Breve descripción general

La página de IDP y SCIM, en el apartado de Identidad y acceso, muestra cómo el Arco de Learning WalkMe autentica a sus usuarios y cómo se sincronizan sus datos. La página es de solo lectura: ambas conexiones se configuran en el Admin Center, y esta página muestra su estado. SCIM es opcional en el Arco de Learning, pero cambia la forma en que los usuarios aparecen en la cuenta y qué segmentación es posible.

Un proveedor de identidad (IDP), como Okta, Microsoft Entra ID o SAP IAS, inicia la sesión de sus usuarios con el inicio de sesión único. SCIM (System for Cross-domain Identity Management) es un estándar que permite a su proveedor de identidad crear, actualizar y eliminar usuarios en WalkMe automáticamente, junto con atributos como el departamento o el cargo.

Cuando se configura SCIM en el Admin Center y su proveedor de identidad aprovisiona usuarios, el Arco de Learning sincroniza a los usuarios desde SCIM. Los usuarios aparecen en el Arco de Learning en cuanto se sincronizan, y los segmentos y asignaciones del Arco de Learning pueden utilizar atributos de SCIM. El IDP se utiliza como alternativa si SCIM no está disponible. Cada segmento utiliza únicamente su propia fuente. Un segmento de SCIM coincide solo con los usuarios que SCIM ha aprovisionado, y un segmento de IDP coincide con los usuarios de los datos de su proveedor de identidad.

Acceso

Abra la página de IDP y SCIM desde los ajustes del Arco de Learning:

1. Abra el Arco de Learning WalkMe:
   
   • Centro de datos de EE. UU.
   • Centro de datos de la UE
   • Centro de datos SAP de Estados Unidos
   • Centro de datos SAP de UE
   • Centro de datos FedRAMP
   • Centro de datos de Canadá
2. Vaya a Ajustes
3. Seleccione Identidad y acceso y, a continuación, IDP y SCIM

Configuración

Antes de poder utilizar SCIM en el Arco de Learning, configúrelo en el Admin Center. Configure las 2 conexiones en este orden:

1. Conecte su IDP en el Admin Center. Para conocer los pasos, consulte la Guía de primeros pasos de la integración de IDP
2. Configure SCIM en el Admin Center y genere las credenciales de SCIM
3. En su IDP:
   • Añada las credenciales de SCIM
   • Asigne un grupo de usuarios a la aplicación WalkMe para que su IDP empiece a enviar usuarios

Para más detalles, consulte la API de SCIM para WalkMe e Integración de SCIM para SAP.

Actualizar credenciales de SCIM

Para generar nuevas credenciales de SCIM, elimine la integración de SCIM existente en el Admin Center y cree una nueva.

Cómo funciona

Cuando SCIM está activo, el Arco de Learning sincroniza a los usuarios desde SCIM. Los usuarios aparecen en el Arco de Learning en cuanto se sincronizan, y los segmentos y asignaciones del Arco de Learning pueden utilizar atributos de SCIM.

Sin un SCIM activo, el Arco de Learning utiliza los datos del IDP. Los usuarios aparecen solo después de su primer inicio de sesión en el portal y la segmentación es limitada.

La página de IDP y SCIM tiene 2 secciones: Proveedor de identidad y Aprovisionamiento SCIM. Para realizar un cambio, utilice los enlaces de la página. Estos abren el Admin Center en una nueva pestaña.

Proveedor de identidad

La sección Proveedor de identidad enumera todos los IDP conectados a su cuenta. El número junto al título de la sección muestra cuántos están conectados. Cada IDP muestra:

• Su nombre
• Proveedor: El tipo de proveedor, por ejemplo okta. Un guion (—) aparece cuando no se conoce el tipo
• Identificador de usuario: El atributo que su IDP utiliza para identificar a los usuarios, por ejemplo, el correo electrónico

Para añadir o cambiar un IDP, seleccione Configurar en la consola de administración.

Aprovisionamiento SCIM

La sección Aprovisionamiento SCIM muestra 1 de 4 estados:

• Bloqueado: No hay ningún IDP conectado. Conecte un IDP antes de configurar SCIM
• No configurado: Hay un IDP conectado, pero aún no se han añadido las credenciales de SCIM. Para configurar SCIM, seleccione Configurar en la consola de administración
• Sin usuarios aprovisionados: SCIM está configurado, pero su IDP aún no ha enviado ningún usuario. Asigne un grupo de usuarios a la aplicación WalkMe en su IDP. Para comprobar la configuración de SCIM, seleccione Revisar en la consola de administración
• Activo: Su IDP está enviando usuarios. La sección muestra cuántos, por ejemplo 128 usuarios. Para verlos, seleccione Revisar usuarios

Lista de usuarios

Seleccione Revisar usuarios para abrir la Lista de usuarios, que muestra el número total de usuarios junto al título.

El correo electrónico y el nombre aparecen primero, seguidos de cada atributo que sincroniza su integración SCIM. Los atributos vacíos muestran un guion (—).

Para encontrar a un usuario, escriba su correo electrónico, nombre de usuario o nombre visible en Buscar usuarios. Para cambiar cuántos usuarios aparecen por página, utilice Filas por página.

Notas técnicas

Permisos necesarios

• Para utilizar los enlaces del Admin Center en la página de IDP y SCIM, necesita permiso para editar los ajustes del proveedor de identidad

WalkMe Learning Arc Roles & Permissions

Limitaciones

• El identificador de usuario de su IDP puede ser un correo electrónico u otro valor único, como un nombre de usuario o un ID de empleado. Si no es un correo electrónico, su IDP también debe enviar un atributo de correo electrónico para utilizar segmentos de SCIM
• Si sus proveedores de IDP y SCIM son diferentes, las direcciones de correo electrónico de ambos deben coincidir para que el Arco de Learning asocie a los usuarios correctamente
• Las fuentes de segmentos de IDP y SCIM necesitan un IDP conectado
• Los segmentos de SCIM admiten únicamente los operadores es y no es

• SCIM no puede configurarse hasta que se conecte un proveedor de identidad

• La configuración de SCIM se realiza en el Admin Center, no en el Arco de Learning WalkMe

• Sin SCIM, el Arco de Learning utiliza los datos del IDP. Los usuarios aparecen solo después de su primer inicio de sesión en el portal, y los segmentos del Arco de Learning son limitados; los segmentos pueden utilizar solo las fuentes de IDP, integración CSV y Lista de usuarios