CXoneとOktaをSCIMに統合する

これらの各タスクを指定された順序で実行します。

Oktaで認証するアクセスキーを作成します

OktaをCXoneで認証するには、アクセスキーをセットアップする必要があります。 この作業には、認証専用の新規ロールと従業員プロファイルを作成することが含まれます。

  1. CXoneで、アプリセレクターをクリックし、選択します：Admin。

  2. アクセスキー用の新規ロールを追加します。

    1. セキュリティ > ロールと権限に移動します。

    2. 新しいロールをクリックします。

    3. ロールにわかりやすい名前を付けます。 前述のユースケースでは、SCIMアクセスキーと呼ぶことができます。

    4. 権限タブをクリックします。 左側の管理タブを選択し、従業員の作成と編集権限を有効にします。 ビュー権限は自動的に有効になります。

    5. 保存＆アクティブ化をクリックします。

  3. アクセセスキー用の新規従業員プロファイルを作成します。

    1. アプリセレクターをクリックして、次を選択します：管理者。

    2. 従業員をクリックします。

    3. 従業員を作成をクリックします。

    4. 後で従業員アカウントをアクティブ化できるように、従業員プロファイルに自分が所有するEメールアドレスを指定します。

    5. 従業員のプロファイルにわかりやすい姓名を付けます。 例えば、 SCIM AccessKey。

    6. 主なロールドロップダウンで、作成したばかりのロールに従業員を割り当てます。

    7. 属性ドロップダウンで、すべてのチェックボックスをクリアして、アカウントに課金されないようにします。

    8. セキュリティタブをクリックし、ログイン認証コードを選択します。

    9. [作成]をクリックします。

  4. 従業員テーブルで、作成済み新規従業員プロファイルを見つけ、クリックして開きます。

  5. セキュリティタブをクリックします。

  6. アクセスキーの下で、アクセスキーを追加をクリックします。

  7. アクセスキーIDをコピーして、安全に保存できる場所に貼り付けます。

  8. (シークレットキーを表示)をクリックします。

  9. シークレットアクセスキーをコピーして、保存したい場所に貼り付けます。 シークレットキーを紛失した場合は、新しいキーを作成して共有する必要があります。

  10. [保存]をクリックします。

  11. 従業員表で、作成した新しい従業員プロファイルの横にある招待をクリックします。

  12. アカウントアクティベーションメールを受信したら、メールの指示に従ってアカウントをアクティベートします。

  13. アクセスキーは、サービスを使用するユーザーとのみ共有してください。

Oktaアプリケーションの作成および設定

始める前に、Oktaにアクセスできることを確認します。 アプリケーションを作成する必要があります。

  1. Okta管理アカウントにログインします。

  2. アプリケーションメニュー>アプリ統合の作成をクリックします。

  3. 方法としてSWA を選択し、次をクリックします。

  4. この統合を識別するために使用する名前を入力し、次をクリックします。
  5. アプリのログインページURLフィールドにCXone ログインページのURL を入力します。
  6. [完了]をクリックします。

SCIMプロビジョニングを有効にする

  1. 先ほど作成したOktaアプリケーションで、一般 タブをクリックします。

  2. アプリ設定ウインドウの編集をクリックします。

  3. SCIM プロビジョニングを有効にするを選択します。

  4. [保存]をクリックします。

SCIM設定を設定する

  1. 以前に作成したOktaアプリケーションで、プロビジョニングタブをクリックします。

  2. SCIM接続ウインドウの編集をクリックします。

  3. SCIMコネクタのベースURLを入力します。 このURLは地域によって異なります。 https://(region)nice-incontact.com/scim/v2のような形式となります。 例えば、NA1地域の SCIMコネクタベースURLはhttps://na1.nice-incontact.com/scim/v2です。

  4. ユーザー用の一意の識別子フィールドに userName を入力します。

  5. 対応するプロビジョニングアクションフィールドで、新規ユーザーをプッシュするおよびプロファイル更新をプッシュするを選択します。

  6. OAuth 2 を 認証モードとして選択します。

  7. https://cxone.niceincontact.com/auth/tokenをアクセストークンエンドポイントURIとして入力します。 Fedrampの場合、 https://cxone-gov.niceincontact.com/auth/token を アクセストークンエンドポイントURIとして入力します。

  8. https://cxone.niceincontact.com/auth/authorize?scope=openid を 認証エンドポイントURIとして入力します。 Fedrampの場合、 https://cxone-gov.niceincontact.com/auth/authorize?scope=openid を 認証エンドポイントURIと入力します。

  9. クライアントIDフィールドに、以前保存したアクセスキーIDを入力します。

  10. クライアントシークレットフィールドに、以前保存した秘密キーを入力します。

  11. [保存]をクリックします。

CXoneで認証する

  1. 以前に作成したOktaアプリケーションで、プロビジョニングタブをクリックします。

  2. 設定>統合の順にアクセスします。

  3. ページの一番下までスクロールして、 CXONEで認証をクリックします。

  4. CXoneにログインする。

プロビジョニングアクションの設定

  1. 以前に作成したOktaアプリケーションで、プロビジョニングタブをクリックします。

  2. 統合が確認されたら、 設定>アプリへの順にアクセスします。

  3. 編集をクリックし、 ユーザー作成、ユーザー属性の更新およびユーザーの非アクティブ化を選択します。

    フィールド 詳細
    ユーザー作成 この設定を有効にすると、Oktaアプリケーションを使ってCXoneでユーザーを作成することができるようになります。

    ユーザー属性の更新

    この設定を有効にすると、Oktaアプリケーションを使ってCXoneでユーザー属性を更新することができるようになります。
    ユーザーの非アクティブ化 この設定を有効にすると、Oktaアプリケーションを使ってCXoneでユーザーを非アクティブ化することができるようになります。

  4. [保存]をクリックします。