使用标准 SAML 配置单点登录

本部分介绍如何使用安全断言标记语言 (SAML) 身份验证协议为支持 SAML 接口的标准身份提供方 (IdP) 配置单点登录 (SSO)。配置完成后,您可以使用 IdP 中的凭据登录 Contact Center AI 平台 (CCAI 平台) 和代理适配器。

准备工作

在开始之前,请使用您的身份提供方 (IdP) 配置应用或服务提供方配置文件。您可从中获取以下信息:

  • 单点登录网址
  • 实体 ID
  • 电子邮件映射字段,通常为名称 ID
  • SAML 证书(采用 Base64 格式)
  • CCAI Platform 管理员凭据

某些 IdP 会使用 XML 清单文件提供此信息。不过,CCAI 平台不支持从清单导入此信息。

为 CCAI 平台实例配置单点登录

如需为 CCAI Platform 实例配置 SSO,请按以下步骤操作:

  1. 在 Google Cloud 控制台中,前往项目选择器信息中心,然后选择包含您的实例的项目。

    项目选择器信息中心

  2. 在导航菜单中,点击 CCAI 平台

    CCAI Platform 实例

    系统会显示 CCAI 平台实例页面。

  3. 名称列中,点击要为其配置 SSO 的实例。
  4. CCAI 平台实例详情页面上,点击 修改
  5. 对于登录方法,请选择 SAML
  6. 单点登录网址字段中,输入您的 SSO 网址。
  7. 实体 ID 字段中,输入您的实体 ID。
  8. 电子邮件字段映射字段中,输入一个文本字符串,例如 Email nameName ID。此字符串用作单点登录页面上电子邮件名称字段的标签。
  9. 身份验证上下文字段中,选择所需的身份验证上下文。如果您的 IdP 配置不需要指定身份验证上下文,请将此字段留空。如需了解详情,请参阅身份验证上下文
  10. Certificate(证书)字段中,输入您的 SAML 证书。请务必添加证书中的 -----BEGIN CERTIFICATE----------END CERTIFICATE-----
  11. 点击保存

验证单点登录身份验证

如需验证单点登录身份验证,请按以下步骤操作:

  1. 前往客户关系管理 (CRM) 应用中的代理适配器。

  2. 点击使用公司 SSO 登录。系统会显示登录页面。

  3. 使用您的 IdP 凭据登录。