Kurzübersicht

WalkMe unterstützt die SCIM-Bereitstellung (System for Cross-domain Identity Management) über Microsoft Entra ID (ehemals Azure AD). Entra ID fungiert als Identitätsquelle und WalkMe erstellt, aktualisiert und entfernt automatisch zugewiesene Benutzer und Gruppen basierend auf Ihren Bereitstellungseinstellungen.

Zugriff

Greifen Sie auf die SCIM-Integration in der Konsole zu:

1. Öffnen Sie die WalkMe-Konsole
   • US-Rechenzentrum
   • EU-Datenzentrum
   • SAP US Data Center
   • SAP EU Data Center
2. Gehen Sie zur Kategorie Admin
3. Wählen Sie Security & Audit aus
4. Wählen Sie SCIM-Integration

Funktionsweise

Das Einrichten von SCIM mit Entra ID dauert vier Schritte:

1. Erstellen Sie eine Nicht-Galerie-Unternehmensanwendung in Entra ID
2. Verbinden Sie die Entra ID mit WalkMe mit Ihren SCIM-Anmeldeinformationen
3. Überprüfen Sie die Attributzuordnungen
4. Weisen Sie Benutzer und Gruppen zu und beginnen Sie mit der Bereitstellung

Bevor Sie beginnen

Erstellen Sie eine SCIM-Integration in der WalkMe-Konsole und kopieren Sie die SCIM-Basis-URL und die Anmeldeinformationen. Weitere Informationen.

Schritt 1: Erstellen Sie die Anwendung in Entra ID

1. Melden Sie sich im Microsoft Entra Admin Center an
2. Gehen Sie zu Entra ID > Enterprise-Anwendungen > Alle Anwendungen
3. Wählen Sie Neue Anwendung aus
4. Wählen Sie Ihre eigene Anwendung erstellen aus.
5. Fügen Sie einen aussagekräftigen Namen hinzu, zum Beispiel: WalkMe SCIM-Integration
6. Wählen Sie Jede andere Anwendung integrieren, die Sie nicht in der Galerie finden (Nicht-Galerie)
7. Wählen Sie Erstellen aus.

Schritt 2: Verbinden Sie die Entra ID mit WalkMe

1. Wählen Sie im linken Menü der App die Option Provisioning aus
2. Wählen Sie Loslegen aus
3. Ändern Sie den Bereitstellungsmodus von Manuell zu Automatisch
4. Erweitern Sie die Admin-Anmeldeinformationen und fügen Sie Folgendes hinzu:
   • Tenant-URL: Die SCIM-Basis-URL für Ihr WalkMe-Rechenzentrum
   • Secret Token: Der Authentifizierungswert für den in WalkMe festgelegten Autorisierungstyp:
     1. Grundlegende Authentifizierung: Konvertieren Sie den von WalkMe generierten Wert Username:Password in Base64 und fügen Sie ihn hinzu als Basic <your_base64_string>
     2. Bearer-Token: Fügen Sie das von WalkMe generierte Token ein
5. Wählen Sie „Verbindung testen“ aus
6. Wenn der Test erfolgreich ist, wählen Sie Speichern aus.

WalkMe-Rechenzentren:

• US-Rechenzentrum:
  • Tenant-URL (SCIM-Basis-URL): https://papi.walkme.com/deepui/api/scim/v2
• EU-Rechenzentrum:
  • Tenant-URL (SCIM-Basis-URL): https://eu-papi.walkme.com/deepui/api/scim/v2
• SAP US Data Center (US01):
  • Tenant-URL (SCIM-Basis-URL): https://papi-us01.walkme.cloud.sap/deepui/api/scim/v2
• SAP EU Data Center (EU01):
  • Tenant-URL (SCIM-Basis-URL): https://papi-eu01.walkme.cloud.sap/deepui/api/scim/v2
• FedRAMP-Rechenzentrum:
  • Tenant-URL (SCIM-Basis-URL): https://papi.walkmegov.com/deepui/api/scim/v2
• Kanada-Rechenzentrum:
  • Tenant-URL (SCIM-Basis-URL): https://papi-ca1.walkmedap.com/deepui/api/scim/v2

Schritt 3: Überprüfen Sie die Attributzuordnungen

1. Erweitern Sie auf der Seite Provisioning die Zuordnungen
2. Wählen Sie Microsoft Entra ID-Benutzer bereitstellen
3. Stellen Sie sicher, dass die erforderlichen WalkMe-Attribute zugeordnet sind:

• WalkMe-Attribut: UserName

• • Anforderung: Muss einer stabilen, eindeutigen Kennung zugeordnet werden, typischerweise userPrincipalName oder mail

• WalkMe-Attribut: emails

• • Anforderung: Muss mindestens eine als primär gekennzeichnete E-Mail-Adresse enthalten: true

So synchronisieren Sie Gruppen:

1. Wählen Sie in den Zuordnungen die Option Microsoft Entra ID-Gruppen bereitstellen
2. Stellen Sie sicher, dass displayName zugeordnet ist
3. Wählen Sie Speichern aus, wenn Sie Änderungen vorgenommen haben

Schritt 4: Weisen Sie Benutzer zu und beginnen Sie mit der Bereitstellung

1. Gehen Sie im linken Menü der App zu Benutzer oder Gruppen
2. Wählen Sie Benutzer oder Gruppe hinzufügen
3. Wählen Sie die Benutzer oder Gruppen aus, die mit WalkMe synchronisiert werden sollen
4. Gehen Sie zurück zur Registerkarte Provisioning
5. Wählen Sie Bereitstellung starten aus

Fehlerbehebung

Der Verbindungstest schlägt fehl

• Stellen Sie sicher, dass die Tenant-URL mit Ihrem WalkMe-Rechenzentrum übereinstimmt
• Stellen Sie sicher, dass das Format des geheimen Tokens mit dem in WalkMe festgelegten Autorisierungstyp übereinstimmt

Benutzer oder Gruppen, die nicht synchronisiert werden

• Stellen Sie sicher, dass die App als Nicht-Galerie-Unternehmensanwendung erstellt wurde
• Stellen Sie sicher, dass der Bereitstellungsmodus auf Automatisch festgelegt ist
• Stellen Sie sicher, dass die Benutzer oder Gruppen der App zugewiesen sind
• Warten Sie, bis der erste Bereitstellungszyklus abgeschlossen ist, bevor Sie die Ergebnisse überprüfen

Probleme bei der Attributzuordnung

Falsche Zuordnungen können zu fehlgeschlagenen Benutzererstellungen, unvollständigen Profildaten oder Problemen bei der Gruppensynchronisierung führen

• Gehen Sie zu Provisioning > Mappings und stellen Sie sicher, dass userName, emails und group displayName korrekt zugeordnet sind

Technische Hinweise

• Nur Benutzer und Gruppen, die der Unternehmensanwendung zugewiesen sind, werden bereitgestellt. Andere Entra ID-Benutzer werden nicht mit WalkMe synchronisiert.
• Änderungen, die im nächsten Bereitstellungszyklus bei der Entra ID-Synchronisierung mit WalkMe vorgenommen werden