Kurzübersicht

WalkMe unterstützt die SCIM-Bereitstellung (System for Cross-domain Identity Management) über Microsoft Entra ID (ehemals Azure AD). Entra ID fungiert als Identitätsquelle und WalkMe erstellt, aktualisiert und entfernt automatisch zugewiesene Benutzer und Gruppen basierend auf Ihren Bereitstellungseinstellungen.

Access

Access SCIM Integration in the console:

1. Open the WalkMe Console:
   • US Data Center
   • EU Data Center
   • SAP US Data Center
   • SAP EU Data Center
2. Go to the Admin category
3. Select Security & Audit
4. Choose SCIM Integration

How It Works

Setting up SCIM with Entra ID takes four steps:

1. Create a non-gallery enterprise application in Entra ID
2. Connect Entra ID to WalkMe with your SCIM credentials
3. Review the attribute mappings
4. Assign users and groups, and start provisioning

Before you start

Create a SCIM integration in the WalkMe Console and copy the SCIM base URL and credentials. Learn more.

Step 1: Create the application in Entra ID

1. Sign in to the Microsoft Entra admin center
2. Go to Entra ID > Enterprise applications > All applications
3. Select New application
4. Select Create your own application
5. Add a descriptive name, for example: WalkMe SCIM Integration
6. Select Integrate any other application you don't find in the gallery (Non-gallery)
7. Select Create

Schritt 2: Verbinden Sie die Entra ID mit WalkMe

1. Wählen Sie im linken Menü der App die Option Provisioning aus
2. Wählen Sie Loslegen aus
3. Ändern Sie den Bereitstellungsmodus von Manuell zu Automatisch
4. Erweitern Sie die Admin-Anmeldeinformationen und fügen Sie Folgendes hinzu:
   • Tenant-URL: Die SCIM-Basis-URL für Ihr WalkMe-Rechenzentrum
   • Secret Token: Der Authentifizierungswert für den in WalkMe festgelegten Autorisierungstyp:
     1. Grundlegende Authentifizierung: Konvertieren Sie den von WalkMe generierten Wert Username:Password in Base64 und fügen Sie ihn hinzu als Basic <your_base64_string>
     2. Bearer-Token: Fügen Sie das von WalkMe generierte Token ein
5. Wählen Sie „Verbindung testen“ aus
6. Wenn der Test erfolgreich ist, wählen Sie Speichern aus.

WalkMe-Rechenzentren:

• US-Rechenzentrum:
  • Tenant-URL (SCIM-Basis-URL): https://papi.walkme.com/deepui/api/scim/v2
• EU-Rechenzentrum:
  • Tenant-URL (SCIM-Basis-URL): https://eu-papi.walkme.com/deepui/api/scim/v2
• SAP US Data Center (US01):
  • Tenant-URL (SCIM-Basis-URL): https://papi-us01.walkme.cloud.sap/deepui/api/scim/v2
• SAP EU Data Center (EU01):
  • Tenant-URL (SCIM-Basis-URL): https://papi-eu01.walkme.cloud.sap/deepui/api/scim/v2
• FedRAMP-Rechenzentrum:
  • Tenant-URL (SCIM-Basis-URL): https://papi.walkmegov.com/deepui/api/scim/v2
• Kanada-Rechenzentrum:
  • Tenant-URL (SCIM-Basis-URL): https://papi-ca1.walkmedap.com/deepui/api/scim/v2

Schritt 3: Überprüfen Sie die Attributzuordnungen

1. Erweitern Sie auf der Seite Provisioning die Zuordnungen
2. Wählen Sie Microsoft Entra ID-Benutzer bereitstellen
3. Stellen Sie sicher, dass die erforderlichen WalkMe-Attribute zugeordnet sind:

• WalkMe-Attribut: UserName

• • Anforderung: Muss einer stabilen, eindeutigen Kennung zugeordnet werden, typischerweise userPrincipalName oder mail

• WalkMe-Attribut: emails

• • Anforderung: Muss mindestens eine als primär gekennzeichnete E-Mail-Adresse enthalten: true

So synchronisieren Sie Gruppen:

1. Wählen Sie in den Zuordnungen die Option Microsoft Entra ID-Gruppen bereitstellen
2. Stellen Sie sicher, dass displayName zugeordnet ist
3. Wählen Sie Speichern aus, wenn Sie Änderungen vorgenommen haben

Schritt 4: Weisen Sie Benutzer zu und beginnen Sie mit der Bereitstellung

1. Gehen Sie im linken Menü der App zu Benutzer oder Gruppen
2. Wählen Sie Benutzer oder Gruppe hinzufügen
3. Wählen Sie die Benutzer oder Gruppen aus, die mit WalkMe synchronisiert werden sollen
4. Gehen Sie zurück zur Registerkarte Provisioning
5. Wählen Sie Bereitstellung starten aus

Troubleshooting

Connection test fails

• Make sure the Tenant URL matches your WalkMe data center
• Make sure the Secret Token format matches the authorization type set in WalkMe

Users or groups not syncing

• Make sure the app was created as a non-gallery enterprise application
• Make sure Provisioning Mode is set to Automatic
• Make sure the users or groups are assigned to the app
• Wait for the first provisioning cycle to complete before checking results

Attribute mapping issues

Incorrect mappings can cause failed user creation, incomplete profile data, or group sync issues

• Go to Provisioning > Mappings and make sure userName, emails, and group displayName are mapped correctly

Technical Notes

• Only users and groups assigned to the enterprise application are provisioned. Other Entra ID users don't sync to WalkMe
• Changes made in Entra ID sync to WalkMe in the next provisioning cycle