Configurer l'authentification NiCE CXone à l'aide d'un fournisseur d'Identité externe

Cette page vous guide, étape par étape, dans la configuration de l'authentification pour votre NiCE CXone système à l'aide d'un fournisseur d'identité externe (IdP).

Si vous utilisez l'un des fournisseurs d'identité (IdP) externe suivants, des étapes spécifiques sont fournies pour configurer l'authentification à l'aide de ce fournisseur d'identité :

Effectuez chacune de ces tâches dans l'ordre indiqué.

Avant de commencer

Acquérir une compréhension de base des concepts et de la terminologie d'authentification et d'autorisation si vous n'avez jamais mis en place un processus comme celui-ci auparavant.
Revoir le processus spécifique à NiCE CXone si c'est la première fois que vous travaillez avec l'authentification dans NiCE CXone.
Tenez compte de vos utilisateurs humains et des niveaux d'accès dont ils ont besoin. Décidez si les personnes ayant un plus grand accès devraient avoir des niveaux de sécurité plus élevés.
Décidez si vous utiliserez des exigences de mot DE passe personnalisées, l'authentification multifacteur (Amf), ou les deux, pour les appliquer.
En fonction de vos décisions, dressez une liste des authentificateurs de connexion. La liste doit inclure les exigences de mot DE passe et l'état Amf que vous souhaitez utiliser pour chaque authentificateur de connexion. Il n'est pas nécessaire de créer des authentificateurs de connexion personnalisés si l'authentificateur de connexion par défaut répond à vos besoins en matière de gestion des mots DE passe.
Déterminez si vous devez inclure l'authentification et l'autorisation pour des applications telles que les bots ou les assistants virtuels intelligents (IVA). Si c'est le cas, vous devrez créer des clés d'accès.
Identifiez votre IdP externe. NiCE CXone prend en charge les IdP hébergés et les IdP de service cloud. Si nécessaire, impliquez les experts en authentification de votre entreprise dans ce processus. Il existe peut-être déjà des processus établis pour l'intégration de systèmes tels que NiCE CXone avec votre fournisseur d'identité externe. Le respect de ces processus et la satisfaction de vos besoins de sécurité spécifiques relèvent en fin de compte de votre responsabilité.
Définissez votre protocole d'authentification. NiCE CXone prend en charge SAML 2.0 et OpenID Connect.
Évaluer la combinaison d'IdP et de protocole pour vous assurer que vos cas d'utilisation et vos flux d'utilisateurs sont pris en charge, et pour identifier les problèmes potentiels. Ceci doit inclure des tests réels.

Si vous utilisez l'authentification initiée par IdP, utilisez le tableau suivant pour déterminer si vos applications NiCE CXone la prennent en charge :

NiCE CXone application	IdP-Démarré	SP-Démarré	*Remarques
MAX	Oui	Oui
application	*Oui	Oui	L'initiation par le fournisseur d'identité (IdP) est prise en charge uniquement lorsque les utilisateurs accèdent à Agent Workspace (Agent) à partir du sélecteur d'applications dans le produit NiCE CXone. L’accès à Agent Workspace (Agent) avec les URL directes nécessite une authentification initiée par le fournisseur de services.
Agent Workspace (Embedded) (Agent Embedded), Agent Workspace (Browser Extension) (Agent Integrated), Agent Workspace for Microsoft Teams (Agent for Microsoft Teams), Agent Workspace for Salesforce Voice (Agent for Service Cloud Voice)	Non	Oui
Salesforce Agent	*Non	Oui	Les applications autonomes ne prennent pas en charge l'authentification initiée par l'IdP.
Studio	Oui	Oui
Desktop Studio	*Non	Oui	Les applications autonomes ne prennent pas en charge l’initiation par IdP.
Portail des développeurs	Non	Oui

Tous les produits NiCE CXone existants et futurs prennent en charge l'authentification initiée par l’IdP.

Votre NiCE CXone peut vous soutenir et vous guider dans ce processus de planification. Une bonne planification permet une mise en œuvre plus fluide. La mise en œuvre de l'authentification et de l'autorisation au fur et à mesure que des besoins immédiats apparaissent est plus susceptible d'entraîner des problèmes.

Configurer un Emplacement

Autorisations requises : Création de Gestion des emplacements

Si vous souhaitez exiger que les utilisateurs se connectent depuis une certaine Adresse IP, créez un emplacement avec les Adresses IP, les plages d'adresses IP ou les sous-réseaux d'adresses IP que vous voulez autoriser. Lorsque vous exigez un emplacement configuré pour un utilisateur, celui-ci doit disposer à la fois des informations d'identification et de l'Adresse IP correctes pour se connecter. Dans le cas contraire, leur tentative de connexion échoue et ils reçoivent une erreur. Vous pouvez définir jusqu'à 20 emplacements à la fois et jusqu'à 10 règles par emplacement.

Cliquez sur le sélecteur d'applications et sélectionnez Admin.
Accédez à Emplacements > Définitions d’emplacements.
Cliquez sur Nouvel emplacement.
Donnez un nom descriptif à l’emplacement. Si vous souhaitez ajouter des détails supplémentaires sur l'emplacement, saisissez une description.
Vous pouvez sélectionner Définir comme Emplacement par défaut ou Emplacement distant pour indiquer le type d'Emplacement. Vous ne pouvez définir qu'un seul emplacement par défaut. Ces champs n'ont actuellement aucune incidence sur les fonctionnalités ; vous les sélectionnez uniquement pour votre propre référence.
Ajoutez toute autre information souhaitée à l'aide des champs restants, notamment l'adresse physique, le pays, les coordonnées GPS, le fuseau horaire ou les groupes assignés. Ces champs n'ont actuellement aucune incidence sur les fonctionnalités ; vous les renseignez uniquement pour votre propre référence.

Si vous ajoutez des groupes au champ Groupes assignés, les utilisateurs appartenant à ces Groupes apparaissent dans l'onglet Utilisateurs assignés. Toutefois, les paramètres d'emplacement ne s'appliqueront pas à ces derniers. Si vous attribuez un emplacement à un authentificateur de connexion, l'emplacement s'applique aux utilisateurs qui sont affectés à cet authentificateur de connexion et limite leur capacité à se connecter en fonction de leur Adresse IP. Néanmoins, ces utilisateurs ne figurent pas dans l'onglet Utilisateurs assignés.
Cliquez sur enregistrer.
Revenez à la page Définitions d'Emplacement, puis cliquez sur l'emplacement que vous venez de créer pour l'ouvrir.
Cliquez sur l’onglet Règles de détection automatique.
Créer une nouvelle règle. Pour ce faire :
1. Cliquez sur Nouvelle règle.
2. Donnez un nom descriptif à la règle.
3. Sélectionnez le Type DE règle parmi les suivants :
  - Liste : liste des Adresses IP spécifiques autorisées pour cet emplacement. Par exemple, 100.0.1.100, 100.0.1.101 et 100.0.1.102.
  - Plage : plage d'adresses IP autorisée pour cet emplacement. Par exemple, 100.0.1.100-100.0.1.125.
  - Sous-réseau : sous-réseau autorisé pour cet emplacement. Par exemple, 100.0.0.1/32.
4. Spécifiez l’une des Versions IP suivantes :
  - IPV4 : Adresse IP de 32 bits
  - IPV6 : adresse hexadécimale de 128 bits.
5. Entrez les Adresses IP, la plage ou le sous-réseau réels dans le champ Définition de la règle, en suivant les formats des exemples des étapes précédentes. Si vous avez sélectionné List, vous pouvez saisir jusqu'à 100 Adresses IP. Si vous avez sélectionné Plage ou Sous-réseau, vous ne pouvez saisir qu'une seule valeur.
6. Cliquez sur Confirmer.
Ajoutez d'autres règles si nécessaire. Vous pouvez en ajouter jusqu'à 10.
Cliquez sur enregistrer.

Créer des Authentificateurs de connexion Externes avec SAML 2.0

Autorisations requises : Authentificateur de connexion – Créer

Pour créer des authentificateurs de connexion externes avec OpenID Connect, sautez cette Section. Les Authentificateurs de connexion sont utilisés pour gérer les critères de mot DE passe. Vous pouvez créer différents authentificateurs de connexion pour différents employés.

Vous pouvez utiliser l’authentification externe lorsque vous souhaitez que le mot DE passe d’un utilisateur soit géré par un autre système ou fournisseur d’identité. NiCE CXone prend actuellement en charge les protocoles de fédération SAML 2.0 et OpenID Connect.

Vous pouvez configurer l'authentification initiée par l'IdP ou l'authentification initiée par le SP en appliquant les étapes de cette section.

Authentification initiée par IdP : IdP signifie fournisseur d'identité. L'authentification initiée par le Fournisseur d'identité signifie que le fournisseur d'identité externe démarre le processus de connexion.

Authentification SP-Démarrée : SP signifie fournisseur de services. L'authentification SP-démarrée signifie que NiCE CXone démarre le processus de connexion.

Si vous utilisez Salesforce Agent, le fournisseur d'identité (IdP) externe doit être configuré pour l'authentification demandée par SP.

Assurez-vous que vous avez accès au fournisseur d'identité externe. Vous devrez créer une intégration propre à NiCE CXone.
Create the integration in the external identity provider. Different systems use different names for these integrations, see specific instructions for Okta or Azure.
1. Vous devrez fournir un ID Entité que vous ne connaissez pas à ce stade. Utilisez https://need_to_change comme espace réservé.
2. Vous devrez fournir une URL ACS que vous ne connaissez pas à ce stade. Utilisez https://need_to_change comme espace réservé.
3. Le fournisseur d’identité générera une URL spécifique à laquelle les demandes SAML doivent être envoyées. Copiez et enregistrez cette URL à un endroit où vous pourrez la trouver. Vous devrez entrer cette valeur au cours des étapes suivantes.
4. Le fournisseur d’identité générera un certificat de signature public pour l’intégration. Télécharger le certificat. Ce certificat vous sera demandé au cours d'étapes ultérieures.
5. Si vous souhaitez activer la connexion initiée par le SP, effectuez cette étape. Copiez l’URL utilisée pour vous connecter au fournisseur d’identité externe avec un flux de connexion initiée par le SP.
Create an external login authenticator in NiCE CXone.
1. Cliquez sur le sélecteur d'applications et sélectionnez Administrateur.
2. Cliquez sur Sécurité > Authentificateur de connexion.
3. Entrez le nom et la description de l'authentificateur de connexion.
4. Sélectionnez SAML comme le Type d’authentification.
5. Si vous souhaitez exiger que les utilisateurs se connectent à partir d'une certaine Adresse IP, sélectionnez l'Emplacement que vous avez défini dans la section précédente.
6. Si vous sélectionnez FICAM, la réponse SAML doit comporter une seule entrée AuthnContextClassRef. D'autre part, le paramètre NamespaceURI du sujet de l'assertion doit prendre la forme : urn:oasis:names:tc:SAML:2.0:assertion. Les champs AuthnContextClassRef et NamespaceURI sont contrôlés par le fournisseur d'identité.
7. Entrée du Terminal de demande SAML que vous avez reçu de votre fournisseur ci-dessus comme URL du terminal.
8. Cliquez sur Choisir un fichier et sélectionnez le certificat de signature public que vous avez reçu de votre fournisseur. Ce fichier doit être un fichier PEM. Il s'agit d'un fichier texte et la première ligne doit contenir BEGIN CERTIFICATE suivi d'un texte.
9. Si vous souhaitez activer la connexion initiée par le fournisseur de services (SP) pour cet authentificateur de connexion, effectuez cette étape. Dans le champ URL du terminal, collez la valeur de l’URL de connexion que vous avez copiée depuis votre fournisseur d’identité externe.
10. Sélectionnez l'onglet Utilisateurs assignés. Sélectionnez les utilisateurs que vous souhaitez affecter à l'authentificateur de connexion que vous créez. Vous pouvez également attribuer directement des utilisateurs à l'authentificateur de connexion dans leur profil employé.
11. Cliquez sur enregistrer et activer.
12. Ouvrez l'authentificateur de connexion.
13. Notez l'ID d'Entité et ACS URL. Vous en aurez besoin lors de la mise à jour des paramètres de votre IdP.
Mettez à jour les paramètres de votre fournisseur d’identité en remplaçant les espaces réservés utilisés ci-dessus par les valeurs que vous venez de noter.
Assurez-vous que l'Identité externe de tout utilisateur exécutant l'authentificateur de connexion est définie sur la valeur correcte. Ce champ est accessible dans le Section sécurité du profil de l'employé.

La valeur exacte à utiliser dépend de votre fournisseur d'identité. La valeur doit correspondre exactement à ce que vous avez indiqué dans le champ Identité externe dans NiCE CXone.
Faites en sorte que l'utilisateur se connecte. Ils doivent utiliser l'URL de connexion la plus récente. une fois son nom d'utilisateur entré, il est dirigé vers le fournisseur d'identité externe si nécessaire.

Créer des Authentificateurs de connexion Externes avec OpenID Connect

Autorisations requises : Authentificateur de connexion – Créer

Vous pouvez configurer l’authentification initiée par le SP en appliquant les étapes de cette section. L'authentification lancée par le SP signifie que NiCE CXone (le fournisseur de services) démarre le processus de connexion.

Si vous utilisez Salesforce Agent, le fournisseur d'identité (IdP) externe doit être configuré pour l'authentification demandée par SP.

Authentification Front-End avec Secret client ou PKCE

OpenID Connect offre deux options pour l'authentification frontale :

Secret client: Un secret client est inclus dans l'échange de jetons. Cela présente un risque de sécurité, car cela nécessite de coder le secret dans l'application Web.
PKCE (Proof Key for Code Exchange) : Crée un secret unique et temporaire pour chaque demande de connexion. Cela augmente la sécurité du flux d'authentification, car les attaquants ne pourront pas obtenir la Clé à usage unique que l'application crée.

NiCE CXone prend en charge les deux options. L'expérience utilisateur final est la même, quelle que soit l'option utilisée. Cependant, PKCE est plus sécurisé. L'utilisation d'un flux d'autorisation PKCE nécessite une intégration API personnalisée. Le flux d'autorisation basé sur le secret client est le flux par défaut.

Pour configurer un flux d'authentification PKCE, reportez-vous aux pages Getting Started Icon of a square with an arrow point from the center through the top right corner. et API Authentication and Authorization du portail développeur NiCE CXone.

Association des nouveaux utilisateurs avec OpenID Connect basé sur les revendications

NiCE CXone peut utiliser une valeur de revendication différente, telle qu'une adresse courriel, pour établir l'identité de l'utilisateur lors de sa première connexion. NiCE CXone passe ensuite automatiquement à l'identifiant d'objet OpenID Connect unique. Cela vous permet de pré-configurer l'identité fédérée d'un utilisateur.

Créez un Authentificateur de connexion Externe

Assurez-vous que vous avez accès au fournisseur d'identité externe. Vous devrez créer une intégration propre à NiCE CXone.
Create the integration in the external identity provider.
1. Vous devrez fournir un URI de redirection de connexion que vous ne connaissez pas encore à ce stade. Utilisez https://cxone.niceincontact.com/need_to_change comme espace réservé.
2. Il se peut que vous deviez fournir un URI de redirection de déconnexion que vous ne connaissez pas à ce stade. Utilisez https://cxone.niceincontact.com/need_to_change comme espace réservé.
3. Le fournisseur d’identité générera un Id client et un Secret client. Copiez et enregistrez ces valeurs à un endroit où vous pourrez les retrouver facilement. Vous devrez les entrer au cours des étapes suivantes.

Create an external login authenticator in NiCE CXone.

Cliquez sur le sélecteur d'applications et sélectionnez Admin.
Accédez à Réglages de sécurité > Authentificateur de connexion.
Cliquez sur Nouvel Authentificateur de connexion ou sélectionnez l'authentificateur de connexion que vous souhaitez modifier.
Entrez le nom et la description de l'authentificateur de connexion.
Sélectionnez OIDC en tant que Type d'authentification.
Si vous souhaitez exiger que les utilisateurs se connectent à partir d'une certaine Adresse IP, sélectionnez l'Emplacement que vous avez défini dans la section précédente.
Si vous disposez d'un terminal DE découverte pour votre IdP, cliquez sur Découvrir les Paramètres. Entrez votre point de terminaison de découverte et cliquez sur Découvrir. Les champs restants sont renseignés pour vous. Découvrir les Paramètres ne fonctionne pas avec les points de terminaison de découverte Salesforce.
Entrez votre Identifiant du client et Mot de passe du client. Retapez le Mot DE passe dans client Confirmer le mot DE passe. L’identifiant client est l’id DE connexion affecté à votre compte par votre fournisseur d’identité.

Si vous ne disposez pas de terminal DE découverte pour votre IdP, entrez les éléments fournis par votre IdP : Émetteur, Terminal jsonwebkeyset, Terminal d’autorisation, Terminal du jeton, Terminal userinfo, Terminal de révocation et terminal de fin de session.

En savoir plus sur les champs de cette étape

Champ	Détails
Émetteur	L’URL de votre fournisseur d’identité sans aucun paramètre.
Terminal jsonwebkeyset	L’URL de l’ensemble JWK de votre fournisseur d’identité.
Terminal d’autorisation	L’URL du Terminal d’autorisation OAuth 2.0 de votre fournisseur d’identité.
Terminal du jeton	L’URL du Terminal du jeton 2.0 OAuth de votre fournisseur d’identité.
Terminal userinfo	L’URL du Terminal userinfo de votre fournisseur d’identité.
Terminal de révocation	L’URL du Terminal de révocation de votre fournisseur d’identité.
Terminal de fin de session	L'URL du terminal de fin de session de votre IdP. Ce champ vous permet de créer une expérience de déconnexion unique pour vos utilisateurs. S’il est configuré, lorsque les utilisateurs se déconnectent de NiCE CXone, ils sont également déconnectés de leur compte de fournisseur d’identité. Pour que la déconnexion unique fonctionne, vous devez mettre sur liste blanche l'URI de redirection de déconnexion dans votre fournisseur d’identité.

Sélectionnez une méthode d'authentification du client. La méthode que vous sélectionnez doit être prise en charge par votre fournisseur d’identité. Si vous sélectionnez private_key_jwt, vous devez entrer votre client Private Key.
Vous pouvez sélectionner Activer le Profil FICAM pour activer les paramètres spécifiques au gouvernement américain.
Sélectionnez l'onglet Utilisateurs assignés. Sélectionnez les utilisateurs que vous souhaitez affecter à l'authentificateur de connexion que vous créez. Vous pouvez également attribuer directement des utilisateurs à l'authentificateur de connexion dans leur profil employé.
Cliquez sur enregistrer & Activer pour valider les informations fournies et lier votre compte NiCE CXone à votre compte IdP.
Ouvrez l'authentificateur de connexion.
Notez l'URI de redirection de connexion et l'URI de redirection de déconnexion. Vous en aurez besoin lors de la mise à jour des paramètres de votre fournisseur d'identité (IdP).

Mettez à jour les paramètres de votre fournisseur d’identité, en remplaçant les espaces réservés utilisés ci-dessus par les valeurs que vous venez de noter.
Assurez-vous que l'Identité externe de tout utilisateur exécutant l'authentificateur de connexion est définie sur la valeur correcte. Ce champ peut être consulté dans le section sécurité du profil de l'employé.

La valeur exacte à utiliser dépend de votre fournisseur d'identité. Cette valeur doit correspondre exactement à ce que vous avez indiqué dans le champ Identité externe dans NiCE CXone. La valeur de ce champ doit être dans ce format : claim(email):{email configured by your IdP}. Par exemple, si l’e-mail de l’utilisateur est nick.carraway@classics.com pour le fournisseur d’identité, vous devez entrer claim(email):nickcarraway@classics.com.
Faites en sorte que l'utilisateur se connecte. Ils doivent utiliser l'URL de connexion la plus récente. une fois son nom d'utilisateur entré, il est dirigé vers le fournisseur d'identité externe si nécessaire.
Lorsque votre fournisseur d'identité vous demande de vous authentifier, faites-le en tant qu'utilisateur du fournisseur d'identité que vous souhaitez associer au compte NiCE CXone actuellement connecté.
Si vos paramètres OpenID Connect dans NiCE CXone n'apparaissent pas comme validés, utilisez les journaux de votre IdP pour diagnostiquer le problème.

Créer ou modifier des Employés

Autorisations requises : Employés – Créer

Si vous configurez l'authentification avec un fournisseur d'Identité externe pour une NiCE CXone unité d’exploitation, vous n'avez pas à créer de nouveaux comptes d'utilisateurs. Cependant, vous devrez modifier les comptes d'utilisateurs et configurer les champs Type d'identité externe et Identité fédérée. Cette opération doit être effectuée pour chaque utilisateur qui s'authentifiera via l'IdP externe. Les champs sont expliqués à l’étape 8 de cette tâche.

Vous pouvez ajouter un compte employé en utilisant :

Créer un employé : créer un compte individuel depuis la fenêtre Créer un employé.
Importer des employés—Importer plusieurs comptes Employé.

Les instructions ici concernent la création d’un seul compte employé dans l’application. Si votre entreprise utilise ACD, vous devrez également configurer les réglages de l’utilisateur ACD pour cet employé.

NiCE CXone Offre de nombreuses Options et de nombreux paramètres pour personnaliser les employés. Lisez l'intégralité de cette tâche. Assurez-vous de connaître les paramètres que vous devez configurer avant de commencer.

Pour ajouter un employé :

Cliquez sur le sélecteur d'applications et sélectionnez Admin.
Cliquez sur Employés > Créer un employé.
Entrez le Prénom et le Nom de l'employé. Le Deuxième prénom est en option.
Entrez une Adresse courriel valide. NiCE CXone envoie des e-mails tels que des invitations d'activation et des codes de vérification de mot DE passe ici. Vous pouvez utiliser la même adresse courriel pour multiple employés. Lorsque vous modifiez l'adresse courriel d'un employé, un e-mail de vérification est envoyé à la nouvelle adresse courriel.
Entrée le Nom d’utilisateur que vous souhaitez assigner à un employé. Le nom d'utilisateur doit prendre la forme d'une adresse e-mail. Le champ est automatiquement renseigné à partir du champ adresse courriel . Vous pouvez le modifier si vous le souhaitez.
Attribuez un Rôle principal à un employé depuis la liste déroulante.

Complétez les champs de l'Onglet général.

En savoir plus sur les champs de l'onglet général

Champ	Détails
Afficher le nom	Entrée Afficher le nom que vous souhaitez assigner à un employé. Les utilisateurs d'autres équipes peuvent afficher ce nom d'affichage. Ils ne peuvent pas afficher d'autres informations sur l'employé, sauf s'ils disposent de l'autorisation View Employee activée.
Type	Utilisez Type pour organiser un employé en dehors de son Rôle et de son Équipe attribués. Le type n'est pas lié aux autorisations ou aux codes indisponible. Cela facilite la création de rapports. Vous pouvez sélectionner des types créés précédemment dans la liste déroulante. Vous pouvez également créer de nouveaux types en saisissant du texte dans la barre de recherche et en cliquant sur Créer.
Date d’embauche	La date à laquelle vous avez embauché un employé. Ce champ est réservé uniquement à vos enregistrements. NiCE CXone n'utilise pas ces informations.
Fuseau horaire	L'employé est automatiquement affecté au fuseau horaire du locataire Regroupement organisationnel de haut niveau utilisé pour gérer le soutien technique, la facturation et les paramètres globaux de votre système NiCE CXone. à moins que vous ne le changiez.
Connexion au système d’exploitation	Système d’exploitation utilisé par l’employé. L’application Recording Management (CXone) requiert cette information pour l’enregistrement d’écran. Le champ accepte du texte libre et peut contenir une chaîne de texte relative à un système d’exploitation, telle que Windows 10.
Rang	Ce champ est visible uniquement si vous disposez de WFM dans votre environnement. Il détermine la priorité lors de la création d'un programme.
Assigné à l’équipe	Assign the employee to a team by selecting a team from the drop-down menu. Si vous n'avez pas encore créé d'équipes, ou si l'employé appartiendra à une nouvelle équipe, vous pouvez simplement accepter le paramètre Équipe par défaut, puis le modifier ultérieurement.
Attribué à des Groupes	Affectez l'employé à un ou plusieurs groupes en les sélectionnant dans le menu déroulant.
Affecté à l'Unité DE planification	Ce champ est visible uniquement si votre système inclut WFM. Il indique l'unité DE planification de l'employé.
Numéro de portable	Le numéro DE téléphone mobile ou cellulaire de l'employé. Ce champ est réservé uniquement à vos enregistrements. NiCE CXone n'utilise pas ces informations.
Attributs	Dans cette liste déroulante, sélectionnez les attributs liés à l'employé : Peut être évalué/coaché : Cet attribut apparaît uniquement si votre système inclut QM. Il permet à l'employé d'être évalué, et vous serez facturé pour QM pour cet employé. La valeur par défaut est sélectionnée pour les nouveaux employés. Si vous ajoutez QM à un système qui a des utilisateurs existants, vous devez activer manuellement ce paramètre pour ces utilisateurs. Peut être enregistré (écran) : cet attribut apparaît uniquement si votre système inclut Recording Management (CXone) Advanced. Il permet l'enregistrement de l'écran de l'employé, et vous serez facturé pour l'enregistrement d'écran de cet employé. La valeur par défaut est sélectionnée pour les nouveaux employés. Si vous ajoutez Recording Management (CXone) Advanced à un système comportant des utilisateurs existants, vous devez activer manuellement ce paramètre pour ces utilisateurs. Peut être enregistré (Voix) : Cet attribut est visible uniquement si votre système inclut Recording Management (CXone)/Recording Management (CXone) Advanced. Il permet l'enregistrement de la voix de l'employé. Vous serez facturé pour l'enregistrement vocal de cet employé. La valeur par défaut est sélectionnée pour un nouvel employé. Si vous ajoutez Recording Management (CXone)/Recording Management (CXone) Advanced à un système comportant des utilisateurs existants, vous devez activer manuellement ce paramètre pour ces utilisateurs. Peut être Programmé : cet attribut est visible uniquement si votre système inclut WFM. Il permet à l'employé d'être programmé. Vous serez facturé pour WFM pour cet employé. La valeur par défaut est sélectionnée pour les nouveaux employés. Si vous ajoutez WFM à un système qui a des utilisateurs existants, vous devez activer manuellement ce paramètre pour ces utilisateurs. Les utilisateurs pour lesquels cet attribut n'est pas sélectionné n'apparaîtront pas dans les listes d'employés lors de la création de règles hebdomadaires ou de modèles de quart. La suppression de cet attribut d'un utilisateur supprime cet utilisateur de toutes les règles hebdomadaires ou de tous les modèles de équipe auxquels il est affecté. Peut être analysé : Cet attribut apparaît uniquement si votre système inclut Interaction Analytics (CXone). Lorsque cet attribut est sélectionné, les interactions enregistrées de l'employé sont analysées par Interaction Analytics (CXone). Vous serez facturé pour Interaction Analytics (CXone) pour cet employé. La valeur par défaut est effacée pour les nouveaux employés. Peut modifier les Rapports bi : les Employés pour lesquels cet attribut est sélectionné peuvent modifier n’importe quel Rapport BI dans l’application Reporting, tant qu’ils disposent également des autorisations appropriées. La valeur par défaut est effacée pour tous les employés, existants et nouveaux. Peut afficher les rapports BI : les Employés pourront ouvrir tous les Rapports bi avec cet attribut. Les rapports se trouvent dans l'application Reporting, mais les employés doivent disposer des autorisations nécessaires pour y consulter les rapports. Les Rapports bi n'entraînent aucuns frais d'utilisation pour un maximum de 10 % de vos utilisateurs simultanés ou configurés, selon votre modèle de tarification. une fois le seuil de 10 % dépassé, vous serez facturé pour chaque Employé supplémentaire pour lequel cette case à cocher est sélectionnée. La valeur par défaut est effacée pour tous les employés, qu'ils soient existants ou nouveaux. Customer Card : Cet attribut permet aux employés qui ne travaillent pas avec des contacts numériques d'accéder aux fiches client disponibles pour les contacts voix, chat, e-mail et SMS Messaging acheminés en mode omnicanal. La valeur par défaut est effacée pour les nouveaux employés. Cet attribut apparaît uniquement si votre système inclut Digital Experience (DX). Lorsque cet attribut est sélectionné, l'enregistrement de l'employé est synchronisé avec Digital Experience (DX), et il peut travailler sur des contacts numériques. Vous serez facturé pour Digital Experience (DX) pour cet employé. La valeur par défaut n'est pas sélectionnée pour les nouveaux employés.
SmartReach Attributs	Si votre organisation utilise Outbound Engagement (SmartReach), sélectionnez l'une des options suivantes : SmartReach Utilisateur : L'employé pourra accéder au menu Customer Engagement à partir du sélecteur d'application , qui contient les pages de configuration pour Outbound Engagement (SmartReach), Agent Workspace Premium (Desk) et Agent Workspace Advanced (Enhanced Customer Card). SmartReach Agent : L'employé pourra voir et utiliser la disposition Agent Workspace Premium (Desk) ou Agent Workspace Advanced (Enhanced Customer Card) configurée dans Agent Workspace (Agent).

Cliquez sur Create pour créer le profil employé et continuer sa configuration. Cliquez sur Create & Invite si vous souhaitez que l'utilisateur active son compte et configure son mot DE passe.

Authentifier les Applications

Les utilisateurs et les applications sont authentifiés de manières très similaires. La principale différence est que les applications sont authentifiées à l’aide d’une clé d’accès, tandis que les utilisateurs sont authentifiés à l’aide d’un nom d’utilisateur et d’un mot DE passe. Contrairement aux utilisateurs, les applications ne sont pas tenues d’interagir via un navigateur. Les Applications relèvent généralement soit de fonctionnalités de back-office, soit des agents virtuels intelligents (IVA Chatbot ou application semblable qui interagit avec un utilisateur en fonction de l’intelligence artificielle.).

Pour configurer une application afin qu’elle interagisse avec NiCE CXone, créez un profil de l’employé et nommez le profil d’après l’application. Créez ensuite une clé d'accès pour l'utilisateur de l'application comme suit :

Autorisations requises : Employés - Modifier

Cliquez sur le sélecteur d'applications et sélectionnez Admin.
Cliquez sur Employés, puis cliquez sur le profil de l'Employé que vous modifiez pour l'ouvrir.
Clique la languette Sécurité.
Cliquez sur ajouter une clé d'accès.
Copiez l’Id DE LA clé d’accès vers un emplacement sécurisé.
Cliquez sur Afficher la Clé secrète et copiez la clé secrète dans un emplacement sécurisé.
Cliquez sur enregistrer.

Autorisation en NiCE CXone

L'autorisation est le processus de vérification des ressources auxquelles un utilisateur est autorisé à accéder. Les Ressources peuvent inclure des applications, des fichiers et des données. Vous pouvez définir l'accès des utilisateurs aux ressources à l'aide du contrôle d'accès basé sur les rôles.. NiCE CXone gère automatiquement l'autorisation lors de l'authentification. Lorsqu'un utilisateur est authentifié, il n'a accès qu'aux ressources pour lesquelles il est autorisé.

La méthode d'authentification d'un utilisateur n'a aucune incidence sur l'autorisation. NiCE CXone utilise le même processus d'autorisation pour tous les utilisateurs. Peu importe qu'ils soient authentifiés avec des clés d'accès ou des mots DE passe.