Google G Suiteをシングルサインオンプロバイダーとして追加する

前提条件:
  • Single Sign-on > Provider > Add, Delete, Edit, View 権限
  • 組織の管理者ロール Google G Suite アカウント
  • ユーザーの電子メールアドレスは両方とも同じです Google GスイートおよびGenesys Cloud

Genesys Cloudをアプリケーションとして追加し、組織のメンバーがGoogle G Suiteアカウントの認証情報を使用してアクセスできるようにします。

メモ: 
  • Genesys Cloudは、シングル サインオンのサードパーティIDプロバイダーのアサーション暗号化をサポートしていません。 Genesys Cloudログインサービスには、TLS(Transport Layer Security)が必要です。 チャネルは暗号化されているので、メッセージの一部を暗号化する必要はありません。
  • 管理者はオプションで、デフォルトのGenesys Cloudログインを無効にし、SSOプロバイダのみを使用して認証を強制できます。 詳細については、以下を参照してください。SSOのみで認証するようにGenesys Cloudを設定する. 
  • Google Workspaceは、SSOプロバイダーの自動ログアウトをサポートしていません。
  • GoogleのGスイートSSO統合は、サードでは動作しない相手クロムベースのアプリケーションを含む、アプリケーション、。
  • 管理者は、ビジネス継続性を確保するために、追加の証明書を1つ保存するように選択できます。 1つの証明書が無効または期限切れになった場合、バックアップ証明書は統合を保持します。

  • サービスプロバイダ（SP）がアイデンティティプロバイダ（IdP）からSAML応答を受信する際、そのシステムクロックが同期していない場合、一般的な問題がある。 この問題により、ユーザーがログインする際に、シングルサインオンからロックアウトされる可能性があります。 この問題は、SPとIdP間のクロックスキューの長さに起因している可能性がある。 Genesys Cloudとお客様のIDプロバイダー間のクロックスキューは10秒を超えることはできません。

 

GoogleWorkspaceを構成する

カスタムGenesys Cloudアプリケーションの作成

  1. 管理コンソールで、をクリックします。 グーグル > アプリ > SAML。
  2. クリック (+) 右下隅にあります。
  3. ステップ1 SAMLアプリケーションのSSOを有効にするで、をクリックします。 自分のカスタムアプリを設定する。
  4. [ステップ 2 Google IdP 情報] で、次のフィールドに入力し、残りのフィールドは空白のままにするか、デフォルト設定のままにします。
    フィールド 説明
    SSOのURL このURLをコピーして保存し、Genesys Cloud設定でターゲットURIとして使用します。
    エンティティ ID コピーして保存するGenesys Cloud構成で発行者URIとして使用するURL。
    証明書 証明書をダウンロードしてください。
  5. ステップ 3 カスタム アプリの基本情報で、次の情報を入力します。 フィールドを入力し、残りのフィールドは空白のままにするか、デフォルト設定のままにします。
    フィールド 説明
    アプリケーション名 Genesys Cloudアプリケーション名を入力します。
  6. ステップ 4 サービス プロバイダーの詳細で、 次のフィールドに入力し、残りのフィールドは空白のままにするか、デフォルト設定のままにします.
    フィールド 説明
    ACSのURL

    AWS リージョンの Genesys Cloud 組織の URL を入力します。
    米国東部（N.バージニア): https://login.mypurecloud.com/saml
    米国東部2（オハイオ）： https://login.use2.us-gov-pure.cloud/saml
    米国西部（オレゴン）：     https://login.usw2.pure.cloud/saml
    カナダ（カナダ中部）: https://login.cac1.pure.cloud/saml
    南米（サンパウロ）： https://login.sae1.pure.cloud/saml
    EU（フランクフルト）： https://login.mypurecloud.de/saml
    EU（アイルランド）： https://login.mypurecloud.ie/saml
    EU（ロンドン）： https://login.euw2.pure.cloud/saml
    アジア太平洋（ムンバイ） https://login.aps1.pure.cloud/saml
    アジア太平洋（大阪） https://login.apne3.pure.cloud/saml
    アジア太平洋（ソウル）： https://login.apne2.pure.cloud/saml 
    アジア太平洋（シドニー）：     https://login.mypurecloud.com.au/saml
    アジア太平洋（東京）： https://login.mypurecloud.jp/saml
    エンティティ ID エンティティ ID を識別するために使用する一意の文字列を入力します。例: mypurecloud.com/google
    名前IDの形式 リストから、 過渡的な。
  7. ステップ5属性マッピングでは、デフォルト設定のままにします。
  8. 終了をクリックします。

SAML属性

次の追加の SAML 属性がアサーションに存在する場合、Genesys Cloud は属性に作用します。 属性は大文字と小文字が区別されます。 

属性名 属性値
組織名 
  • IDプロバイダーが開始したシングル サインオン ： 組織の短縮名を使用します。
  • サービス プロバイダーが開始するシングル サインオンの場合: 組織名が、選択した組織名と一致していることを確認してください。 組織が単一の ID プロバイダーを使用して複数の Genesys Cloud 組織を維持する場合に適用されます。  
Eメール 認証されるGenesys Cloudユーザーの電子メールアドレス。
  • 既存のGenesys Cloudユーザーである必要があります。
  • IDプロバイダーがサブジェクトNameIDとして電子メールアドレスを使用しない場合は、有効な電子メールアドレスが必要です。
サービス名 

有効なURL ブラウザーに成功した後にリダイレクトする認証 、または次のキーワードのいずれか：

  • directory (Genesys Cloud Collaborateクライアントにリダイレクト)
  • directory-admin(Genesys Cloud Admin UIにリダイレクト)

    Genesysクラウドの設定

    1. Genesys Cloudで、管理.
    2. 統合で、シングル・サインオンをクリックします。
    3. クリック Google G Suite タブ。
    4. Google G Suiteから収集したIDプロバイダーのメタデータを入力します。
      フィールド 説明
      証明書

      SAML 署名検証用に X.509 証明書をアップロードするには、次のいずれかを実行します。

      1. 証明書をアップロードするには、Select Certificates to upload をクリックします。
      2. X.509証明書を選択します。
      3. 開くをクリックします。
      4. オプションで、バックアップ証明書をロードするには、手順1〜3を繰り返します。

      もしくは次のようにできます：

      1. 証明書ファイルをドラッグ＆ドロップします。
      2. オプションで、バックアップ証明書を読み込むには、最初のステップを繰り返します。

      アップロードされた証明書は、有効期限付きで表示されます。 証明書を削除するには、X をクリックします。

       メモ：  

      発行者URI

      入力してくださいエンティティID Google Workspace Genesys Cloudカスタムアプリケーションのステップ2 Google IDP情報から、例:
      https://accounts.google.com/o/saml2?idpid=C0151g8I9
      宛先 URI

      入力してくださいSSO URLからSステップ2 Google IDP情報そのGoogle ワークスペースGenesys Cloud カスタムアプリケーション (例: https://accounts.google.com/o/saml2/idp?idpid=C0151g8I9
      証明書利用者 ID 入力してくださいエンティティIDステップ4のサービスプロバイダの詳細からGoogle ワークスペースGenesys Cloud カスタムアプリケーション (例: mypurecloud.com/google

      メモ：   Google IDP情報のエンティティIDの値と機能は、GenesysCloudアプリケーションのサービスプロバイダーの詳細のエンティティIDとは異なります。
       
    5. 保存するをクリックします。