Agregar Okta como proveedor de inicio de sesión único

Requisitos previos:
  • Inicio de sesión único> Proveedor> Agregar, eliminar, editar, ver permisos
  • Rol de administrador en la cuenta Okta de su organización
  • Las direcciones de correo electrónico de los usuarios son las mismas tanto en Okta como en Genesys Cloud

Agregue Genesys Cloud como una aplicación a la que los miembros de la organización pueden acceder con las credenciales de su cuenta Okta.

Notas:
  • Genesys Cloud no admite el cifrado de aserción para proveedores de identidad de terceros de inicio de sesión único. El servicio de inicio de sesión de Genesys Cloud requiere Transport Layer Security (TLS). Dado que el canal está cifrado, no es necesario cifrar partes del mensaje.
  • Los administradores pueden, opcionalmente, deshabilitar el inicio de sesión predeterminado de Genesys Cloud y hacer cumplir la autenticación utilizando solo un proveedor de SSO. Para más información, ver Configurar Genesys Cloud para autenticarse solo con SSO.
  • Los administradores pueden optar por almacenar un certificado adicional para garantizar la continuidad del negocio. Si un certificado deja de ser válido o caduca, el certificado de respaldo conservará la integración.

Configurar Okta

Obtenga el certificado para la configuración de Okta

  1. En Genesys Cloud, haga clic en Administración.
  2. En Integraciones, haga clic en Inicio de sesión único.
  3. Haga clic en el Okta pestaña.
  4. Debajo Certificado de firma de Genesys Cloud, haga clic en Descargar certificado.
  5. Guarda el archivo.

Crea una aplicación SAML

  1. Cree una aplicación SAML para Genesys Cloud. Siga las instrucciones para configurar una aplicación SAML en Okta en la documentación para desarrolladores de Okta.
  2. En el General > URL de inicio de sesión único campo, escriba la URL de su organización de Genesys Cloud según la región de AWS.

    Región de AWS URL
    Este de EE. UU. (N. Virginia) https://login.mypurecloud.com/saml
    EE.UU. Este 2 (Ohio) https://login.use2.us-gov-pure.cloud/saml
    Oeste de EE. UU. (Oregón) https://login.usw2.pure.cloud/saml 
    Canadá (Canadá central) https://login.cac1.pure.cloud/saml 
    UE (Frankfurt) https://login.mypurecloud.de/saml
    UE (Irlanda) https://login.mypurecloud.ie/saml 
    UE (Londres) https://login.euw2.pure.cloud/saml
    Asia Pacífico (Mumbai) https://login.aps1.pure.cloud/saml
    Asia Pacífico (Seúl) https://login.apne2.pure.cloud/saml 
    Asia Pacífico (Sydney) https://login.mypurecloud.com.au/saml
    Asia Pacífico (Tokio) https://login.mypurecloud.jp/saml
  3. En General > URI de audiencia, el valor puede ser cualquier cadena única que desee utilizar para identificar su organización Genesys Cloud.

  4. Para General > Formato de ID de nombre, escoger Dirección de correo electrónico.

  5. Hacer clic Mostrar configuración avanzada.

  6. Haga clic en el General > Habilitar cierre de sesión único casilla de verificación.

  7. En General > URL de cierre de sesión único, escriba la URL de su organización de Genesys Cloud según la región de AWS.

    Región de AWS URL
    Este de EE. UU. (N. Virginia) https://login.mypurecloud.com/saml
    EE.UU. Este 2 (Ohio) https://login.use2.us-gov-pure.cloud/saml/logout
    Oeste de EE. UU. (Oregón) https://login.usw2.pure.cloud/saml 
    Canadá (Canadá central) https://login.cac1.pure.cloud/saml 
    UE (Frankfurt) https://login.mypurecloud.de/saml
    UE (Irlanda) https://login.mypurecloud.ie/saml 
    UE (Londres) https://login.euw2.pure.cloud/saml
    Asia Pacífico (Mumbai) https://login.aps1.pure.cloud/saml
    Asia Pacífico (Seúl) https://login.apne2.pure.cloud/saml 
    Asia Pacífico (Sydney) https://login.mypurecloud.com.au/saml
    Asia Pacífico (Tokio) https://login.mypurecloud.jp/saml
  8. Para el General > Certificado de firma campo, haga clic Navegar.

  9. Elija el archivo de certificado guardado en el paso 5 de "Obtener el certificado para la configuración de Okta".

  10. Hacer clic Subir certificado.

  11. Use the default values for other fields.

  12. Especifique la organización para que los usuarios de Genesys Cloud no tengan que ingresar cuando inicien sesión. Crea una nueva entrada en Declaraciones de atributos (opcional) con los siguientes valores: 
    Campo Descripción
    Nombre Escribe Nombre de la Organización.
    Formato de nombre Dejar configurado en Sin especificar.
    Valor Escriba el nombre corto de su organización Genesys Cloud. Si no conoce el nombre corto de su organización, haga clic en Administración > Configuraciones de la cuenta > Configuración de la organización en Genesys Cloud.

Atributos SAML

Si los siguientes atributos SAML adicionales están presentes en la aserción, Genesys Cloud actúa sobre los atributos. Los atributos distinguen entre mayúsculas y minúsculas. 

Nombre del Atributo Valor de atributo
Email  Dirección de correo electrónico del usuario de Genesys Cloud que se va a autenticar.
  • Debe ser un usuario existente de Genesys Cloud.
  • Si el proveedor de identidad no utiliza una dirección de correo electrónico como NameID del asunto, necesita una dirección de correo electrónico válida.
Nombre del Servicio 

Una URL válida a la que se redireccionará el navegador después de una autenticación exitosa, o una de las siguientes palabras clave:

  • directorio (redirige al cliente Genesys Cloud Collaborate)
  • directory-admin (redirige a la interfaz de usuario de Genesys Cloud Admin)

Obtenga los metadatos para la configuración de Genesys Cloud

  1. En Iniciar sesión> Configuración, haga clic en Ver instrucciones de configuración para mostrar la información de configuración.
  2. Tenga en cuenta los siguientes metadatos del proveedor de identidad que necesita para la configuración de Genesys Cloud. 
    Metadatos Descripción
    URL de inicio de sesión único del proveedor de identidad Use for the Target URI setting in Genesys Cloud.
    URL de inicio de sesión único del proveedor de identidad Utilizar para el URI de destino en Genesys Cloud.
    Emisor del proveedor de identidad Use for the Okta Issuer URI setting in Genesys Cloud.
    Certificado X.509 Use for the Okta Certificate setting in Genesys Cloud.

Obtenga el certificado para la configuración de Genesys Cloud

  1. En la página de metadatos del proveedor de identidad, haga clic en Descargar certificado.
  2. Guarde el archivo como .crt o .pem expediente.

Configurar Genesys Cloud

  1. En Genesys Cloud, haga clic en Administración.
  2. En Integraciones, haga clic en Inicio de sesión único.
  3. Haga clic en el Okta pestaña.
  4. Proporcione los metadatos del proveedor de identidad recopilados de Okta.
    Campo Descripción
    Certificado
    1. Hacer clic Navegar.
    2. Seleccione el certificado X.509 que guardó y haga clic en Abierto.
    3. Hacer clic Agregar .
    4. Opcionalmente, para cargar un certificado de respaldo, repita los pasos 1-3. 
    URI del emisor Type the Identity Provider Issuer.
    URL de destino Escribe el URL de inicio de sesión único del proveedor de identidad. 
    URI de cierre de sesión único Escribe el URL de inicio de sesión único del proveedor de identidad.
    Enlace de cierre de sesión único Escoger Redireccionamiento HTTP.
    Audiencia (ID de entidad)  Escriba el valor utilizado en el paso 3 de "Crear una aplicación SAML".
  5. Hacer clic Ahorrar.