Workstation – CRM-Dynamics-Integration

Download as PDF

Sicherheitsübersicht

Die Enterprise Search verwendet Integrationen von Drittanbietern, um eine „föderale Suche“ zu implementieren. Suchvorgänge innerhalb von Workstation werden von einer NLP Engine und einer Grafikdatenbank unterstützt, die eine hervorragende Benutzererfahrung bieten. Workstation Enterprise Search indexiert keine Daten von Drittanbietern in einer unabhängig durchsuchbaren Datenbank. Das nachfolgende Sequenzdiagramm beschreibt den Suchalgorithmus:

Notes (Anmerkungen)

1. Cache-Layer speichert Ergebnisse für einen Zeitraum von fünf Minuten
2. Jeder Adopter Service erstellt einen eindeutigen Identifikator für die Ergebnisse, der ohne Zugriff auf den Drittanbieter bedeutungslos ist und in der Grafikdatenbank gespeichert wird

Drittanbieter-Zugriff und Refresh Tokens

Um die Enterprise-Suche (und die personalisierten Workspace-Widgets) zu aktivieren, muss jeder Mitarbeiter der Workstation die Berechtigung erteilen, auf den Drittanbieter zuzugreifen. Der Berechtigungsprozess verwendet das Protokoll OAuth2.0. Immer wenn der Workstation ein neues Zugriffstoken gewährt wird, verschlüsselt die Anwendung den Zugriff und die Refresh Tokens und speichert sie in einer dezentralen Datenbank.

Der Verschlüsselungsprozess umfasst einen eindeutigen privaten Schlüssel („salt“), der für jede Person beim ersten Bootstrap generiert und in der lokalen Keychain des Computers gespeichert wird. Das „salt“ kann nicht ersetzt oder wiederhergestellt werden – geht es verloren, werden die Zugriffs-Token ungültig. Diese Sicherheitsmaßnahme wird durchgeführt, um Identitäts-Spoofing beim Zugriff auf hochsensible Daten zu verhindern.

Sehen Sie sich das nachfolgende Diagramm an, um die salt-Generierung und den Speicherablauf zu prüfen.

Zugriff auf Inhalte von Drittanbietern

Der Zugriff auf Inhalte von Drittanbietern erfordert die Zustimmung des Endbenutzers und in einigen Fällen (vor allem bei Microsoft-Produkten) die Zustimmung durch einen Unternehmens-Administrator. Endbenutzer erteilen der Workstation die erforderliche Berechtigung, indem sie einen OAuth2.0-Einverständniserklärung freigeben, die von ihnen über die Workstation-Anwendung („Drittanbieter-Apps“) ausgelöst wird.

Die Drittanbieter-Apps werden von Produkten von Drittanbietern genehmigt und verifiziert. Am Ende des Berechtigungserteilungsvorgangs bieten die Drittanbieter-Apps Zugriff und aktualisieren die Tokens, die von der Suchmaschine verwendet werden, um die Anfragen zu stellen.

Im obigen Abschnitt „Drittanbieter-Zugriff und Refresh Tokens“ finden Sie weitere Informationen zum Speichermechanismus.

Während der Suche leitet die Suchmaschine die Anfrage, bevor sie den Adopter Service erreicht, über den Token Injector weiter, einen Dienst, der die relevanten Tokens einspeist, um die Anfrage durchzuführen. Der lokale private Schlüssel wird über die Such-HTPPS-Anfrage zur Runtime-Verschlüsselung übergeben.

JWT-Schutz

Wenn ein Endbenutzer eine Suchabfrage einleitet, beginnt die WalkMe Enterprise-Suche einen Suchablauf, der durch ein per WalkMe IdP-Integration als Teil des Endbenutzer-Signaturablaufs zugewiesenes JWT geschützt wird:

Das JWT führt eine Proxy-Abfrage der Benutzeridentität durch und sorgt für die Sicherheit und Einmaligkeit jeder HTTPS-Anfrage.

Alle Workstation-Anfragen werden per JWT-Validierung geschützt.

Erteilen Sie WalkMe for CRM Dynamics die Administratoreinwilligung

1. Stellen Sie zunächst sicher, dass mindestens eine Person aus Ihrer Organisation eine Verbindung zu CRM Dynamics herstellt. Folgen Sie dem Abschnitt „Installieren von CRM Dynamics auf Workstation“, um mehr zu erfahren.

   Die Integration mit Microsoft-Anwendungen erfordert eine Administratoreinwilligung für Azure. Um diesen Vorgang abzuschließen, müsste der Administrator auf der Konsole die Integration aktivieren, anschließend versuchen, die Integration auf Workstation zu verbinden, und dann die Zustimmung zu Azure erteilen.

   Azure erfordert, dass zuerst eine Anfrage von Workstation eingeholt wird, bevor der Administrator die Integration aktiviert, indem er der Anfrage zustimmt. Der vollständige Prozess mit allen Schritten ist unten beschrieben.

2. Wechseln Sie dann als Administrator zum Azure Portal und stellen Sie eine Verbindung mit Ihrem Administrator-Konto her
3. Nach der Anmeldung wählen Sie Enterprise-Anwendungen aus

4. Wählen Sie Alle Anwendungen und wählen Sie WalkMe für CRM Dynamics. Es wird in den Bildern unten genauso aussehen wie WalkMe für SharePoint-Flow, aber der App-Name lautet „WalkMe für CRM Dynamics“.

5. Wählen Sie die Registerkarte „Berechtigung“ und klicken Sie auf Administratoreinwilligung für {{Ihren Organisationsnamen}} erteilen

6. Nach dem Klicken sollte ein Pop-up angezeigt werden (achten Sie darauf, ob Sie einen Popup-Blocker installiert haben) – optional werden Sie aufgefordert, sich erneut anzumelden – und verwenden Sie Ihr Administrator-Konto
7. Klicken Sie im Dialogfeld auf „Akzeptieren“, um zu bestätigen, dass die Benutzer der Organisation WalkMe für CRM Dynamics für den persönlichen Gebrauch installieren
8. Nach der Erteilung sollte eine Bestätigung für jede Berechtigung auf der Anwendungsseite angezeigt werden

Installieren von CRM Dynamics auf Workstation

1. Öffnen Sie das Workstation-Menü, indem Sie auf das Widget (unter Windows) / das WalkMe-Symbol in der Mac-Menüleiste klicken oder mit der Taste STRG/cmd+Umschalt+E
2. Klicken Sie auf das Symbol Einstellungen in der unteren linken Ecke
3. Klicken Sie auf der Registerkarte „Integrationen“ auf der CRM Dynamics-Karte auf „Verbinden“. Wenn die CRM Dynamics-Karte nicht verfügbar ist, wenden Sie sich an Ihren WalkMe-Eigentümer in Ihrer Organisation und bitten Sie darum, CRM Dynamics on Workstation mithilfe der Konsole zu aktivieren