Integre CXone Mpower y Okta con SCIM mediante el registro de aplicaciones

Si se está integrando con otro IdP o con Okta usando claves y tokens, utilice las instrucciones en la página de integración de IdP.

Complete cada una de estas tareas en el orden dado.

Registre su solicitud con CXone Mpower

  1. Registre su aplicación con CXone Mpower:

    1. Ingrese su dirección de correo electrónico, nombre y ID de unidad de negocios. Puede encontrar su ID de unidad de negocios iniciando sesión en el portal de desarrolladores . Aparece en amarillo en la esquina superior izquierda de la página.

    2. Haga clic en próximo.

    3. Escriba el nombre de su aplicación. Por ejemplo, puede escribir Integración con Okta CXone Mpower.

    4. Escriba una descripción de la aplicación. En la descripción, indique que la aplicación es para SCIM. También debe detallar su servidor SCIM, como Okta o Azure AD. Por ejemplo, podría escribir Integrar Okta con CXone Mpower mediante SCIM.

    5. Escriba las direcciones de correo electrónico de sus contactos técnicos. Estos contactos recibirán la información sobre la aplicación.

    6. Seleccione Correo electrónico como el método. Sus contactos técnicos recibirán dos correos electrónicos. Uno tendrá el archivo cifrado con la información de registro de la aplicación. El otro contendrá la contraseña para abrir ese archivo.

    7. Seleccione Abonado único.

    8. Indique si su sistema está en FedRAMP.

    9. Haga clic en próximo.

    10. Seleccione client_secret_post como método de autenticación.

    11. Seleccione todos los ámbitos de CXone Mpower ACD.

    12. Haga clic en Usuario, confidencial o en Usuario, público para el tipo de aplicación.

      Si selecciona Backend, la aplicación no funcionará y deberá volver a enviar su solicitud.

    13. Escriba lo siguiente para redirigir la URL: https://system-admin.okta.com/admin/app/cpc/${appName}/oauth/callback. Reemplace ${appName} con el nombre de su aplicación.

    14. Puede dejar los campos Origen y URL de cierre de sesión en blanco.

    15. Haga clic en Enviar para completar el proceso de registro.

  2. Copie su CXone Mpower id y secreto del cliente. Necesitará acceso a ambos más adelante en el proceso de integración.

  3. Asegúrese de que su rol de usuario tenga habilitado el permiso SCIM.

    1. Haga clic en el selector de aplicaciones y seleccione Admin.

    2. Vaya a Configuraciones de seguridad >Roles y permisos.

    3. Seleccione su rol y haga clic en permisos.

    4. Haga clic en Administración.

    5. Vaya a Permisos generales >SCIM.

    6. Alterne el permiso SCIM Activado.

  4. Cree un rol llamado Agente, si aún no tiene uno.

    Todos los usuarios aprovisionados con Okta se asignarán automáticamente al rol de Agente. No puede aprovisionar usuarios sin un rol llamado Agente.

    1. Haga clic en el selector de aplicaciones y seleccione Admin.

    2. Vaya a Configuraciones de seguridad > Roles y permisos.

    3. Haga clic en Nuevo rol.

    4. Ingrese Agente en el campo Nombre.

    5. Haga clic en Guardar y activar.

Crear y configurar una Okta Solicitud

Antes de empezar, asegúrese de que tiene acceso a Okta. Deberá crear una aplicación.

  1. Inicie sesión en su cuenta de gestión de Okta.

  2. Haga clic en menú de aplicaciones >Crear integración de aplicaciones.

  3. Seleccione SWA como el método y haga clic en próximo.

  4. Ingrese el nombre que desea usar para identificar esta integración y haga clic en próximo.
  5. Entre su CXone Mpower URL de la página de inicio de sesión en el campo URL de la página de inicio de sesión de la aplicación.
  6. Haga clic en Finalizar.

Habilitar el aprovisionamiento de SCIM

  1. En la aplicación Okta que acaba de crear, haga clic en la pestaña General.

  2. Haga clic en Editar en la ventana Configuración de la aplicación.

  3. Seleccione Habilitar el aprovisionamiento de SCIM.

  4. Hacer clicGuardar.

Establecer la configuración SCIM

  1. En la aplicación Okta que creó anteriormente, haga clic en la pestaña Aprovisionamiento tab.

  2. Haga clic en Editar en la ventana Conexión SCIM.

  3. Introduzca el URL base del conector SCIM. Esta URL es diferente según la región. Seguirá este formato: https://(región)nice-incontact.com/scim/v2. Por ejemplo, el URL base del conector SCIM para la región NA1 es https://na1.nice-incontact.com/scim/v2.

  4. Ingrese nombre de usuario en el campoCampo de identificador único para usuarios.

  5. Seleccione Impulsar nuevos usuarios yActualizaciones de perfil de inserción en el campo Acciones de aprovisionamiento admitidas.

  6. Seleccione OAuth 2 como el modo de autenticación.

  7. Ingrese https://cxone.niceincontact.com/auth/token como el URI de punto final de token de acceso. Para Fedramp, introduzca https://cxone-gov.niceincontact.com/auth/token como el URI de punto final de token de acceso.

  8. Ingrese https://cxone.niceincontact.com/auth/authorize?scope=openid como el URI de extremo de autorización. Para Fedramp, introduzca https://cxone-gov.niceincontact.com/auth/authorize?scope=openid como el URI de extremo de autorización.

  9. Ingrese el ID de cliente que recibió del registro de la aplicación SCIM en el campo ID de cliente.

  10. Ingrese el secreto de cliente que recibió del registro de la aplicación SCIM en el campo Secreto de cliente.

  11. Hacer clicGuardar.

Autenticar con CXone Mpower

  1. En la aplicación Okta que creó anteriormente, haga clic en la pestaña Aprovisionamiento.

  2. Vaya a Ajustes > Integración.

  3. Introduzca el ID de clave de acceso que guardó anteriormente.

  4. Introduzca la clave secreta que guardó anteriormente.

  5. Desplácese hasta la parte inferior de la página y haga clic en Autenticarse con CXONE.

  6. Iniciar sesión enCXone Mpower.

Establecer acciones de aprovisionamiento

  1. En la aplicación Okta que creó anteriormente, haga clic en la pestaña Aprovisionamiento tab.

  2. Después de verificar la integración, vaya a Ajustes > A la aplicación.

  3. Haga clic en Editar y seleccione Crear usuarios, Actualizar atributos de usuario y Desactivar usuarios.

  4. Hacer clicGuardar.