5.19:Contact-center-administrator-guide/CallCenterConfiguration/IntegrationAccounts/SingleSign-On/ja

• English

• 5.19 • 5.3 • 5.8

シングルサインオンとの統合

Bright Patternは、Security Assertion Markup Language（SAML）2.0 IDプロバイダーと統合することによって、エージェントデスクトップまたはコンタクトセンター管理者（Admin）のシングルサインオン（SSO）機能を設定できます。

テナントごとに作成できるインスタンスは1つだけです。

SSOバイパスは権限によって許可されます。詳しい情報については、 権限をご覧ください。

プロパティ

シングルサインオン統合アカウントには、エージェントデスクトップSSOとAdmin SSOの2つのプロパティがあります。両方のタイプの値は同じです。エージェントデスクトップSSOとAdmin SSOの両方を有効にすることも、1つだけ有効にすることもできます。

シングルサインオン統合アカウントのプロパティ

アカウント名

統合アカウントの任意の名前です。

シングルサインオンを有効にする

シングルサインオン機能を有効にするには、チェックボックスを選択します。

管理者ポータルのログインにSSOを使用する

管理者の役割が付与されたコンタクトセンター管理者アプリケーション（つまり、"管理者ポータル"）のユーザーに対してSSOを有効にするためにチェックボックスを選択します。

IDプロバイダーのシングルサインオンのURL

ご利用のIDプロバイダーのログインURLです。

IDプロバイダーの発行者

ご利用のIDプロバイダーのユニークなIDを意味します。

IDプロバイダーの証明書

IDプロバイダーがアプリケーションに送信するSAMLトークンに署名するためのSAML証明書の内容です。

ジャストインタイムユーザープロビジョニングを有効にする

ジャストインタイムユーザープロビジョニング（JIT）を有効にするには、このチェックボックスを選択します。 JITユーザープロビジョニングは、IDプロバイダーによって承認された初回のSSOログイン試行でコールセンターユーザーを自動的に作成します。

SSOが有効になっていない場合、JITは無効になります。

次の場合は、JITユーザープロビジョニングを有効にする必要があります。

• アプリケーションでJITユーザープロビジョニングが有効になっている場合
• テナントURLがわかっている場合（ドメイン名、tenantUrlパラメーター、またはSAML追加パラメーターから抽出されるテナントURL）
• ログインIDを持つユーザーがそのテナントで存在しない場合
• SAMLアサーションが署名されており、有効である場合

JITユーザープロビジョニングを使って新しいユーザーを作成する場合：

• 新しく作成されたユーザーは、選択したユーザーテンプレートから割り当て（例えば、役割、チーム、スキルなど）をコピーする必要があります
• ユーザーのコンタクト情報は、SAMLアサーションからコピーする必要があります。少なくとも、このコンタクト情報には、名、姓、ログインID、およびメールアドレス（その他はオプション）を含める必要があります。
• ユーザーが作成されたら、そのユーザーはすぐにログインする必要があります。

テンプレートを使用する

このチェックボックスを選択して、特定のユーザーから割り当て（役割、チーム、スキルなど）をコピーし、JITユーザープロビジョニングによって作成された新しいコールセンターユーザーに適用します。

Note that SSO templates are required if JIT user provisioning enabled. SSO templates are disabled if JIT user provisioning is disabled.

< 前へ | 次へ >