Gestion de la connexion pour les Administrateurs

En tant qu'administrateur, vous êtes responsable de la configuration et du maintien d'un accès sécurisé aux applications NiCE CXone. Cela inclut :

  • Gestion des méthodes d'authentification
  • Configuration des authentificateurs de connexion
  • Intégration des fournisseurs d'identité externes (IdP)
  • Conception des politiques de mot de passe et d'authentification multifacteur (Amf)
  • Attribution des droits d'autorisation par le biais des rôles et des autorisations.

Authentification et autorisation

Lorsqu’un utilisateur se connecte à la plateforme NiCE CXone, le système exécute deux processus distincts :

  • L’authentification vérifie l’identité de l’utilisateur.
  • L'autorisation déterminer à quelles applications, fonctionnalités et données l'utilisateur authentifié peut accéder. Correction : L'autorisation détermine à quelles applications, fonctionnalités et données l'utilisateur authentifié peut accéder.

Le système doit mener à bien les deux processus pour un utilisateur avant que celui-ci puisse accéder à la plateforme ou à ses applications. NiCE CXone prend en charge l’authentification via le fournisseur d’identité intégré ou un fournisseur d’identité externe (IdP). L’autorisation est toujours gérée en interne au sein de NiCE CXone via les rôles, les autorisations et autres configurations d’accès aux données. Les systèmes d’autorisation Externes ne sont pas pris en charge.

Flux de connexion

Le processus de connexion Standard se déroule selon les étapes suivantes :

  1. L'utilisateur accède à la plateforme NiCE CXone via une URL de connexion.
  2. NiCE CXone Demande les identifiants de connexion.
  3. L'utilisateur saisit ses identifiants ou est redirigé vers un IdP externe.
  4. Le fournisseur d’identité interne ou externe valide les informations d’identification.
  5. NiCE CXone autorise l'utilisateur en fonction des autorisations définies dans le rôle attribué au compte utilisateur connecté.

La méthode d'authentification utilisée n'affecte pas l'autorisation. Tous les utilisateurs sont autorisés via les NiCE CXone profils de sécurité et attributions de rôles.

Connexion lorsque Multi-Region Business Continuity Plan (Business Continuity Plan) est activé

Multi-Region Business Continuity Plan (Business Continuity Plan) (Multi-Region BCP) fournit un système NiCE CXone secondaire qui peut être utilisé en cas de perturbation de la capacité du système primaire à s'exécuter. Cela inclut les pannes, la maintenance planifiée ou les défaillances régionales.

Lorsque Multi-Region BCP est activé, les utilisateurs sont automatiquement redirigés vers le système secondaire sans interruption. Le processus de connexion n'est pas affecté, sauf si l'utilisateur possède plus qu'un compte dans le système. Si un utilisateur possède Multiple comptes, le système l'invite à choisir le compte qu'il souhaite utiliser pour se connecter. Une URL distincte n'est pas nécessaire pour se connecter au système Multi-Region BCP.

Les types d'authentification

NiCE CXone prend en charge des modèles d'authentification suivants :

  • Authentification interne ou du système : les noms d'utilisateur et les mots DE passe sont gérés dans NiCE CXone.
  • Authentification externe : les identités des utilisateurs sont gérées et authentifiées par un Fournisseur d’identité (IdP) externe.

Authentification interne

L’authentification interne utilise le fournisseur d’identité NiCE CXone intégré. Les utilisateurs s’authentifient avec un nom d’utilisateur et un mot DE passe gérés directement dans la plateforme. Vous pouvez configurer les options d’authentification dans les authentificateurs de connexion :

  • Exigences de complexité du mot de passe
  • Politiques d'expiration de mot DE passe
  • Restrictions concernant l'historique des mots de passe
  • Nombre maximal de tentatives de connexion échouées
  • Comportement de verrouillage du compte
  • Authentification multifacteur (Amf)
  • Restrictions de connexion basées sur l'emplacement

L'authentificateur de connexion par défaut, System Default, utilise l'authentification interne. Vous pouvez modifier l'authentificateur de connexion par défaut ou créer des authentificateurs supplémentaires pour différents groupes d'utilisateurs.

Lorsque vous utilisez l'authentification interne, vous devez définir des politiques de mot de passe et de sécurité conformes aux normes de votre organisation.

Authentification externe (authentification unique)

L'authentification externe délègue l'authentification des utilisateurs à un fournisseur d'identité troisième (IdP). Cela signifie que les identités utilisateur et les mots DE passe sont gérés en dehors de NiCE CXone. NiCE CXone prend en charge deux SAML 2.0 et OpenID Connect (OIDC).

Cette configuration vous permet d’implémenter l’authentification unique (SSO) et de centraliser la gestion des informations d’identification dans des systèmes tels que :

  • Microsoft Entra ID (Azure AD)
  • Okta
  • SecureAuth
  • Autres fournisseurs d'identité conformes aux normes

Lorsque vous utilisez l'authentification externe, il peut être nécessaire de vous coordonner avec les administrateurs de la gestion des identités de votre organisation. Avant la configuration :

  • Identifiez le fournisseur d’identité.
  • Sélectionnez le protocole de fédération.
  • Déterminez si des flux de connexion initiés par le SP ou par l'IdP sont requis.

Authentificateurs de connexion

Les authentificateurs de connexion définissent la façon dont les utilisateurs s'authentifient auprès de NiCE CXone. Chaque profil d'employé doit se voir attribuer un authentificateur de connexion avant que l'utilisateur puisse se connecter.

Vous pouvez créer plusieurs authentificateurs pour prendre en charge différentes exigences de connexion au sein de l'organisation. Par exemple, vous pouvez souhaiter des exigences de connexion différentes pour :

  • Employés internes utilisant SSO
  • Les sous-traitants utilisant l'authentification locale.
  • Administrateurs exigeant l'Amf.
  • Utilisateurs restreints à des plages d'adresses IP spécifiques.

  • Valider la compatibilité avec les applications CXone.

Chaque utilisateur ne peut avoir qu'un seul authentificateur de connexion attribué à la fois.

Authentification multifactorielle (Amf)

Vous pouvez exiger l’Amf pour les utilisateurs authentifiés par le biais du fournisseur d’identité intégré. L’Amf ajoute une étape de vérification supplémentaire lors de la connexion et améliore la sécurité des comptes. Vous pouvez la configurer dans les authentificateurs de connexion.

Pour l’authentification externe, l’Amf est généralement appliquée par le fournisseur d’identité externe.

Authentification d'application et d'API

NiCE CXone prend en charge l'authentification pour les intégrations et les utilisateurs application. Les utilisateurs application sont des applications telles que les agents virtuels, les robots ou d'autres intégrations qui ont besoin d'accéder à la plateforme.

Les utilisateurs de l'application n'utilisent pas de mots DE passe pour s'authentifier. Au lieu de cela, ils :

  • Utiliser uniquement l'authentification intégrée
  • Ne pas utiliser les authentificateurs de connexion
  • Authentifier à l’aide de OAuth ou des clés d’accès selon le type d’intégration

Les API NiCE CXone prennent en charge les normes d'authentification OAuth 2.0 et OpenID Connect. Des jetons d'accès sont requis pour l'Accès API.

Résoudre les problèmes de connexion

Les échecs d'authentification sont généralement causés par :

  • Attribution incorrecte ou manquante de l'authentificateur de connexion
  • Configuration IdP invalide.
  • Certificats incorrects
  • Valeurs d'Identité externe non concordantes
  • Mots DE passe expirés
  • Conflits de restriction d'adresses IP
  • Flux de connexion non pris en charge

Lors du dépannage :

  1. Vérifiez l'authentificateur de connexion attribué à l'utilisateur.
  2. Valider les valeurs de configuration de l'IdP.
  3. Vérifiez que les certificats sont à jour.
  4. Vérifiez le mappage de l'Identité externe de l'utilisateur.
  5. Testez l’authentification avec un compte utilisateur dont le fonctionnement est connu.

Les erreurs de configuration de l'authentification empêchent généralement tous les utilisateurs concernés de se connecter jusqu'à ce qu'elles soient corrigées.

Meilleures pratiques de sécurité pour les processus de Connexion

NiCE recommande les meilleures pratiques suivantes pour les processus de connexion :

  • Utiliser l’authentification unique (SSO) avec un fournisseur d’identité d’entreprise fiable.
  • Exiger l'Amf pour les comptes privilégiés.
  • Restreindre les connexions administratives par plage d'IP.
  • Revoir régulièrement les rôles et les autorisations.
  • Utilisez des authentificateurs de connexion distincts pour différentes populations d'utilisateurs.
  • Testez les modifications d'authentification avant le déploiement en production.
  • Conserver au moins un compte administratif d'urgence avec authentification locale.
  • Plan avec soin et effectuez des tests par étapes afin de minimiser les interruptions d'authentification lors des projets d'implémentation ou de Migration.