Configurer l'authentification NiCE CXone à l'aide du fournisseur d'identité intégré

Cette page vous guide, étape par étape, dans la configuration de l'authentification pour votre NiCE CXone système à l'aide du fournisseur d'identité intégré.

Avant de commencer

• Acquérir une compréhension de base d'idées et de terminologie d'authentification et d'autorisation si vous n'avez jamais mis en place un processus comme celui-ci auparavant.
• Revoir le processus spécifique à NiCE CXone si c'est la première fois que vous travaillez avec l'authentification dans NiCE CXone.
• Tenez compte de vos utilisateurs humains et des niveaux d'accès dont ils ont besoin. Décidez si les personnes ayant un plus grand accès devraient avoir des niveaux de sécurité plus élevés.
• Décidez si vous utiliserez des exigences de mot DE passe personnalisées, l'authentification multifacteur (Amf), ou les deux, pour l'application.
• Faites une liste des authentificateurs de connexion dont vous aurez besoin en fonction de vos décisions. La liste doit inclure les exigences en matière de mot DE passe et l'état de l'Amf que vous souhaitez utiliser pour chaque authentificateur de connexion.
• Déterminez si vous devez inclure l'authentification et l'autorisation pour des applications telles que les robots ou les assistants virtuels intelligents (IVA). Si c'est le cas, vous devrez créer des clés d'accès.

Votre NiCE CXone peut vous soutenir et vous guider dans ce processus de planification. Une bonne planification permet une mise en œuvre plus fluide. La mise en œuvre de l'authentification et de l'autorisation au fur et à mesure que les besoins immédiats surviennent est plus susceptible d'entraîner des problèmes.

Configurer un Emplacement

Autorisations requises : Création de Gestion des emplacements

Si vous souhaitez exiger que les utilisateurs se connectent depuis une certaine Adresse IP, créez un emplacement avec les Adresses IP, les plages d'adresses IP ou les sous-réseaux d'adresses IP que vous voulez autoriser. Lorsque vous exigez un emplacement configuré pour un utilisateur, celui-ci doit disposer à la fois des informations d'identification et de l'Adresse IP correctes pour se connecter. Dans le cas contraire, leur tentative de connexion échoue et ils reçoivent une erreur. Vous pouvez définir jusqu'à 20 emplacements à la fois et jusqu'à 10 règles par emplacement.

1. Cliquez sur le sélecteur d'applications et sélectionnez Admin.
2. Accédez à Emplacements > Définitions d’emplacements.
3. Cliquez sur Nouvel emplacement.
4. Donnez un nom descriptif à l’emplacement. Si vous souhaitez ajouter des détails supplémentaires sur l'emplacement, saisissez une description.
5. Vous pouvez sélectionner Définir comme Emplacement par défaut ou Emplacement distant pour indiquer le type d'Emplacement. Vous ne pouvez définir qu'un seul emplacement par défaut. Ces champs n'ont actuellement aucune incidence sur les fonctionnalités ; vous les sélectionnez uniquement pour votre propre référence.

6. Ajoutez toute autre information souhaitée à l'aide des champs restants, notamment l'adresse physique, le pays, les coordonnées GPS, le fuseau horaire ou les groupes assignés. Ces champs n'ont actuellement aucune incidence sur les fonctionnalités ; vous les renseignez uniquement pour votre propre référence.

   Si vous ajoutez des groupes au champ Groupes assignés, les utilisateurs appartenant à ces Groupes apparaissent dans l'onglet Utilisateurs assignés. Toutefois, les paramètres d'emplacement ne s'appliqueront pas à ces derniers. Si vous attribuez un emplacement à un authentificateur de connexion, l'emplacement s'applique aux utilisateurs qui sont affectés à cet authentificateur de connexion et limite leur capacité à se connecter en fonction de leur Adresse IP. Néanmoins, ces utilisateurs ne figurent pas dans l'onglet Utilisateurs assignés.

7. Cliquez sur enregistrer.

8. Revenez à la page Définitions d'Emplacement, puis cliquez sur l'emplacement que vous venez de créer pour l'ouvrir.

9. Cliquez sur l’onglet Règles de détection automatique.

10. Créer une nouvelle règle. Pour ce faire :

    1. Cliquez sur Nouvelle règle.

    2. Donnez un nom descriptif à la règle.

    3. Sélectionnez le Type DE règle parmi les suivants :

       • Liste : liste des Adresses IP spécifiques autorisées pour cet emplacement. Par exemple, 100.0.1.100, 100.0.1.101 et 100.0.1.102.

       • Plage : plage d'adresses IP autorisée pour cet emplacement. Par exemple, 100.0.1.100-100.0.1.125.

       • Sous-réseau : sous-réseau autorisé pour cet emplacement. Par exemple, 100.0.0.1/32.

    4. Spécifiez l’une des Versions IP suivantes :

       • IPV4 : Adresse IP de 32 bits

       • IPV6 : adresse hexadécimale de 128 bits.

    5. Entrez les Adresses IP, la plage ou le sous-réseau réels dans le champ Définition de la règle, en suivant les formats des exemples des étapes précédentes. Si vous avez sélectionné List, vous pouvez saisir jusqu'à 100 Adresses IP. Si vous avez sélectionné Plage ou Sous-réseau, vous ne pouvez saisir qu'une seule valeur.

    6. Cliquez sur Confirmer.

11. Ajoutez d'autres règles si nécessaire. Vous pouvez en ajouter jusqu'à 10.

12. Cliquez sur enregistrer.

Création des Authentificateurs de connexion

Autorisations requises : Authentificateur de connexion – Créer

L'intégré NiCE CXone IdP authentifie les utilisateurs avec des noms d'utilisateur et des mots DE passe. Les critères de Mot DE passe sont gérés à l'aide des authentificateurs de connexion. Vous pouvez créer différents authentificateurs de connexion pour différents employés.

1. Cliquez sur le sélecteur d'applications et sélectionnez Admin.
2. Accédez à Réglages de sécurité > Authentificateur de connexion.

3. Cliquez sur Nouvel Authentificateur de connexion.

4. Entrez un nom unique pour l'authentificateur de connexion.

5. Entrée en option de la Description. Utilisez uniquement du texte brut. Les URL ou le balisage, tel que HTML, ne seront pas sauvegardés.

6. Sélectionnez Système comme le type d'identification.

   En savoir plus sur les types d'authentification

   Champ	Détails
   Système	L'authentificateur de connexion utilise le processus de connexion intégré de NiCE CXone. Il ne s'authentifie pas via un fournisseur d'identité externe à authentification unique (SSO).
   SAML	SAML 2.0 vous permet de configurer l’authentification unique via un fournisseur d’identité externe. NiCE CXone prend en charge plusieurs instances de SAML 2.0. Vous pouvez attribuer différentes instances à différents utilisateurs.

7. Si vous souhaitez exiger que les utilisateurs se connectent à partir d'une certaine Adresse IP, sélectionnez l'Emplacement que vous avez défini dans la section précédente.

8. Set up your password complexity.

   Chacun des mots DE passe de l’utilisateur est comparé à un référentiel de mots DE passe utilisés couramment. Si leur mot DE passe correspond à l'un des mots DE passe couramment utilisés, le système exige qu'ils créent un nouveau mot de passe. Exemples de mots DE passe refusés :

   • Tout mot DE passe incluant le mot « password ». Par exemple, Password@1234.

   • Tout mot DE passe incluant l’adresse e-mail de l’utilisateur, son nom d’utilisateur, son prénom, son nom ou son nom système.

   Le référentiel est sollicité dans les cas suivants :

   • Un nouvel utilisateur est activé.

   • Le mot DE passe d’un utilisateur expire.

   • Un utilisateur réinitialise son mot DE passe.

   En savoir plus sur les champs de cette étape

   Champ	Détails
   Exiger des minuscules (a-z)	Exige que les utilisateurs utilisent au moins une lettre minuscule dans leur mot DE passe.
   Exiger des majuscules (A-Z)	Demande aux utilisateurs d'utiliser au moins une lettre en majuscule dans leur mot DE passe.
   Exiger Numérique (0-9)	Exige que les utilisateurs utilisent au moins un chiffre dans leurs mots DE passe.
   Exiger des caractères non alphanumériques (!, @, #, etc.)	Demande aux utilisateurs d'utiliser au moins un caractère non-alphanumérique dans leur mot DE passe.

9. Si vous souhaitez activer l'authentification multifacteur (MFA), sélectionnez Exiger une authentification multifacteur. Définissez votre Type amf sur HOTP (basé sur HMAC) et TOTP (basé sur le temps).

   En savoir plus sur les paramètres Amf

   Champ	Détails
   Nécessite une authentification multifacteur	Exige que les utilisateurs saisissent un jeton d'authentification multifacteur (Amf) en plus de leur mot DE passe pour se connecter à NiCE CXone. Un Jeton amf est un mot DE passe à usage unique généré par un jeton matériel ou un appareil Amf virtuel (par exemple, une application telle que Google Authenticator) que vous fournissez. Lorsque vous activez l'Amf, les utilisateurs disposant du profil concerné doivent configurer une clé secrète Amf lors de leur prochaine connexion. Vous ne devez pas activer l'Amf pour l'administrateur principal de votre organisation. Si l'appareil ou le secret est perdu, le seul moyen de réinitialiser le Secret amf est de soumettre un ticket au Soutien NiCE CXone.
   Type amf	Indique si vous souhaitez activer l'Amf TOTP (basée sur le temps) ou HOTP (basée sur HMAC).

10. Définissez votre politique de mot de passe.

    En savoir plus sur les champs de cette étape

    Champ	Détails
    Longueur du mot de passe	Saisissez le nombre minimal de caractères au total que les utilisateurs doivent inclure dans leurs mots DE passe. Par exemple, si vous entrez12, les utilisateurs doivent inclure au moins 12 total caractères dans chaque mot DE passe. Les caractères requis dans les paramètres de Complexité du mot de passe comptent dans le nombre total de caractères. Vous pouvez définir la valeur de longueur du mot de passe entre 12 et 24.
    Activer l’ancienneté du Mot DE passe	Active une zone de texte dans laquelle vous pouvez entrer le nombre maximum de jours pendant lequel un utilisateur peut conserver un mot DE passe. Ensuite, l'utilisateur doit changer son mot DE passe. Vous pouvez définir la durée de conservation du mot DE passe entre 14 et 365 jours.
    Activer l'Historique des mots de passe	Saisissez le nombre de mots DE passe uniques qu'un utilisateur doit définir avant de réutiliser un ancien. Vous pouvez définir la valeur de l'historique entre 4 et 50. Par exemple, si vous entrez 10, les utilisateurs affectés à l'authentificateur de connexion ne peuvent utiliser aucun de leurs 10 derniers mots DE passe comme nouveau mot de passe.
    Tentatives de saisie du mot de passe	Entrée le nombre maximum de fois qu'un utilisateur peut saisir un mot DE passe incorrect avant que le système ne verrouille son compte. La plage est de trois à dix tentatives, et la valeur par défaut est six.

11. Cliquez sur enregistrer et activer.

Créer des Rôles

Autorisations requises : Gestion des rôles – Créer

1. Cliquez sur le sélecteur d'applications et sélectionnez Administrateur.
2. Accédez à Réglages de sécurité > Rôles et Autorisations.
3. Cliquez sur Nouveau rôle.

4. Entrée d'un nom et d'une Description en option pour le rôle. La description ne peut pas contenir plus que 200 caractères. Utilisez uniquement du texte brut. Les URL ou le balisage, comme HTML, ne seront pas sauvegardés.

5. Cliquer sur l'onglet Autorisations.
6. Configure the permissions for the role. Permissions are categorized by NiCE CXone application, and you can only see applications that are part of your NiCE CXone system. To configure permissions: 
   1. Cliquez sur les catégories de rôle à gauche pour vous déplacer entre elles.
   2. Repérez l'autorisation que vous souhaitez attribuer au rôle.
   3. Click one or more parameters for the permission that you want to give to this role. You can: 
      • Cliquez sur un paramètre Activé ou Désactivé.
      • Cliquez sur un paramètre pour activer ou désactiver la capacité du rôle à afficher, Modifier, Créer, supprimer, désactiver, etc. Certains paramètres comportent des dépendances qui sélectionnent automatiquement un autre paramètre lorsque vous les activez.
7. Si le rôle que vous créez possède des autorisations similaires à l'un des quatre rôles prédéfinis (OOTB), cliquez sur Set To Default, sélectionnez le rôle prédéfini pertinent (Agent, Manager, Administrateur ou Évaluateur) dans la liste déroulante, puis cliquez sur Apply. Les autorisations sont définies en fonction du rôle prédéfini sélectionné. Apportez les modifications nécessaires aux autorisations selon les besoins du rôle.
8. Lorsque vous avez terminé de configurer les autorisations, cliquez sur enregistrer pour enregistrer le rôle à l'état brouillon, ou cliquez sur enregistrer et activer pour enregistrer le rôle à l'état actif. Vous ne pouvez pas attribuer d'utilisateurs au rôle jusqu'à ce que vous l'activiez.

Créer des Employés

Autorisations Requis : Employés – Créer

Vous pouvez ajouter un compte employé en utilisant :

• Créer un employé : créer un compte individuel depuis la fenêtre Créer un employé.

• Importer des employés—Importer plusieurs comptes Employé.

Les instructions ici concernent la création d’un seul compte employé dans l’application. Si votre entreprise utilise ACD, vous devrez également configurer les réglages de l’utilisateur ACD pour cet employé.

Pour ajouter un employé :

1. Cliquez sur le sélecteur d'applications et sélectionnez Admin.

2. Cliquez sur Employés > Créer un employé.

3. Entrez le Prénom et le Nom de l'employé. Le Deuxième prénom est en option.

4. Entrez une Adresse courriel valide. NiCE CXone envoie des e-mails tels que des invitations d'activation et des codes de vérification de mot DE passe ici. Vous pouvez utiliser la même adresse courriel pour multiple employés. Lorsque vous modifiez l'adresse courriel d'un employé, un e-mail de vérification est envoyé à la nouvelle adresse courriel.

5. Entrée le Nom d’utilisateur que vous souhaitez assigner à un employé. Le nom d'utilisateur doit prendre la forme d'une adresse e-mail. Le champ est automatiquement renseigné à partir du champ adresse courriel . Vous pouvez le modifier si vous le souhaitez.

6. Attribuez un Rôle principal à un employé depuis la liste déroulante.

7. Complétez les champs de l'Onglet général.

   En savoir plus sur les champs de l'onglet général

   Champ	Détails
   Afficher le nom	Entrée Afficher le nom que vous souhaitez assigner à un employé. Les utilisateurs d'autres équipes peuvent afficher ce nom d'affichage. Ils ne peuvent pas afficher d'autres informations sur l'employé, sauf s'ils disposent de l'autorisation View Employee activée.
   Type	Utilisez Type pour organiser un employé en dehors de son Rôle et de son Équipe attribués. Le type n'est pas lié aux autorisations ou aux codes indisponible. Cela facilite la création de rapports. Vous pouvez sélectionner des types créés précédemment dans la liste déroulante. Vous pouvez également créer de nouveaux types en saisissant du texte dans la barre de recherche et en cliquant sur Créer.
   Date d’embauche	La date à laquelle vous avez embauché un employé. Ce champ est réservé uniquement à vos enregistrements. NiCE CXone n'utilise pas ces informations.
   Fuseau horaire	L'employé est automatiquement affecté au fuseau horaire du locataire Regroupement organisationnel de haut niveau utilisé pour gérer le soutien technique, la facturation et les paramètres globaux de votre système NiCE CXone. à moins que vous ne le changiez.
   Connexion au système d’exploitation	Système d’exploitation utilisé par l’employé. L’application Recording Management (CXone) requiert cette information pour l’enregistrement d’écran. Le champ accepte du texte libre et peut contenir une chaîne de texte relative à un système d’exploitation, telle que Windows 10.
   Rang	Ce champ est visible uniquement si vous disposez de WFM dans votre environnement. Il détermine la priorité lors de la création d'un programme.
   Assigné à l’équipe	Assign the employee to a team by selecting a team from the drop-down menu. Si vous n'avez pas encore créé d'équipes, ou si l'employé appartiendra à une nouvelle équipe, vous pouvez simplement accepter le paramètre Équipe par défaut, puis le modifier ultérieurement.
   Attribué à des Groupes	Affectez l'employé à un ou plusieurs groupes en les sélectionnant dans le menu déroulant.
   Affecté à l'Unité DE planification	Ce champ est visible uniquement si votre système inclut WFM. Il indique l'unité DE planification de l'employé.
   Numéro de portable	Le numéro DE téléphone mobile ou cellulaire de l'employé. Ce champ est réservé uniquement à vos enregistrements. NiCE CXone n'utilise pas ces informations.
   Attributs	Dans cette liste déroulante, sélectionnez les attributs liés à l'employé : Peut être évalué/coaché : Cet attribut apparaît uniquement si votre système inclut QM. Il permet à l'employé d'être évalué, et vous serez facturé pour QM pour cet employé. La valeur par défaut est sélectionnée pour les nouveaux employés. Si vous ajoutez QM à un système qui a des utilisateurs existants, vous devez activer manuellement ce paramètre pour ces utilisateurs. Peut être enregistré (écran) : cet attribut apparaît uniquement si votre système inclut Recording Management (CXone) Advanced. Il permet l'enregistrement de l'écran de l'employé, et vous serez facturé pour l'enregistrement d'écran de cet employé. La valeur par défaut est sélectionnée pour les nouveaux employés. Si vous ajoutez Recording Management (CXone) Advanced à un système comportant des utilisateurs existants, vous devez activer manuellement ce paramètre pour ces utilisateurs. Peut être enregistré (Voix) : Cet attribut est visible uniquement si votre système inclut Recording Management (CXone)/Recording Management (CXone) Advanced. Il permet l'enregistrement de la voix de l'employé. Vous serez facturé pour l'enregistrement vocal de cet employé. La valeur par défaut est sélectionnée pour un nouvel employé. Si vous ajoutez Recording Management (CXone)/Recording Management (CXone) Advanced à un système comportant des utilisateurs existants, vous devez activer manuellement ce paramètre pour ces utilisateurs. Peut être Programmé : cet attribut est visible uniquement si votre système inclut WFM. Il permet à l'employé d'être programmé. Vous serez facturé pour WFM pour cet employé. La valeur par défaut est sélectionnée pour les nouveaux employés. Si vous ajoutez WFM à un système qui a des utilisateurs existants, vous devez activer manuellement ce paramètre pour ces utilisateurs. Les utilisateurs pour lesquels cet attribut n'est pas sélectionné n'apparaîtront pas dans les listes d'employés lors de la création de règles hebdomadaires ou de modèles de quart. La suppression de cet attribut d'un utilisateur supprime cet utilisateur de toutes les règles hebdomadaires ou de tous les modèles de équipe auxquels il est affecté. Peut être analysé : Cet attribut apparaît uniquement si votre système inclut Interaction Analytics (CXone). Lorsque cet attribut est sélectionné, les interactions enregistrées de l'employé sont analysées par Interaction Analytics (CXone). Vous serez facturé pour Interaction Analytics (CXone) pour cet employé. La valeur par défaut est effacée pour les nouveaux employés. Peut modifier les Rapports bi : les Employés pour lesquels cet attribut est sélectionné peuvent modifier n’importe quel Rapport BI dans l’application Reporting, tant qu’ils disposent également des autorisations appropriées. La valeur par défaut est effacée pour tous les employés, existants et nouveaux. Peut afficher les rapports BI : les Employés pourront ouvrir tous les Rapports bi avec cet attribut. Les rapports se trouvent dans l'application Reporting, mais les employés doivent disposer des autorisations nécessaires pour y consulter les rapports. Les Rapports bi n'entraînent aucuns frais d'utilisation pour un maximum de 10 % de vos utilisateurs simultanés ou configurés, selon votre modèle de tarification. une fois le seuil de 10 % dépassé, vous serez facturé pour chaque Employé supplémentaire pour lequel cette case à cocher est sélectionnée. La valeur par défaut est effacée pour tous les employés, qu'ils soient existants ou nouveaux. Customer Card : Cet attribut permet aux employés qui ne travaillent pas avec des contacts numériques d'accéder aux fiches client disponibles pour les contacts voix, chat, e-mail et SMS Messaging acheminés en mode omnicanal. La valeur par défaut est effacée pour les nouveaux employés. Cet attribut apparaît uniquement si votre système inclut Digital Experience (DX). Lorsque cet attribut est sélectionné, l'enregistrement de l'employé est synchronisé avec Digital Experience (DX), et il peut travailler sur des contacts numériques. Vous serez facturé pour Digital Experience (DX) pour cet employé. La valeur par défaut n'est pas sélectionnée pour les nouveaux employés.
   SmartReach Attributs	Si votre organisation utilise Outbound Engagement (SmartReach), sélectionnez l'une des options suivantes : SmartReach Utilisateur : L'employé pourra accéder au menu Customer Engagement à partir du sélecteur d'application , qui contient les pages de configuration pour Outbound Engagement (SmartReach), Agent Workspace Premium (Desk) et Agent Workspace Advanced (Enhanced Customer Card). SmartReach Agent : L'employé pourra voir et utiliser la disposition Agent Workspace Premium (Desk) ou Agent Workspace Advanced (Enhanced Customer Card) configurée dans Agent Workspace (Agent).

8. Cliquez sur Create pour créer le profil employé et continuer sa configuration. Cliquez sur Create & Invite si vous souhaitez que l'utilisateur active son compte et configure son mot DE passe.

Authentifier les Applications

Les utilisateurs et les applications sont authentifiés de manières très similaires. La principale différence est que les applications sont authentifiées par une clé d'accès, alors que les utilisateurs sont authentifiés par un nom d'utilisateur et un mot DE passe. Contrairement aux utilisateurs, les applications ne sont pas tenues d'interagir via un navigateur. En général, les Applications sont soit des fonctionnalités de back-office, soit des agents virtuels intelligents Chatbot ou application semblable qui interagit avec un utilisateur en fonction de l’intelligence artificielle. (IVA).

Pour configurer une application afin qu’elle interagisse avec NiCE CXone, créez un profil employé et nommez le profil d’après l’application. Créez ensuite une clé d’accès pour l’employé de l’application comme suit :

Autorisations requises : Employés - Modifier

1. Cliquez sur le sélecteur d'applications et sélectionnez Admin.
2. Cliquez sur Employés, puis cliquez sur le profil de l'Employé que vous modifiez pour l'ouvrir.

3. Clique la languette Sécurité.

4. Cliquez sur ajouter une clé d'accès.
5. Copiez l’Id DE LA clé d’accès vers un emplacement sécurisé.
6. Cliquez sur Afficher la Clé secrète et copiez la clé secrète dans un emplacement sécurisé.
7. Cliquez sur enregistrer.

Autorisation en NiCE CXone

L'autorisation est le processus de vérification des ressources auxquelles un utilisateur est autorisé à accéder. Les Ressources peuvent inclure des applications, des fichiers et des données. Vous pouvez définir l'accès des utilisateurs aux ressources à l'aide du contrôle d'accès basé sur les rôles.. NiCE CXone gère automatiquement l'autorisation lors de l'authentification. Lorsqu'un utilisateur est authentifié, il n'a accès qu'aux ressources pour lesquelles il est autorisé.

La méthode d'authentification d'un utilisateur n'a aucune incidence sur l'autorisation. NiCE CXone utilise le même processus d'autorisation pour tous les utilisateurs. Peu importe qu'ils soient authentifiés avec des clés d'accès ou des mots DE passe.