Genesys CloudシングルサインオンおよびIDプロバイダーソリューション

Genesys Cloudは、Security Assertion Markup Language(SAML)にクライアント統合戦略を使用しています [詳細] カスタム SAML 統合をサポートするオープンエンドの手法の代わりに、PureCloud ではすばやくクライアント側の統合を提供して、ID プロバイダーとの認証プロセスを自動化します。この戦略は開発者のサポート負担を制限すると共に、開発者が PureCloud カスタマー向けの新機能に専念できるようにします。

Genesys Cloudは、以下のサードパーティSAMLベースのIDプロバイダーにシングルサインオン統合を提供します。

Google Workspace
Microsoft Active Directory Federation Services (ADFS)
マイクロソフトアズールActive ディレクトリ（AD）プレミアムエディション
Okta
OneLogin
Ping Identity
PureConnect
Salesforce

また、Genesys Cloudは、Genesys Cloudの顧客がSAML 2.0をサポートするほとんどのIDプロバイダーと統合できるようにする汎用IDプロバイダー構成も提供します。

メモ： Genesys Cloudが現在お客様のIDプロバイダーをサポートしていない場合、市場ニーズを評価し、統合を追加できるように、弊社までお知らせください。

技術

Genesys Cloudシングルサインオン統合戦略:

米国国立標準技術研究所（NIST）が推奨するパスワードハッシュPBKDF2標準を使用します。 PBKDF2は、GenesysCloudに安全に保管するためにユーザーパスワードを暗号化します。
Genesys Cloudとの通信には、TLS 1.2以降が必要です。
OAuth 2.0フレームワークを使用して、ユーザーとアプリケーションがGenesys Cloudリソースとアプリケーションにアクセスすることを許可します。
サードパーティのSAMLベースのIdPを介して認証を委任します。

メモ：

サービスプロバイダ（SP）がアイデンティティプロバイダ（IdP）からSAML応答を受信する際、そのシステムクロックが同期していない場合、一般的な問題がある。この問題により、ユーザーがログインする際に、シングルサインオンからロックアウトされる可能性があります。この問題は、SPとIdP間のクロックスキューの長さに起因している可能性がある。 Genesys Cloudとお客様のIDプロバイダー間のクロックスキューは10秒を超えることはできません。

認証オプション

Genesys Cloudシングルサインオン戦略は、以下の認証オプションをお客様に提供します。

サービスプロバイダが開始した認証： Genesys Cloud認証サーバーで、ユーザーは認証するSAML IDプロバイダーを選択します。 Genesys Cloudは認証のためにそれらをリダイレクトします。
アイデンティティプロバイダが開始した認証： 認証後、SAML IDプロバイダは登録済みアプリケーションのリストをユーザに提示します。ユーザーがGenesys Cloudを選択すると、システムはGenesys Cloud認証サーバーに対するIDをアサートします。

メモ： ユーザーのシングルサインオンの電子メールアドレスは、Genesys Cloudでそのユーザーに対して設定された電子メールアドレスと一致する必要があります。