Les données circulent entre les applications NiCE CXone, les serveurs internes et externes, les contacts et votre
Direction des flux d’informations
Les diagrammes visibles sur les pages au sein de cette section représentent les flux de données de connectivité externes. Les flèches incluses dans ces diagrammes représentent le flux des informations. Elles ne représentent pas le point de départ du flux d’informations. Presque tous les flux sont bidirectionnels, même si la connexion trouve son origine à un seul endroit. Par exemple, la plupart des flux d’API
Interface de programmation d’applications. Vous permet d’automatiser certaines fonctionnalités en connectant votre système NiCE CXone à d’autres logiciels. sont de type RESTful et proviennent toujours du client. Les échanges de données qui passent par l’API peuvent placer des informations dans le système NiCE CXone et en extraire. La flèche est donc bidirectionnelle.
Définition de limites et chiffrement
Plusieurs types de limites sont représentées dans les diagrammes visibles sur les pages de cette section :
- Division principale : une ligne entre les réseaux publics et privés
- Réseau edge : un réseau qui n’est pas entièrement public ou privé. L’utilisation de systèmes cloud public introduit cette notion.
- Application en couche : liée à des réseaux publics et privés. Cela inclut les zones internes, publiques et démilitarisées (DMZ).
- Services cloud publics : peuvent exister en périphérie des environnements réseau publics et DMZ ou internes.
Les périphériques ou services en limites peuvent stopper le chiffrement à la périphérie du réseau public sur la division principale. Dans les clouds publics, cela peut aussi inclure les réseaux edge. Les diagrammes montrent les changements de chiffrement en modifiant le style de ligne (pointillée au lieu de pleine). Une ligne pleine représente une zone où les données sont chiffrées. Une ligne pointillée représente une zone où les données ne sont plus chiffrées. En fonction de l'infrastructure cloud, cela peut entraîner un trafic non chiffré passant sur les réseaux périphériques.
NiCE CXone Canaux
NiCE CXone offre plusieurs canaux Divers moyens de communication vocale et numérique qui facilitent les interactions avec les clients dans un centre de contacts. différents permettant aux Locataires d’interagir avec une entreprise ou un contact La personne qui interagit avec un agent, un SRVI ou un robot dans votre centre d’appels.. Les transcriptions de canal, comme le chat natif ou la voix, ne sont pas partagées.
Le stockage, sur les diagrammes des pages de cette section, correspond :
-
au stockage NiCE CXone dans les centres de données ; ou
Dans les diagrammes, le stockage cloud utilise une légende propre à Locataire. Ce n’est pas le cas du stockage.
Dans presque tous les cas, un agent de message est utilisé. Ces agents sont représentés dans les diagrammes et ne transfèrent pas d’informations sensibles.
La prise en charge du chiffrement des données sensibles dans les transcriptions varie en fonction du canal utilisé :
-
-
Téléphone : pris en charge
-
Chat : pris en charge
-
E-mail classique : pris en charge
-
E-mail cloud : pris en charge
-
SMS : pris en charge
-
Messagerie vocale : prise en charge
-
Élément de travail : pris en charge
-
Rappel : pris en charge
-
Connexion personnelle, téléphone : pris en charge
-
Advanced Chat/co-browsing : non pris en charge.
-
-
Digital Experience (DX) Canaux
-
Téléphone : pris en charge
-
Chat : pris en charge
-
E-mail classique : pris en charge
-
E-mail cloud : non pris en charge
-
SMS : non pris en charge
-
Messagerie vocale : non prise en charge
-
Élément de travail : non pris en charge
-
Rappel : non pris en charge
-
Connexion personnelle, téléphone : non pris en charge
-
Advanced Chat/co-browsing : non pris en charge.
-
Composants NiCE CXone généraux
Le diagramme ci-dessous présente les composants de service NiCE CXone généraux et leurs relations. Le cloud NiCE CXone :
-
englobe l’intégralité de l’infrastructure NiCE CXone pour les systèmes de production ;
-
représente en proportions égales les systèmes FedRAMP et autres ;
-
est divisé en deux composants principaux : l’infrastructure applicative et l’infrastructure vocale.
L’infrastructure applicative peut résider dans l’infrastructure cloud privée ou publique, selon l’implémentation d’origine. L’infrastructure vocale est presque exclusivement fournie par le biais de l’infrastructure de cloud privé. Cela tient aux exigences de performance des équipements vocaux.
Sont également représentés différents réseaux externes, notamment :
-
les systèmes d’entreprise NiCE CXone ;
-
les services partenaires ;
-
les réseaux externes ;
-
les services externes.
Ils sont utilisés pour fournir la fonctionnalité principale et les réseaux de production destinés aux Locataires.
La connectivité illustrée dans le diagramme représente les informations agrégées. Dans tous les cas, des informations personnelles et non personnelles peuvent être transmises. NiCE CXone n’analyse pas les données de Locataire ou de contact pour les classer par types de données. Par conséquent, NiCE CXone gère toutes les données comme des données sensibles au plus haut niveau. Le trafic non chiffré illustré est presque toujours lié au trafic issu des canaux Divers moyens de communication vocale et numérique qui facilitent les interactions avec les clients dans un centre de contacts.. Ces données internes sont essentiellement transmises sur des canaux régis par le chiffrement TLS. Il est possible que certains sauts internes ne bénéficient pas d’une configuration TLS. Il n’est pas dit que les données internes soient chiffrées dans chaque cas.
Cette communication est illustrée de manière plus détaillée dans les diagrammes des autres pages de cette section.
Flux de produits courants
La plupart des flux entre les utilisateurs et le cloud NiCE CXone interviennent entre un navigateur Web et l’infrastructure applicative. Ces flux utilisent des protocoles Web standard basés sur des algorithmes TLS. Cette communication s’applique à tous les produits qui répertorient le port 443 avec la destination de l’infrastructure applicative. Le port 80 peut aussi être répertorié. Parmi ces applications, beaucoup utilisent d’autres services de l’environnement, mais il existe trois cibles de base :
-
Les serveurs d’authentification
-
Les serveurs Web
D’un point de vue technique, toutes ces cibles sont des serveurs Web, mais leurs fonctions et terminaux (noms d’hôtes) sont différents. Les terminaux résident dans une zone démilitarisée (DMZ) et utilisent un modèle applicatif par niveaux standard.
Le diagramme ci-dessous couvre les applications suivantes :
-
Central (sauf SFTP).
-
Accès aux données direct
Comme le montre le diagramme ci-dessous, la communication avec les serveurs API et Web peut contenir des informations personnelles. Les flux d’authentification peuvent contenir des données personnelles dans les réponses de jetons.
