Kurzer Überblick

Die Seite „IDP & SCIM“ unter „Identity & Access“ zeigt, wie WalkMe Learning Arc Ihre Benutzer authentifiziert und wie deren Daten synchronisiert werden. Die Seite ist schreibgeschützt: Sie richten beide Verbindungen im Admin Center ein, und diese Seite zeigt deren Status an. SCIM ist in Learning Arc optional, wirkt sich jedoch darauf aus, wie Benutzer im Konto angezeigt werden und welche Segmentierung möglich ist.

Ein Identity-Provider (IDP) wie Okta, Microsoft Entra ID oder SAP IAS meldet Ihre Benutzer per Single Sign-On an. SCIM (System for Cross-domain Identity Management) ist ein Standard, mit dem Ihr Identity-Provider Benutzer in WalkMe automatisch erstellen, aktualisieren und entfernen kann – zusammen mit Attributen wie Abteilung oder Funktion.

Wenn SCIM im Admin Center konfiguriert ist und Ihr Identity-Provider Benutzer bereitstellt, synchronisiert Learning Arc Benutzer über SCIM. Benutzer werden in Learning Arc angezeigt, sobald sie synchronisiert sind, und Segmente sowie Zuweisungen in Learning Arc können SCIM-Attribute verwenden. Der IDP dient als Fallback, falls SCIM nicht verfügbar ist. Jedes Segment nutzt ausschließlich die eigene Quelle. Ein SCIM-Segment gleicht nur Benutzer ab, die über SCIM bereitgestellt wurden, und ein IDP-Segment gleicht Benutzer anhand der Daten Ihres Identity-Providers ab.

Zugang

Öffnen Sie die Seite „IDP & SCIM“ über die Einstellungen von Learning Arc:

1. Öffnen Sie WalkMe Learning Arc:
   
   • US-Rechenzentrum
   • EU-Datenzentrum
   • SAP US Data Center
   • SAP EU Data Center
   • FedRAMP-Rechenzentrum
   • Kanada-Rechenzentrum
2. Gehen Sie zu Einstellungen
3. Wählen Sie Identity & Access und anschließend IDP & SCIM aus

Einrichtung

Bevor Sie SCIM in Learning Arc verwenden können, richten Sie es im Admin Center ein. Richten Sie die 2 Verbindungen in dieser Reihenfolge ein:

1. Verbinden Sie Ihren IDP im Admin Center. Die entsprechenden Schritte finden Sie im Leitfaden IDP Integration: Getting Started Guide
2. Richten Sie SCIM im Admin Center ein und generieren Sie die SCIM-Anmeldedaten
3. In Ihrem IDP:
   • Fügen Sie die SCIM-Anmeldedaten hinzu
   • Weisen Sie der WalkMe-App eine Benutzergruppe zu, damit Ihr IDP mit der Übertragung von Benutzern beginnt

Weitere Einzelheiten finden Sie unter SCIM API for WalkMe und SCIM Integration for SAP.

SCIM-Anmeldedaten aktualisieren

Um neue SCIM-Anmeldedaten zu generieren, löschen Sie die bestehende SCIM-Integration im Admin Center und erstellen Sie eine neue.

So funktioniert es

Wenn SCIM aktiv ist, synchronisiert Learning Arc Benutzer über SCIM. Benutzer werden in Learning Arc angezeigt, sobald sie synchronisiert sind, und Segmente sowie Zuweisungen in Learning Arc können SCIM-Attribute verwenden.

Ohne aktives SCIM verwendet Learning Arc IDP-Daten. Benutzer erscheinen erst nach ihrer ersten Anmeldung am Portal, und die Segmentierung ist eingeschränkt.

Die Seite „IDP & SCIM“ umfasst 2 Abschnitte: Identity-Provider und SCIM-Bereitstellung. Um Änderungen vorzunehmen, nutzen Sie die Links auf der Seite. Diese öffnen das Admin Center in einem neuen Tab.

Identity-Provider

Der Abschnitt „Identity-Provider“ listet jeden mit Ihrem Konto verbundenen IDP auf. Die Zahl neben dem Titel des Abschnitts gibt an, wie viele verbunden sind. Zu jedem IDP wird Folgendes angezeigt:

• Sein Name
• Anbieter: Der Anbietertyp, zum Beispiel Okta. Ein Gedankenstrich (—) wird angezeigt, wenn der Typ nicht bekannt ist
• Benutzerkennung: Das Attribut, das Ihr IDP zur Identifizierung von Benutzern verwendet, zum Beispiel E-Mail

Um einen IDP hinzuzufügen oder zu ändern, wählen Sie In der Admin Console einrichten aus.

SCIM-Bereitstellung

Der Abschnitt „SCIM-Bereitstellung“ zeigt 1 von 4 Statuswerten an:

• Blockiert: Es ist kein IDP verbunden. Verbinden Sie einen IDP, bevor Sie SCIM einrichten
• Nicht konfiguriert: Ein IDP ist verbunden, aber es wurden noch keine SCIM-Anmeldedaten hinzugefügt. Um SCIM einzurichten, wählen Sie In der Admin Console einrichten aus
• Keine Benutzer bereitgestellt: SCIM ist eingerichtet, aber Ihr IDP hat noch keine Benutzer übertragen. Weisen Sie der WalkMe-App in Ihrem IDP eine Benutzergruppe zu. Um die SCIM-Einrichtung zu überprüfen, wählen Sie In der Admin Console prüfen aus
• Aktiv: Ihr IDP überträgt Benutzer. Der Abschnitt zeigt an, wie viele, zum Beispiel 128 Benutzer. Um sie anzuzeigen, wählen Sie Benutzer überprüfen aus

Benutzerliste

Wählen Sie Benutzer überprüfen aus, um die Benutzerliste zu öffnen. Neben dem Titel wird die Gesamtzahl der Benutzer angezeigt.

E-Mail und Name werden zuerst aufgeführt, gefolgt von jedem Attribut, das Ihre SCIM-Integration synchronisiert. Bei leeren Attributen wird ein Gedankenstrich (—) angezeigt.

Um einen Benutzer zu finden, geben Sie dessen E-Mail-Adresse, Benutzernamen oder Anzeigenamen unter Benutzer suchen ein. Um anzupassen, wie viele Benutzer pro Seite angezeigt werden, verwenden Sie Zeilen pro Seite.

Technische Hinweise

Erforderliche Berechtigungen

• Um die Admin-Center-Links auf der Seite „IDP & SCIM“ nutzen zu können, benötigen Sie die Berechtigung zum Bearbeiten der Einstellungen des Identity-Providers

WalkMe Learning Arc Roles & Permissions

Einschränkungen

• Die Benutzerkennung Ihres IDPs kann eine E-Mail-Adresse oder ein anderer eindeutiger Wert sein, wie ein Benutzername oder eine Mitarbeiter-ID. Wenn es sich nicht um eine E-Mail-Adresse handelt, muss Ihr IDP zusätzlich ein E-Mail-Attribut senden, um SCIM-Segmente nutzen zu können
• Wenn sich Ihre IDP- und SCIM-Anbieter unterscheiden, müssen die E-Mail-Adressen beider Anbieter übereinstimmen, damit Learning Arc Benutzer korrekt abgleichen kann
• IDP- und SCIM-Segmentquellen erfordern einen verbundenen IDP
• SCIM-Segmente unterstützen ausschließlich die Operatoren „ist“ und „ist nicht“

• SCIM kann erst eingerichtet werden, wenn ein Identity-Provider verbunden ist

• Die SCIM-Einrichtung erfolgt im Admin Center, nicht in WalkMe Learning Arc

• Ohne SCIM verwendet Learning Arc IDP-Daten. Benutzer erscheinen erst nach ihrer ersten Anmeldung am Portal, und Segmente in Learning Arc sind eingeschränkt – Segmente können nur die Quellen IDP, CSV-Integration und Benutzerliste verwenden