

11. Ajoutez d’autres règles si nécessaire. Vous pouvez en avoir jusqu’à 10.

12. Cliquez sur Enregistrer.

Créer des Authentificateurs de Connexion

autorisations requises : Création d’Authentificateur de Connexion

Le fournisseur d'identité intégré NiCE CXone authentifie les utilisateurs à l'aide de noms d'utilisateur et de mots de passe. Les critères de Mot de passe sont gérés à l'aide des authentificateurs de connexion. Vous pouvez créer différents authentificateurs de connexion pour différents employés.

1. Cliquez sur le sélecteur d'applications et sélectionnez Admin.
2. Accédez à Réglages de sécurité > Authentificateur de connexion.

3. Cliquez sur Nouvel Authentificateur de connexion.

4. Saisissez un nom unique pour l'authentificateur de connexion.

5. Entrez une Description facultative. Utilisez uniquement le texte brut. Les URL ou le balisage tel que le HTML ne seront pas sauvegardés.

6. Sélectionnez Système comme le type d’identification.

   En savoir plus sur les types d'authentification

   Champ	Détails
   Système	L'authentificateur de connexion utilise le processus de connexion intégré de NiCE CXone. Il ne s'authentifie pas à l'aide d'un fournisseur d'identité d'authentification unique (SSO) externe.
   SAML	SAML 2.0 vous permet de configurer une authentification unique par l’intermédiaire d’un fournisseur d’identité externe. NiCE CXone prend en charge plusieurs instances de SAML 2.0. Vous pouvez attribuer différentes instances à différents utilisateurs.

7. Si vous voulez exiger que les utilisateurs se connectent à partir d’une certaine adresse IP, sélectionnez l’emplacement que vous avez configuré dans la section précédente.

8. Set up your password complexity.

   Le mot de passe de chaque utilisateur est vérifié par rapport à un référentiel de mots de passe couramment utilisés. Si son mot de passe correspond à l'un des mots de passe couramment utilisés, le système lui demande de créer un nouveau mot de passe. Les mots de passe rejetés comprennent :

   • Tout mot de passe comprenant le mot « password ». Par exemple, Password@1234.

   • Tout mot de passe comprenant l’adresse de courriel, le nom d’utilisateur, le prénom, le nom de famille ou le nom de l’utilisateur dans le système.

   Les mots de passe sont vérifiés par rapport à ce référentiel quand :

   • Un nouvel utilisateur est activé.

   • Le mot de passe d’un utilisateur expire.

   • Un utilisateur réinitialise son mot de passe.

   Apprenez-en davantage sur les champs dans cette étape

   Champ	Détails
   Exiger des minuscules (a-z)	Exige que les utilisateurs utilisent au moins une lettre minuscule dans leur mot de passe.
   Exiger des majuscules (A-Z)	Exige que les utilisateurs utilisent au moins une lettre majuscule dans leur mot de passe.
   Exiger des nombres (0-9)	Oblige les utilisateurs à utiliser au moins un nombre dans leur mot de passe.
   Exiger des caractères non alphanumériques (!,@,#, etc.)	Oblige les utilisateurs à utiliser au moins un caractère non alphanumérique dans leur mot de passe.

9. Si vous souhaitez activer l’authentification multifactorielle, sélectionnez Exiger l’authentification multifactorielle. Définissez votre Type Amf sur HOTP (basé sur HMAC) et TOTP (basé sur le temps).

   En savoir plus sur les paramètres de l’authentification multifactorielle (MFA)

   Champ	Détails
   Exigence d’une authentification multifactorielle	Exige que les utilisateurs entrent un jeton d’authentification multifactorielle (Amf) en plus de leur mot de passe pour se connecter à NiCE CXone. Un Jeton Amf est un mot de passe à usage unique généré par un jeton matériel ou un appareil Amf virtuel (par exemple, une application comme Google Authenticator) que vous fournissez. Lorsque vous activez l’Amf, les utilisateurs dont le profil est concerné doivent configurer une clé secrète Amf lors de leur prochaine connexion. Vous ne devriez pas activer l’Amf pour l’administrateur principal de votre organisation. Si l’appareil ou le secret est perdu, la seule façon de réinitialiser le Secret Amf est de soumettre un Ticket auprès du Soutien NiCE CXone.
   Type amf	Précise si vous souhaitez activer l’Amf TOTP (basé sur le temps) ou HOTP (basé sur HMAC).

10. Définissez votre politique en matière de mots de passe.

    Apprenez-en davantage sur les champs dans cette étape

    Champ	Détails
    Longueur du mot de passe	Saisissez le nombre minimum de caractères que les utilisateurs doivent inclure dans leur mot de passe. Par exemple, si vous saisissez 12, les utilisateurs doivent inclure au moins 12 caractères au total dans chaque mot de passe. Les caractères requis dans les paramètres de complexité du Mot de passe sont pris en compte dans le nombre total de caractères. Vous pouvez choisir une longueur de mot de passe comprise entre 12 et 24.
    Activer l’âge du Mot de passe	Active une zone de texte dans laquelle vous pouvez saisir le nombre maximal de jours pendant lesquels un utilisateur peut conserver un mot de passe. Après le nombre de jours spécifié, l’utilisateur doit changer son mot de passe. Vous pouvez définir la durée de vie du mot de passe entre 14 et 365 jours.
    Activer l’historique des Mots de passe	Saisissez le nombre de mots de passe uniques qu’un utilisateur doit définir avant de pouvoir réutiliser un ancien mot de passe. Vous pouvez définir l’historique des mots de passe à une valeur comprise entre 4 et 50. Par exemple, si vous saisissez 10, les utilisateurs affectés à l’authentificateur de connexion ne peuvent utiliser aucun de leurs dix derniers mots de passe comme nouveau mot de passe.
    Tentatives de saisie du mot de passe	Entrée le nombre maximal de fois qu’un utilisateur peut saisir un mot de passe incorrect avant que le système ne verrouille son compte. La plage est de trois à dix tentatives et la valeur par défaut est six.

11. Cliquez sur Enregistrer et activer.

Créer des Rôles

autorisations requises : Création de la gestion des rôles

1. Cliquez sur le sélecteur d'applications et sélectionnez Admin.
2. Accédez à Réglages de sécurité > Rôles et Autorisations.
3. Cliquez sur Nouveau Rôle.

4. Entrez un Nom et une Description facultative pour le rôle. La description ne peut pas comporter plus de 200 caractères. Utilisez uniquement du texte brut. Les URL ou le balisage tel que le HTML ne seront pas sauvegardés.

5. Cliquez sur l’onglet Autorisations.
6. Configure the permissions for the role. Permissions are categorized by NiCE CXone application, and you can only see applications that are part of your NiCE CXone system. To configure permissions: 
   1. Cliquez sur les catégories du rôle sur la gauche pour vous déplacer parmi celles-ci.
   2. Repérez l'autorisation que vous souhaitez assigner au rôle.
   3. Click one or more parameters for the permission that you want to give to this role. You can: 
      • Cliquez sur un paramètre Activé ou Désactivé.
      • Cliquez sur un paramètre pour activer ou désactiver la capacité du rôle à Afficher, Modifier, Créer, Supprimer, Désactiver, etc. Certains paramètres ont des dépendances qui sélectionnent automatiquement un autre paramètre lorsque vous les activez.
7. Si le rôle que vous créez possède des autorisations semblables à l'un des quatre Rôles prêts à l'emploi (OOTB), cliquez sur Définir par défaut, sélectionnez le rôle OOTB pertinent (Agent, Gestionnaire, Administrateur, ou Évaluateur) dans la liste déroulante, puis cliquez sur Appliquer. Les autorisations sont définies en fonction du rôle prêt à l'emploi sélectionné. Apportez les modifications dans les autorisations, comme requis pour le rôle.
8. Une fois que vous avez terminé la configuration des autorisations, cliquez sur Enregistrer pour enregistrer le rôle sous le statut brouillon ou cliquez sur le bouton Enregistrer et Activer pour enregistrer le rôle dans un statut actif. Vous ne pouvez pas affecter d'utilisateurs au rôle tant que vous ne l'avez pas activé.

Créer des Employés

autorisations requises : Création d’Employés

Vous pouvez ajouter un compte d'employé en utilisant :

• Créer un Employé—Créez un compte individuel à l'aide de la fenêtre Créer un Employé .

• Importer des Employés—Import multiple employee accounts.

Les instructions ici sont pour créer un seul compte d'employé dans l'application. Si votre entreprise utilise ACD, vous devrez également configurer les paramètres utilisateur ACD pour cet employé.

Pour ajouter un employé :

1. Cliquez sur le sélecteur d'applications et sélectionnez Admin.

2. Cliquez sur Employés > Créer un Employé.

3. Entrez le Prénom et le Nom de l'employé. Le Deuxième prénom est facultatif.

4. Entrez une Adresse courriel valide. NiCE CXone envoie ici des courriels tels que les invitations d'activation et les codes de vérification de mot de passe. Vous pouvez utiliser la même adresse courriel pour plusieurs employés. Lorsque vous modifiez l'adresse courriel d'un employé, un courriel de vérification est envoyé à la nouvelle adresse courriel.

5. Entrez le nom d'utilisateur que vous souhaitez assigner à un employé. Le nom d’utilisateur doit être une adresse courriel. Le champ est rempli automatiquement à partir du champ Adresse courriel . Vous pouvez le modifier si vous le souhaitez.

6. Assignez un Rôle principal à un employé à partir de la liste déroulante.

7. Remplissez les champs de l'onglet Général.

   En savoir plus sur les champs sur l’onglet Général

   Champ	Détails
   Afficher le nom	Entrez un Afficher le nom que vous souhaitez assigner à un employé. Les utilisateurs d'autres équipes peuvent afficher le nom. Ils ne peuvent pas voir d'autres informations sur l'employé à moins d'avoir l'autorisation Voir Employés autorisation activée.
   Catégorie	Utilisez Type pour organiser un Employé en dehors de son Rôle et de son Équipe assignés. Le type n'est pas lié aux autorisations ou aux codes d'indisponibilité. Cela facilite la production de rapports. Vous pouvez sélectionner des types précédemment créés dans la liste déroulante. Vous pouvez également créer de nouveaux types en saisissant du texte dans la barre de recherche, puis en cliquant sur Créer.
   Date d'embauche	La date à laquelle vous avez embauché un employé. Ce champ est pour vos dossiers seulement. NiCE CXone n'utilise pas ces informations.
   Fuseau horaire	Le salarié est automatiquement affecté au fuseau horaire tenant Regroupement organisationnel de haut niveau utilisé pour gérer le soutien technique, la facturation et les paramètres globaux de votre système NiCE CXone. à moins que vous ne le changiez.
   Connexion au système d'exploitation	Le système d’exploitation utilisé par l’employé. L’application Recording Management (CXone) a besoin de cette information pour l’enregistrement d’écran. Le champ accepte du texte libre et peut contenir une chaîne de texte liée à un système d’exploitation, comme Windows 10.
   Rang	Ce champ est visible uniquement si vous avez WFM dans votre environnement. Il détermine la priorité lors de la création d’un calendrier.
   Attribué à l'équipe	Assign the employee to a team by selecting a team from the drop-down menu. Si vous n'avez pas encore créé d'équipes, ou si l'employé appartiendra à une nouvelle équipe, vous pouvez simplement accepter le réglage Équipe par défaut, puis modifiez-le ultérieurement.
   Assigné à des groupes	Affecter l'employé à un ou plusieurs groupes en sélectionnant des groupes dans le menu déroulant.
   Assigné à l'Unité de planification	Ce champ n'est visible que si votre système inclut WFM. Il spécifie l'unité de planification pour l'employé.
   Numéro de portable	Le numéro de portable ou de téléphone cellulaire de l'employé. Ce champ est pour vos dossiers seulement. NiCE CXone n'utilise pas ces informations.
   Attributs	Dans cette liste déroulante, sélectionnez les attributs liés à l'employé : Peut être évalué/coaché : Cet attribut n’apparaît que si votre système comprend QM. Il permet à l'employé d'être évalué et vous serez facturé pour QM pour cet employé. La valeur par défaut est sélectionnée pour les nouveaux employés. Si vous ajoutez QM à un système comportant des utilisateurs existants, vous devez activer manuellement ce paramètre pour ces utilisateurs. Peut être enregistré (écran) : Cet attribut n’apparaît que si votre système comprend Recording Management (CXone) Advanced. Cela permet d'enregistrer l'écran de l'employé et vous serez facturé pour la vidéocapture d'écran de cet employé. La valeur par défaut est sélectionnée pour les nouveaux employés. Si vous ajoutez Recording Management (CXone) Advanced à un système comportant des utilisateurs existants, vous devez activer manuellement ce paramètre pour ces utilisateurs. Peut être enregistré (Voix) : Cet attribut est visible uniquement si votre système comprend Recording Management (CXone)/Recording Management (CXone) Advanced. Celapermet d'enregistrer la voix de l'employé. Vous serez facturé pour l'enregistrement vocal de cet employé. La valeur par défaut est sélectionnée pour les nouveaux employés. Si vous ajoutez Recording Management (CXone)/Recording Management (CXone) Advanced à un système comportant des utilisateurs existants, vous devez activer manuellement ce paramètre pour ces utilisateurs. Peut être Programmé : Cet attribut est visible uniquement si votre système comprend WFM. Il permet à l'employé d'être planifié. Vous serez facturé pour WFM pour cet employé. La valeur par défaut est sélectionnée pour les nouveaux employés. Si vous ajoutez WFM à un système comportant des utilisateurs existants, vous devez activer manuellement ce paramètre pour ces utilisateurs. Les utilisateurs pour lesquels cet attribut n'a pas été sélectionné n'apparaîtront pas dans les listes d'employés lors de la création de règles hebdomadaires ou de modèles de décalage. La suppression de cet attribut d'un utilisateur supprime cet utilisateur des règles hebdomadaires ou des quarts de travail auxquels ils sont affectés. Peut être analysé : Cet attribut n’apparaît que si votre système comprend Interaction Analytics (CXone). Lorsque cet attribut est sélectionné, les interactions enregistrées de l'employé sont analysées par Interaction Analytics (CXone). Vous serez facturé pour Interaction Analytics (CXone) pour cet employé. La valeur par défaut est effacée pour les nouveaux employés. Peut modifier les Rapports pré-construits : Les Employés ayant cet attribut sélectionné peuvent modifier n'importe quel rapport pré-construit dans l'application Reporting, à condition qu'ils aient également les autorisations appropriées. La valeur par défaut est effacée pour tous les employés, existants et nouveaux. Peut voir les Rapports pré-construits : Les Employés pourront ouvrir n'importe quel rapport pré-construit avec cet attribut. Les rapports se trouvent dans l'application Reporting, mais les employés doivent avoir les autorisations nécessaires pour les consulter. Les Rapports pré-construits n'entraînent aucuns frais d'utilisation pour jusqu'à 10 % de vos utilisateurs simultanés ou configurés, selon votre modèle de tarification. Une fois le seuil de 10 % dépassé, vous serez facturé pour chaque employé additionnel ayant cette case à cocher sélectionnée. La valeur par défaut est effacée pour tous les employés, existants et nouveaux. Customer Card : Cet attribut permet aux employés qui ne travaillent pas avec des contacts numériques d'accéder aux cartes Client disponibles pour les contacts vocaux, de clavardage, de courriel et SMS Messaging acheminés en mode omnicanal. La valeur par défaut est effacée pour les nouveaux employés. Digital Engagement : Cet attribut n’apparaît que si votre système comprend Digital Experience (DX). Lorsque cet attribut est sélectionné, la fiche de l'employé est synchronisée avec Digital Experience (DX), et ils peuvent travailler sur des contacts numériques. Vous serez facturé pour Digital Experience (DX) pour cet employé. La valeur par défaut est effacée pour les nouveaux employés.
   SmartReach Attributs	Si votre organisation utilise Outbound Engagement (SmartReach), sélectionnez l'une des options suivantes : SmartReach Utilisateur : L'employé pourra accéder au menu Customer Engagement à partir du sélecteur d'application , qui contient les pages de configuration pour Outbound Engagement (SmartReach), Agent Workspace Premium (Desk) et Agent Workspace Advanced (Enhanced Customer Card). SmartReach Agent : L'employé pourra voir et utiliser la disposition Agent Workspace Premium (Desk) ou Agent Workspace Advanced (Enhanced Customer Card) configurée dans Agent Workspace (Agent).

8. Cliquez sur Créer pour créer le profil d'employé et poursuivre sa configuration. Cliquez sur Create & Invite si vous êtes prêt à ce que l'utilisateur active son compte et définisse son mot de passe.

Authentifier les Applications

Les utilisateurs et les applications sont authentifiés de manière très similaire. La principale différence est que les applications sont authentifiées avec une clé d'accès tandis que les utilisateurs sont authentifiés avec un nom d'utilisateur et un mot de passe. Contrairement aux utilisateurs, les applications ne sont pas obligées d'interagir via un navigateur. Les Applications sont généralement des fonctionnalités de back-office ou agents virtuels intelligents Chatbot ou application semblable qui interagit avec un utilisateur en fonction de l’intelligence artificielle. (IVA).

Pour configurer une application afin qu’elle interagisse avec NiCE CXone, créez un profil d’employé et nommez le profil d’après l’application. Ensuite, créez une clé d’accès pour l’employé de l’application comme suit :

Autorisations requises : Modification des employés

1. Cliquez sur le sélecteur d'applications et sélectionnez Admin.
2. Cliquez sur Des employés puis cliquez sur le profil de l'employé que vous modifiez pour l'ouvrir.

3. Clique le Sécurité languette.

4. Cliquez sur Ajouter une clé d’accès.
5. Copiez l'ID de clé d'accès dans un emplacement sécurisé.
6. Cliquez sur Afficher la clé secrète et copiez la clé secrète dans un emplacement sécurisé.
7. Cliquez sur Enregistrer.

Autorisation enNiCE CXone

L'autorisation est le processus de vérification des ressources auxquelles un utilisateur est autorisé à accéder. Les Ressources peuvent inclure des applications, des fichiers et des données. Vous pouvez définir l'accès des utilisateurs aux ressources avec un contrôle d'accès basé sur les rôles. NiCE CXone gère automatiquement l'autorisation lors de l'authentification. Lorsqu'un utilisateur est authentifié, il n'a accès qu'aux ressources pour lesquelles il est autorisé.

La méthode d'authentification d'un utilisateur n'a pas d'incidence sur l'autorisation. NiCE CXone utilise le même processus d'autorisation pour tous les utilisateurs. Peu importe qu'ils soient authentifiés avec des clés d'accès ou des mots de passe.