Configurer l'authentification NiCE CXone à l'aide de Okta

Cette page vous guide pas à pas dans la configuration de l’authentification pour votre système NiCE CXone avec Okta comme fournisseur d’identité externe.

Effectuez chacune de ces tâches dans l'ordre indiqué.

Avant de commencer

  • Acquérir une compréhension de base des concepts et de la terminologie d'authentification et d'autorisation si vous n'avez jamais mis en place un processus comme celui-ci auparavant.
  • Revoir le processus spécifique à NiCE CXone si c'est la première fois que vous travaillez avec l'authentification dans NiCE CXone.
  • Tenez compte de vos utilisateurs humains et des niveaux d'accès dont ils ont besoin. Décidez si les personnes ayant un plus grand accès devraient avoir des niveaux de sécurité plus élevés.
  • Décidez si vous utiliserez des exigences de mot DE passe personnalisées, l'authentification multifacteur (Amf), ou les deux pour l'application.
  • En fonction de vos décisions, dressez une liste des authentificateurs de connexion. La liste doit inclure les exigences de mot DE passe et l'état Amf que vous souhaitez utiliser pour chaque authentificateur de connexion.
  • Déterminez si vous devez inclure l'authentification et l'autorisation pour des applications telles que les bots ou les assistants virtuels intelligents (IVA). Si c'est le cas, vous devrez créer des clés d'accès.
  • Familiarisez-vous avec votre protocole d'authentification. NiCE CXone prend en charge SAML 2.0 pour l'intégration Okta.
  • Évaluer la combinaison d'IdP et de protocole pour vous assurer que vos cas d'utilisation et vos flux d'utilisateurs sont pris en charge, et pour identifier les problèmes potentiels. Cela doit inclure des tests réels.

Votre NiCE CXone peut vous soutenir et vous guider dans ce processus de planification. Une bonne planification permet une mise en œuvre plus fluide. Mettre en œuvre l'authentification et l'autorisation en fonction des besoins immédiats est plus susceptible d'entraîner des problèmes.

Effectuez chacune de ces tâches dans l'ordre indiqué.

Gestion de la fédération avec Okta à l’aide de SAML 2.0

Cette page vous guide pas à pas dans la configuration de l’authentification pour votre système NiCE CXone avec Onelogin comme fournisseur d’identité externe.

Effectuez chacune de ces tâches dans l'ordre indiqué.

Avant de commencer, assurez-vous que vous avez accès à Okta. Vous allez devoir créer une application.

Configurer la valeur de l'état de relais

La valeur de l'état de relais est requise lors de la configuration de l'application SAML Okta dans la tâche suivante. Utilisez la valeur correspondant à votre environnement.

Valeurs d'état Relay par Environnement

Le tableau suivant répertorie les environnements actuellement pris en charge :

Environnement Valeur de l'état de relais
Production {"clientId":"0b697ebb-4ea2-4052-b12b-d3cf12a53eca"}
FedRAMP {"clientId":"0b697ebb-4ea2-4052-b12b-d3cf12a53eca"}
AUSOV1 0b697ebb-4ea2-4052-b12b-d3cf12a53eca
EUSOV1 {"clientId":"0b697ebb-4ea2-4052-b12b-d3cf12a53eca"}
UKSOV1 {"clientId":"0b697ebb-4ea2-4052-b12b-d3cf12a53eca"}
UKSOV2 {"clientId":"0b697ebb-4ea2-4052-b12b-d3cf12a53eca"}

Bien que la valeur Relay State soit actuellement identique dans tous les environnements, chaque environnement dispose de son propre id client unique. Les futurs environnements pourront utiliser des valeurs différentes. Utilisez toujours la valeur indiquée pour votre environnement afin de garantir la compatibilité ascendante.

  1. Identifiez l'environnement utilisé par votre organisation.

  2. Copiez la valeur Relay State correspondante à partir du tableau.

  3. Utilisez cette valeur lors de la configuration de l'application SAML Okta dans la tâche suivante.

Créer et configurer une application Okta avec SAML 2.0

  1. Connectez-vous à votre compte de gestion Okta.
  2. Cliquez sur Applications menu > Create App Integration.
  3. Sélectionnez SAML 2.0 comme méthode et cliquez sur Suivant.
  4. Saisissez le nom servant à identifier cette intégration, puis cliquez sur Suivant.
  5.  Configure SAML:
    1. Entrez une URL d'espace réservé telle que https://need_to_change dans le champ URL de connexion unique. Vous obtiendrez l'URI Assertion Consumer Service (ACS) réel à partir de votre authentificateur de connexion NiCE CXone dans une étape ultérieure.
    2. Sélectionnez Utiliser ceci pour l’URL du Destinataire et l’URL de Destination.
    3. Entrez une URL d'espace réservé comme https://need_to_change dans l'URI d'audience (ID d'Entité SP). Lors d'une étape ultérieure, vous remplacerez l'espace réservé par l'ID d'Entité de votre authentificateur de connexion NiCE CXone.
    4. Entrée de la valeur Default Relay State que vous avez générée à l'étape précédente.
    5. Précisez le format de l’ID de nom et le nom d’utilisateur de l’application pour qu’ils correspondent à la façon dont vous souhaitez identifier vos utilisateurs auprès de NiCE CXone. Choisissez l’attribut à utiliser comme ID de nom, par exemple le Okta nom d’utilisateur ou l’adresse e-mail. Votre sélection ici déterminera ce que vous utiliserez dans le champ Id externe du profil employé de chaque utilisateur NiCE CXone, que vous configurerez à une étape ultérieure.
    6. Cliquez sur afficher les paramètres avancés.

    7. Sélectionnez un Signature Algorithm. RSA_SHA256 est recommandé.

    8. Remplacez Assertion Signature par Unsigned. Laissez Réponse avec la valeur Signé.
    9. Assurez-vous que Chiffrement d'assertion a la valeur Non chiffré.
  6. Cliquez sur Suivant, ajoutez vos commentaires, puis cliquez sur Terminer dans l'onglet Commentaires.
  7. Click View SAML setup instructions to open a new tab, then:
    1. Cliquez sur Télécharger le certificat pour télécharger le certificat de signature. Conservez ce fichier pour la configuration de NiCE CXone.
    2. Fermez l'onglet instructions de configuration SAML. Laissez l'onglet Configurer SAML ouvert. Vous apporterez des modifications à votre configuration en fonction des paramètres NiCE CXone que vous obtiendrez dans une étape ultérieure.

Configurer un Emplacement

Autorisations requises : Création de Gestion des emplacements

Si vous souhaitez exiger que les utilisateurs se connectent depuis une certaine Adresse IP, créez un emplacement avec les Adresses IP, les plages d'adresses IP ou les sous-réseaux d'adresses IP que vous voulez autoriser. Lorsque vous exigez un emplacement configuré pour un utilisateur, celui-ci doit disposer à la fois des informations d'identification et de l'Adresse IP correctes pour se connecter. Dans le cas contraire, leur tentative de connexion échoue et ils reçoivent une erreur. Vous pouvez définir jusqu'à 20 emplacements à la fois et jusqu'à 10 règles par emplacement.

  1. Cliquez sur le sélecteur d'applications icon of app selector et sélectionnez Admin.
  2. Accédez à Emplacements > Définitions d’emplacements.
  3. Cliquez sur Nouvel emplacement.
  4. Donnez un nom descriptif à l’emplacement. Si vous souhaitez ajouter des détails supplémentaires sur l'emplacement, saisissez une description.
  5. Vous pouvez sélectionner Définir comme Emplacement par défaut ou Emplacement distant pour indiquer le type d'Emplacement. Vous ne pouvez définir qu'un seul emplacement par défaut. Ces champs n'ont actuellement aucune incidence sur les fonctionnalités ; vous les sélectionnez uniquement pour votre propre référence.

  6. Ajoutez toute autre information souhaitée à l'aide des champs restants, notamment l'adresse physique, le pays, les coordonnées GPS, le fuseau horaire ou les groupes assignés. Ces champs n'ont actuellement aucune incidence sur les fonctionnalités ; vous les renseignez uniquement pour votre propre référence.

    Si vous ajoutez des groupes au champ Groupes assignés, les utilisateurs appartenant à ces Groupes apparaissent dans l'onglet Utilisateurs assignés. Toutefois, les paramètres d'emplacement ne s'appliqueront pas à ces derniers. Si vous attribuez un emplacement à un authentificateur de connexion, l'emplacement s'applique aux utilisateurs qui sont affectés à cet authentificateur de connexion et limite leur capacité à se connecter en fonction de leur Adresse IP. Néanmoins, ces utilisateurs ne figurent pas dans l'onglet Utilisateurs assignés.

  7. Cliquez sur enregistrer.

  8. Revenez à la page Définitions d'Emplacement, puis cliquez sur l'emplacement que vous venez de créer pour l'ouvrir.

  9. Cliquez sur l’onglet Règles de détection automatique.

  10. Créer une nouvelle règle. Pour ce faire :

    1. Cliquez sur Nouvelle règle.

    2. Donnez un nom descriptif à la règle.

    3. Sélectionnez le Type DE règle parmi les suivants :

      • Liste : liste des Adresses IP spécifiques autorisées pour cet emplacement. Par exemple, 100.0.1.100, 100.0.1.101 et 100.0.1.102.

      • Plage : plage d'adresses IP autorisée pour cet emplacement. Par exemple, 100.0.1.100-100.0.1.125.

      • Sous-réseau : sous-réseau autorisé pour cet emplacement. Par exemple, 100.0.0.1/32.

    4. Spécifiez l’une des Versions IP suivantes :

      • IPV4 : Adresse IP de 32 bits

      • IPV6 : adresse hexadécimale de 128 bits.

    5. Entrez les Adresses IP, la plage ou le sous-réseau réels dans le champ Définition de la règle, en suivant les formats des exemples des étapes précédentes. Si vous avez sélectionné List, vous pouvez saisir jusqu'à 100 Adresses IP. Si vous avez sélectionné Plage ou Sous-réseau, vous ne pouvez saisir qu'une seule valeur.

    6. Cliquez sur Confirmer.

  11. Ajoutez d'autres règles si nécessaire. Vous pouvez en ajouter jusqu'à 10.

  12. Cliquez sur enregistrer.

Configurer un Authentificateur de connexion NiCE CXone avec SAML 2.0

Autorisations requises : Authentificateur de connexion – Créer

  1. Cliquez sur le sélecteur d'applications icon of app selector et sélectionnez Administrateur.
  2. Cliquez sur Sécurité > Authentificateur de connexion.
  3. Cliquez sur Nouvel Authentificateur de connexion.
  4. Entrez le nom et la description de l'authentificateur de connexion. Pour le description, utilisez uniquement du texte brut. URL ou balisage tel que html ne sera pas sauvegardé.
  5. Sélectionnez SAML comme le Type d’authentification.

  6. Si vous souhaitez exiger que les utilisateurs se connectent à partir d'une certaine Adresse IP, sélectionnez l'Emplacement que vous avez défini dans la section précédente.

  7. Cliquez sur Choisir fichier et sélectionnez le certificat de signature publique que vous avez téléchargé depuis Okta lors de la tâche précédente. Ce certificat doit être un fichier PEM. Il s'agit d'un fichier texte et la première ligne doit contenir BEGIN CERTIFICATE suivi d'un texte.

  8. Sélectionnez l'onglet Utilisateurs assignés. Sélectionnez les utilisateurs que vous souhaitez affecter à l'authentificateur de connexion que vous créez. Vous pouvez également attribuer directement des utilisateurs à l'authentificateur de connexion dans leur profil employé.

  9. Cliquez sur enregistrer et activer.
  10. Ouvrez l'authentificateur de connexion.

  11. Vous remarquerez deux champs supplémentaires en lecture seule affichés : l'ID d'Entité et l'URL ACS. Notez ces valeurs. Vous en aurez besoin pour la tâche ajouter des valeurs NiCE CXone à Okta.

Configurer les utilisateurs NiCE CXone

Effectuez cette tâche dans NiCE CXone pour tous les utilisateurs NiCE CXone qui nécessitent l'authentification unique avec Okta. Vous pouvez également réaliser cette étape à l'aide du modèle de téléversement groupé.

  1. Dans NiCE CXone, cliquez sur le sélecteur d'application et sélectionnez Administrateur.

  2. Cliquez sur Employés.

  3. Sélectionnez le profil d'employé à modifier, puis cliquez sur Modifier.

  4. Si vous ne l'avez pas déjà fait, accédez à l'onglet Sécurité et sélectionnez l'authentificateur de connexion que vous avez créé précédemment.

  5. Assurez-vous que Identité externe est définie sur la valeur correcte. La valeur doit correspondre exactement à l'identifiant utilisateur unique dans Okta.

  6. Enregistrez vos modifications.

Ajouter des valeurs NiCE CXone à Okta

  1. Revenez dans votre application Okta, puis allez dans l'Onglet général.
  2. Cliquez sur Modifier dans la fenêtre Paramètres SAML, puis cliquez sur Suivant.
  3. Pour l'URL SSO, saisissez la valeur de l'URL ACS provenant de votre authentificateur de connexion NiCE CXone.
  4. Pour l'URI d'audience (ID de l'Entité SP), saisissez la valeur ID de l'Entité provenant de votre identificateur de connexion NiCE CXone.
  5. Cliquez sur Suivant, puis sur Terminer pour compléter la modification.

Tester l'Intégration SAML

Avant d'attribuer l'authentificateur de connexion SAML aux utilisateurs dans NiCE CXone, vous devez tester l'intégration SAML. Si le test échoue, revoyez vos Configurations et apportez des modifications aux paramètres.

  1. Lancer une connexion à partir du dashboard Okta.
  2. Vérifiez que le flux d'Authentification SAML fonctionne comme vous le souhaitez.

Vérifiez l'accès utilisateur avec l'authentification unique d'Okta

  1. Demandez à un ou plusieurs utilisateurs de test de se connecter en utilisant l'URL de connexion la plus récente, https://cxone.niceincontact.com. Pour FedRAMP, utilisez https://cxone-gov.niceincontact.com Ils doivent saisir leur nom d'utilisateur, puis sont dirigés vers Okta si nécessaire.

  2. Lorsque vous êtes prêt, déployez l'authentification unique Okta pour tous les employés.

Il s'agit du dernier élément de la gestion de la fédération avec SAML 2.0.

Gérer la fédération avec Okta avec OpenID Connect

Effectuez chacune de ces tâches dans l'ordre indiqué.

Configurer une application Okta avec OpenID Connect

  1. Connectez-vous à votre compte de gestion Okta.
  2. Cliquez sur Applications menu > Create App Integration.
  3. Sélectionnez OIDC - OpenID Connect comme Méthode de connexion.
  4. Sélectionnez Application Web comme type d’application et cliquez sur Suivant.
  5. Dans le champ nom de l’intégration d’application, entrez le nom que vous souhaitez utiliser pour identifier cette intégration.
  6. Vous devrez fournir un URI de redirection de connexion que vous ne connaissez pas pour l'instant. Utilisez https://cxone.niceincontact.com/need_to_change comme espace réservé. Vous allez remplacer cette valeur par l'URI que vous recevrez par la suite.
  7. Vous devrez peut-être fournir un URI de redirection de déconnexion que vous ne connaissez pas à ce stade. Utilisez https://cxone.niceincontact.com/need_to_change comme espace réservé. Vous allez remplacer cette valeur par l'URI que vous recevrez par la suite.
  8. Dans la liste déroulante Accès contrôlé, sélectionnez Sauter l'affectation de groupe pour l'instant.
  9. Cliquez sur enregistrer.
  10. Dans l'onglet général sous informations d’identification du client, sélectionnez Authentification du client.
  11. Select one of the following authentication methods:
    1. client_secret_basic: client credentials are passed in a basic header during authentication. After selecting this method, configure the following:
      1. Sélectionnez Authentification du client comme Secret client.
      2. Copiez l'identifiant du client et le secret du client et collez-les dans un emplacement sûr de votre appareil. Vous devrez les utiliser lorsque vous configurerez un authentificateur de connexion dans NiCE CXone.
    2. client_secret_post: client credentials are passed in a body during authentication. After selecting this method, configure the following:
      1. Sélectionnez Authentification du client comme Secret client.
      2. Copiez l'identifiant du client et le secret du client et collez-les dans un emplacement sûr de votre appareil. Vous devrez les utiliser lorsque vous configurerez un authentificateur de connexion dans NiCE CXone.
    3. client_secret_jwt: JWT bearer tokens are used for client authentication. After selecting this method, configure the following:
      1. Sélectionnez Authentification du client comme Secret client.
      2. Copiez l'identifiant du client et le secret du client et collez-les dans un emplacement sûr de votre appareil. Vous devrez les utiliser lorsque vous configurerez un authentificateur de connexion dans NiCE CXone.
    4. private_key_jwt: JWT bearer tokens are used for client authentication. The JWT is signed by the Client Private Key that you will provide in later steps. After selecting this method, configure the following:
      1. Sélectionnez Authentification client comme clé publique / clé privée.
      2. Entrez une clé publique d'espace réservé dans le champ ajouter une clé publique. Vous devrez remplacer l'espace réservé par la clé fournie par NiCE CXone lorsque vous configurerez votre authentificateur de connexion.
  12. Cliquez sur Attribuer, puis sur Attribuer à des personnes.
  13. Assignez des utilisateurs à cette application.

Configurer un Emplacement

Autorisations requises : Création de Gestion des emplacements

Si vous souhaitez exiger que les utilisateurs se connectent depuis une certaine Adresse IP, créez un emplacement avec les Adresses IP, les plages d'adresses IP ou les sous-réseaux d'adresses IP que vous voulez autoriser. Lorsque vous exigez un emplacement configuré pour un utilisateur, celui-ci doit disposer à la fois des informations d'identification et de l'Adresse IP correctes pour se connecter. Dans le cas contraire, leur tentative de connexion échoue et ils reçoivent une erreur. Vous pouvez définir jusqu'à 20 emplacements à la fois et jusqu'à 10 règles par emplacement.

  1. Cliquez sur le sélecteur d'applications icon of app selector et sélectionnez Admin.
  2. Accédez à Emplacements > Définitions d’emplacements.
  3. Cliquez sur Nouvel emplacement.
  4. Donnez un nom descriptif à l’emplacement. Si vous souhaitez ajouter des détails supplémentaires sur l'emplacement, saisissez une description.
  5. Vous pouvez sélectionner Définir comme Emplacement par défaut ou Emplacement distant pour indiquer le type d'Emplacement. Vous ne pouvez définir qu'un seul emplacement par défaut. Ces champs n'ont actuellement aucune incidence sur les fonctionnalités ; vous les sélectionnez uniquement pour votre propre référence.

  6. Ajoutez toute autre information souhaitée à l'aide des champs restants, notamment l'adresse physique, le pays, les coordonnées GPS, le fuseau horaire ou les groupes assignés. Ces champs n'ont actuellement aucune incidence sur les fonctionnalités ; vous les renseignez uniquement pour votre propre référence.

    Si vous ajoutez des groupes au champ Groupes assignés, les utilisateurs appartenant à ces Groupes apparaissent dans l'onglet Utilisateurs assignés. Toutefois, les paramètres d'emplacement ne s'appliqueront pas à ces derniers. Si vous attribuez un emplacement à un authentificateur de connexion, l'emplacement s'applique aux utilisateurs qui sont affectés à cet authentificateur de connexion et limite leur capacité à se connecter en fonction de leur Adresse IP. Néanmoins, ces utilisateurs ne figurent pas dans l'onglet Utilisateurs assignés.

  7. Cliquez sur enregistrer.

  8. Revenez à la page Définitions d'Emplacement, puis cliquez sur l'emplacement que vous venez de créer pour l'ouvrir.

  9. Cliquez sur l’onglet Règles de détection automatique.

  10. Créer une nouvelle règle. Pour ce faire :

    1. Cliquez sur Nouvelle règle.

    2. Donnez un nom descriptif à la règle.

    3. Sélectionnez le Type DE règle parmi les suivants :

      • Liste : liste des Adresses IP spécifiques autorisées pour cet emplacement. Par exemple, 100.0.1.100, 100.0.1.101 et 100.0.1.102.

      • Plage : plage d'adresses IP autorisée pour cet emplacement. Par exemple, 100.0.1.100-100.0.1.125.

      • Sous-réseau : sous-réseau autorisé pour cet emplacement. Par exemple, 100.0.0.1/32.

    4. Spécifiez l’une des Versions IP suivantes :

      • IPV4 : Adresse IP de 32 bits

      • IPV6 : adresse hexadécimale de 128 bits.

    5. Entrez les Adresses IP, la plage ou le sous-réseau réels dans le champ Définition de la règle, en suivant les formats des exemples des étapes précédentes. Si vous avez sélectionné List, vous pouvez saisir jusqu'à 100 Adresses IP. Si vous avez sélectionné Plage ou Sous-réseau, vous ne pouvez saisir qu'une seule valeur.

    6. Cliquez sur Confirmer.

  11. Ajoutez d'autres règles si nécessaire. Vous pouvez en ajouter jusqu'à 10.

  12. Cliquez sur enregistrer.

Configurer un Authentificateur de connexion avec OpenID Connect dans NiCE CXone

  1. Cliquez sur le sélecteur d'applications icon of app selector et sélectionnez Admin

  2. Accédez à Réglages de sécurité > Authentificateur de connexion.

  3. Cliquez sur Nouvel Authentificateur de connexion ou sélectionnez l'authentificateur de connexion que vous souhaitez modifier.
  4. Entrez le nom et la description de l'authentificateur de connexion.
  5. Sélectionnez OIDC en tant que Type d'authentification.

  6. Si vous souhaitez exiger que les utilisateurs se connectent à partir d'une certaine Adresse IP, sélectionnez l'Emplacement que vous avez défini dans la section précédente.

  7. Si vous disposez d'un terminal DE découverte provenant de Okta, cliquez sur Découvrir les Paramètres. Entrez votre point de terminaison de découverte et cliquez sur Découvrir. Les champs restants sont renseignés automatiquement pour vous. Découvrir les Paramètres ne fonctionne pas avec les points de terminaison de découverte Salesforce.
  8. Entrez votre Identifiant du client et Mot de passe du client. Retapez le Mot DE passe dans client Confirmer le mot DE passe. L’identifiant client est l’Id DE connexion affecté à votre compte par Okta.

  9. Si vous ne disposez pas d'un point de terminaison de découverte de Okta, entrez l’OktaÉmetteur, l’extrémité JsonWebKeySet, l’extrémité d'autorisation, l’extrémité de jeton, l’extrémité d’informations utilisateur et l’extrémité de révocation. Toutes ces informations sont fournies par .

    Champ

    Détails
    Émetteur

    URL de Oktasans aucun paramètre.
    Terminal jsonwebkeyset L’URL de l’ensemble JWK de Okta.
    Terminal d’autorisation L’URL de l’extrémité d'autorisation Okta 2.0 de OAuth.
    Terminal du jeton L’URL de l’extrémité de jeton Okta 2.0 de OAuth.
    Terminal userinfo L’URL de l’extrémité d'informations utilisateur de Okta.
    Terminal de révocation L’URL de l’extrémité de révocation de Okta.
  10. Sélectionnez une méthode d'authentification du client. La méthode sélectionnée doit correspondre à celle que vous avez définie dans la tâche précédente. Il doit s'agir d'une méthode d'authentification prise en charge par Okta . Si vous sélectionnez private_key_jwt, vous devez entrer votre client Private Key.
  11. Vous pouvez sélectionner Activer le Profil FICAM pour activer les paramètres propres au gouvernement des États-unis. Cette étape n’est destinée qu’aux utilisateurs de FedRAMP.

  12. Sélectionnez l'onglet Utilisateurs assignés. Sélectionnez les utilisateurs que vous souhaitez affecter à l'authentificateur de connexion que vous créez. Vous pouvez également attribuer directement des utilisateurs à l'authentificateur de connexion dans leur profil employé.

  13. Cliquez sur enregistrer et Activer pour valider les informations fournies et lier votre compte NiCE CXone à votre compte Okta.
  14. Ouvrez l'authentificateur de connexion.

  15. Notez l'URI de redirection de connexion et l'URI de redirection de déconnexion. Vous en aurez besoin pour mettre à jour vos paramètres Okta.

  16. Mettez à jour vos paramètres Okta, en remplaçant les espaces réservés utilisés dans la tâche précédente par les valeurs que vous venez de noter.

  17. Assurez-vous que l'NiCE CXoneIdentité externe de tout utilisateur exécutant l'authentificateur de connexion est définie sur la valeur correcte. Ce champ est accessible dans le Section sécurité du profil de l'employé.

    Okta détermine la valeur à utiliser. Il est disponible dans le profil de l'utilisateur dans Okta. La valeur doit correspondre exactement à ce que vous avez saisi dans le champ Identité externe dans NiCE CXone. La valeur de ce champ doit être au format suivant : claim(email):{email configured by your IdP}. Par exemple, si l’e-mail de l’utilisateur est nick.carraway@classics.com pour le fournisseur d’identité, vous devez entrer claim(email):nickcarraway@classics.com.

  18. Demandez à l'utilisateur de se connecter à NiCE CXone. Ils doivent utiliser l'URL de connexion la plus récente. Ils doivent saisir leur nom d'utilisateur, puis sont dirigés vers Okta si nécessaire.

  19. Lorsque Okta vous demande d’authentifier votre compte, faites-le en tant que l’utilisateur que vous voulez associer au compte NiCE CXone actuellement connecté.
  20. Si vos paramètres OpenID Connect dans NiCE CXone ne s'affichent pas comme validés, utilisez les journaux de Okta pour diagnostiquer le problème.

Ajout de valeurs NiCE CXone dans Okta

  1. Revenez dans votre application Okta, puis allez dans l'Onglet général.
  2. Cliquez sur Modifier dans la fenêtre Paramètres SAML, puis cliquez sur Suivant.
  3. Pour l'URL SSO, saisissez la valeur de l'URL ACS provenant de votre authentificateur de connexion NiCE CXone.
  4. Pour l'URI d'audience (ID de l'Entité SP), saisissez la valeur ID de l'Entité provenant de votre identificateur de connexion NiCE CXone.
  5. Cliquez sur Suivant, puis sur Terminer pour compléter la modification.

Vérifiez l'accès utilisateur avec l'authentification unique d'Okta

  1. Assurez-vous que l'Identité externe de chaque employé qui utilise l'authentificateur de connexion est définie sur la valeur correcte. La valeur doit correspondre exactement à Identité externe dans NiCE CXone. Le champ Identité externe est sensible à la casse.

  2. Faites en sorte qu'un ou plusieurs utilisateurs test se connectent à l'aide de l'URL de connexion la plus récente, https://cxone.niceincontact.com. Pour FedRAMP, utilisez https://cxone-gov.niceincontact.com Ils doivent saisir leur nom d'utilisateur, puis sont dirigés vers Okta si nécessaire.

  3. Lorsque vous êtes prêt, déployez l'authentification unique Okta pour tous les employés.

Créer des Rôles

Autorisations requises : Gestion des rôles – Créer

The Create New Role page, showing the General tab.

  1. Cliquez sur le sélecteur d'applications icon of app selector et sélectionnez Administrateur.
  2. Accédez à Réglages de sécurité > Rôles et Autorisations.
  3. Cliquez sur Nouveau rôle.

  4. Entrée d'un nom et d'une Description en option pour le rôle. La description ne peut pas contenir plus que 200 caractères. Utilisez uniquement du texte brut. Les URL ou le balisage, comme HTML, ne seront pas sauvegardés.

  5. Cliquer sur l'onglet Autorisations.
  6. Configure the permissions for the role. Permissions are categorized by NiCE CXone application, and you can only see applications that are part of your NiCE CXone system. To configure permissions: 
    1. Cliquez sur les catégories de rôle à gauche pour vous déplacer entre elles.
    2. Repérez l'autorisation que vous souhaitez attribuer au rôle.
    3. Click one or more parameters for the permission that you want to give to this role. You can: 
      • Cliquez sur un paramètre Activé ou Désactivé.
      • Cliquez sur un paramètre pour activer ou désactiver la capacité du rôle à afficher, Modifier, Créer, supprimer, désactiver, etc. Certains paramètres comportent des dépendances qui sélectionnent automatiquement un autre paramètre lorsque vous les activez.
  7. Si le rôle que vous créez possède des autorisations similaires à l'un des quatre rôles prédéfinis (OOTB), cliquez sur Set To Default, sélectionnez le rôle prédéfini pertinent (Agent, Manager, Administrateur ou Évaluateur) dans la liste déroulante, puis cliquez sur Apply. Les autorisations sont définies en fonction du rôle prédéfini sélectionné. Apportez les modifications nécessaires aux autorisations selon les besoins du rôle.
  8. Lorsque vous avez terminé de configurer les autorisations, cliquez sur enregistrer pour enregistrer le rôle à l'état brouillon, ou cliquez sur enregistrer et activer pour enregistrer le rôle à l'état actif. Vous ne pouvez pas attribuer d'utilisateurs au rôle jusqu'à ce que vous l'activiez.

Créer ou modifier des Employés

Autorisations Requis : Employés – Créer

Vous pouvez ajouter un compte employé en utilisant :

Les instructions ici concernent la création d’un seul compte employé dans l’application. Si votre entreprise utilise ACD, vous devrez également configurer les réglages de l’utilisateur ACD pour cet employé.

NiCE CXone Offre de nombreuses Options et de nombreux paramètres pour personnaliser les employés. Lisez l'intégralité de cette tâche. Assurez-vous de connaître les paramètres que vous devez configurer avant de commencer.

Screenshot of Edit employee Profile Page General tab.

Pour ajouter un employé :

  1. Cliquez sur le sélecteur d'applications icon of app selector et sélectionnez Admin.

  2. Cliquez sur Employés > Créer un employé.

  3. Entrez le Prénom et le Nom de l'employé. Le Deuxième prénom est en option.

  4. Entrez une Adresse courriel valide. NiCE CXone envoie des e-mails tels que des invitations d'activation et des codes de vérification de mot DE passe ici. Vous pouvez utiliser la même adresse courriel pour multiple employés. Lorsque vous modifiez l'adresse courriel d'un employé, un e-mail de vérification est envoyé à la nouvelle adresse courriel.

  5. Entrée le Nom d’utilisateur que vous souhaitez assigner à un employé. Le nom d'utilisateur doit prendre la forme d'une adresse e-mail. Le champ est automatiquement renseigné à partir du champ adresse courriel . Vous pouvez le modifier si vous le souhaitez.

  6. Attribuez un Rôle principal à un employé depuis la liste déroulante.

  7. Complétez les champs de l'Onglet général.

    En savoir plus sur les champs de l'onglet général

    Champ

    Détails
    Afficher le nom Entrée Afficher le nom que vous souhaitez assigner à un employé. Les utilisateurs d'autres équipes peuvent afficher ce nom d'affichage. Ils ne peuvent pas afficher d'autres informations sur l'employé, sauf s'ils disposent de l'autorisation View Employee activée.
    Type Utilisez Type pour organiser un employé en dehors de son Rôle et de son Équipe attribués. Le type n'est pas lié aux autorisations ou aux codes indisponible. Cela facilite la création de rapports. Vous pouvez sélectionner des types créés précédemment dans la liste déroulante. Vous pouvez également créer de nouveaux types en saisissant du texte dans la barre de recherche et en cliquant sur Créer.
    Date d’embauche La date à laquelle vous avez embauché un employé. Ce champ est réservé uniquement à vos enregistrements. NiCE CXone n'utilise pas ces informations.
    Fuseau horaire L'employé est automatiquement affecté au fuseau horaire du locataireClosed Regroupement organisationnel de haut niveau utilisé pour gérer le soutien technique, la facturation et les paramètres globaux de votre système NiCE CXone. à moins que vous ne le changiez.
    Connexion au système d’exploitation Système d’exploitation utilisé par l’employé. L’application Recording Management (CXone) requiert cette information pour l’enregistrement d’écran. Le champ accepte du texte libre et peut contenir une chaîne de texte relative à un système d’exploitation, telle que Windows 10.

    Rang

    Ce champ est visible uniquement si vous disposez de WFM dans votre environnement. Il détermine la priorité lors de la création d'un programme.

    Assigné à l’équipe Assign the employee to a team by selecting a team from the drop-down menu.

    Si vous n'avez pas encore créé d'équipes, ou si l'employé appartiendra à une nouvelle équipe, vous pouvez simplement accepter le paramètre Équipe par défaut, puis le modifier ultérieurement.
    Attribué à des Groupes Affectez l'employé à un ou plusieurs groupes en les sélectionnant dans le menu déroulant.
    Affecté à l'Unité DE planification Ce champ est visible uniquement si votre système inclut WFM. Il indique l'unité DE planification de l'employé.
    Numéro de portable Le numéro DE téléphone mobile ou cellulaire de l'employé. Ce champ est réservé uniquement à vos enregistrements. NiCE CXone n'utilise pas ces informations.
    Attributs

    Dans cette liste déroulante, sélectionnez les attributs liés à l'employé :

    • Peut être évalué/coaché : Cet attribut apparaît uniquement si votre système inclut QM. Il permet à l'employé d'être évalué, et vous serez facturé pour QM pour cet employé.

      La valeur par défaut est sélectionnée pour les nouveaux employés. Si vous ajoutez QM à un système qui a des utilisateurs existants, vous devez activer manuellement ce paramètre pour ces utilisateurs.

    • Peut être enregistré (écran) : cet attribut apparaît uniquement si votre système inclut Recording Management (CXone) Advanced. Il permet l'enregistrement de l'écran de l'employé, et vous serez facturé pour l'enregistrement d'écran de cet employé.

      La valeur par défaut est sélectionnée pour les nouveaux employés. Si vous ajoutez Recording Management (CXone) Advanced à un système comportant des utilisateurs existants, vous devez activer manuellement ce paramètre pour ces utilisateurs.

    • Peut être enregistré (Voix) : Cet attribut est visible uniquement si votre système inclut Recording Management (CXone)/Recording Management (CXone) Advanced. Il permet l'enregistrement de la voix de l'employé. Vous serez facturé pour l'enregistrement vocal de cet employé.

      La valeur par défaut est sélectionnée pour un nouvel employé. Si vous ajoutez Recording Management (CXone)/Recording Management (CXone) Advanced à un système comportant des utilisateurs existants, vous devez activer manuellement ce paramètre pour ces utilisateurs.

    • Peut être Programmé : cet attribut est visible uniquement si votre système inclut WFM. Il permet à l'employé d'être programmé. Vous serez facturé pour WFM pour cet employé.

      La valeur par défaut est sélectionnée pour les nouveaux employés. Si vous ajoutez WFM à un système qui a des utilisateurs existants, vous devez activer manuellement ce paramètre pour ces utilisateurs. Les utilisateurs pour lesquels cet attribut n'est pas sélectionné n'apparaîtront pas dans les listes d'employés lors de la création de règles hebdomadaires ou de modèles de quart. La suppression de cet attribut d'un utilisateur supprime cet utilisateur de toutes les règles hebdomadaires ou de tous les modèles de équipe auxquels il est affecté.

    • Peut être analysé : Cet attribut apparaît uniquement si votre système inclut Interaction Analytics (CXone). Lorsque cet attribut est sélectionné, les interactions enregistrées de l'employé sont analysées par Interaction Analytics (CXone). Vous serez facturé pour Interaction Analytics (CXone) pour cet employé.

      La valeur par défaut est effacée pour les nouveaux employés.

    • Peut modifier les Rapports bi : les Employés pour lesquels cet attribut est sélectionné peuvent modifier n’importe quel Rapport BI dans l’application Reporting, tant qu’ils disposent également des autorisations appropriées.

      La valeur par défaut est effacée pour tous les employés, existants et nouveaux.

    • Peut afficher les rapports BI : les Employés pourront ouvrir tous les Rapports bi avec cet attribut. Les rapports se trouvent dans l'application Reporting, mais les employés doivent disposer des autorisations nécessaires pour y consulter les rapports. Les Rapports bi n'entraînent aucuns frais d'utilisation pour un maximum de 10 % de vos utilisateurs simultanés ou configurés, selon votre modèle de tarification. une fois le seuil de 10 % dépassé, vous serez facturé pour chaque Employé supplémentaire pour lequel cette case à cocher est sélectionnée.

      La valeur par défaut est effacée pour tous les employés, qu'ils soient existants ou nouveaux.

    • Customer Card : Cet attribut permet aux employés qui ne travaillent pas avec des contacts numériques d'accéder aux fiches client disponibles pour les contacts voix, chat, e-mail et SMS Messaging acheminés en mode omnicanal.

      La valeur par défaut est effacée pour les nouveaux employés.

    • Cet attribut apparaît uniquement si votre système inclut Digital Experience (DX). Lorsque cet attribut est sélectionné, l'enregistrement de l'employé est synchronisé avec Digital Experience (DX), et il peut travailler sur des contacts numériques. Vous serez facturé pour Digital Experience (DX) pour cet employé. La valeur par défaut n'est pas sélectionnée pour les nouveaux employés.
    SmartReach Attributs

    Si votre organisation utilise Outbound Engagement (SmartReach), sélectionnez l'une des options suivantes :

    • SmartReach Utilisateur : L'employé pourra accéder au menu Customer Engagement à partir du sélecteur d'application icon of nine blue squares, qui contient les pages de configuration pour Outbound Engagement (SmartReach), Agent Workspace Premium (Desk) et Agent Workspace Advanced (Enhanced Customer Card).

    • SmartReach Agent : L'employé pourra voir et utiliser la disposition Agent Workspace Premium (Desk) ou Agent Workspace Advanced (Enhanced Customer Card) configurée dans Agent Workspace (Agent).

  8. Cliquez sur Create pour créer le profil employé et continuer sa configuration. Cliquez sur Create & Invite si vous souhaitez que l'utilisateur active son compte et configure son mot DE passe.

Authentifier les Applications

Les utilisateurs et les applications sont authentifiés de manière très similaire. La principale différence est que les applications sont authentifiées avec une clé d'accès, alors que les utilisateurs sont authentifiés avec un nom d'utilisateur et un mot DE passe. Contrairement aux utilisateurs, les applications ne sont pas tenues d'interagir via un navigateur. Les Applications sont généralement soit des fonctionnalités de back-office, soit des agents virtuels intelligentsClosed Chatbot ou application semblable qui interagit avec un utilisateur en fonction de l’intelligence artificielle. (IVA).

Pour configurer une application afin qu’elle interagisse avec NiCE CXone, créez un profil d’employé et nommez le profil d’après l’application. Créez ensuite une clé d'accès pour l'utilisateur de l'application comme suit :

Autorisations requises : Employés - Modifier

Employee profile security tab, showing add access key button in the bottom left corner.
  1. Cliquez sur le sélecteur d'applications icon of app selector et sélectionnez Admin.
  2. Cliquez sur Employés, puis cliquez sur le profil de l'Employé que vous modifiez pour l'ouvrir.

  3. Clique la languette Sécurité.

  4. Cliquez sur ajouter une clé d'accès.
  5. Copiez l’Id DE LA clé d’accès vers un emplacement sécurisé.
  6. Cliquez sur Afficher la Clé secrète et copiez la clé secrète dans un emplacement sécurisé.
  7. Cliquez sur enregistrer.

Autorisation en NiCE CXone

L'autorisation est le processus de vérification des ressources auxquelles un utilisateur est autorisé à accéder. Les Ressources peuvent inclure des applications, des fichiers et des données. Vous pouvez définir l'accès des utilisateurs aux ressources à l'aide du contrôle d'accès basé sur les rôles.. NiCE CXone gère automatiquement l'autorisation lors de l'authentification. Lorsqu'un utilisateur est authentifié, il n'a accès qu'aux ressources pour lesquelles il est autorisé.

La méthode d'authentification d'un utilisateur n'a aucune incidence sur l'autorisation. NiCE CXone utilise le même processus d'autorisation pour tous les utilisateurs. Peu importe qu'ils soient authentifiés avec des clés d'accès ou des mots DE passe.