Breve descripción general

WalkMe admite el aprovisionamiento de SCIM (Sistema para la gestión de identidades entre dominios) a través de Microsoft Entra ID (anteriormente Azure AD). Entra ID actúa como fuente de identidades y WalkMe crea, actualiza y elimina automáticamente los usuarios y grupos asignados en función de los ajustes de aprovisionamiento.

Acceso

Accede a la Integración de SCIM en la consola:

1. Abre la WalkMe Console:
   • Centro de datos de EE. UU.
   • Centro de datos de la UE
   • Centro de datos SAP de Estados Unidos
   • Centro de datos SAP de UE
2. Ve a la categoría Administrador
3. Selecciona Seguridad y Auditoría
4. Elige Integración de SCIM

Cómo funciona

Configurar SCIM con Entra ID requiere cuatro pasos:

1. Crea una aplicación empresarial que no sea de galería en Entra ID
2. Conecta Entra ID a WalkMe con tus credenciales de SCIM
3. Revisa las asignaciones de atributos
4. Asigna Usuarios y Grupos y comienza a aprovisionar

Antes de comenzar

Crea una integración de SCIM en la WalkMe Console y copia la URL base y las credenciales de SCIM. Más información.

Paso 1: crea la aplicación en Entra ID

1. Inicia sesión en el Centro de Admin de Microsoft Entra
2. Ve a Entra ID >Aplicaciones empresariales> Todas las aplicaciones
3. Selecciona Nueva aplicación
4. Selecciona Crear tu propia aplicación
5. Añade un nombre descriptivo, por ejemplo: WalkMe SCIM Integration
6. Selecciona Integrar cualquier otra aplicación que no encuentres en la galería (No galería)
7. Selecciona Crear

Paso 2: Conecta Entra ID a WalkMe

1. En el menú de la izquierda de la aplicación, selecciona Aprovisionamiento
2. Selecciona Comenzar
3. Cambiar el modo de aprovisionamiento de Manual a Automático
4. Expande Credenciales de Admin y añade lo siguiente:
   • URL de inquilino: la URL base de SCIM para tu centro de Datos de WalkMe
   • Token secreto: el valor de autenticación para el tipo de autorización establecido en WalkMe:
     1. Autenticación básica: convierte a Base64 el valor de la Usernamecontraseña generado por WalkMe y añádelo como Basic <your_base64_string>
     2. Bearer Token: pega el token generado por WalkMe
5. Selecciona Prueba de conexión
6. Cuando la prueba tenga éxito, selecciona Guardar

Centros de datos de WalkMe:

• Centro de datos de EE. UU.
  • URL del inquilino (URL base de SCIM): https://papi.walkme.com/deepui/api/scim/v2
• Centro de datos de la UE:
  • URL del inquilino (URL base de SCIM): https://eu-papi.WalkMe.com/DeepUI/api/scim/v2
• SAP US Data Center (US01):
  • URL del inquilino (URL base de SCIM): https://papi-us01.walkme.cloud.sap/DeepUI/api/scim/v2
• Centro de datos de SAP de la UE (EU01):
  • URL del inquilino (URL base de SCIM): https://papi-eu01.walkme.cloud.sap/DeepUI/api/scim/v2
• Centro de datos FedRAMP:
  • URL del inquilino (URL base de SCIM): https://papi.walkmegov.com/DeepUI/api/scim/v2
• Centro de datos de Canadá:
  • URL del inquilino (URL base de SCIM): https://papi-ca1.walkmedap.com/DeepUI/api/scim/v2

Paso 3: Revisa los mapeos de atributos

1. En la página de aprovisionamiento, expande Asignaciones
2. Selecciona Aprovisionar usuarios de Microsoft Entra ID
3. Asegúrate de que se hayan mapeado los atributos de WalkMe requeridos:

• Atributo de WalkMe: UserName

• • Requisito: debe asignarse a un identificador estable y único, normalmente userPrincipalName o correo

• Atributo de WalkMe: emails

• • Requisito: debe incluir al menos una dirección de correo electrónico marcada como principal: true

Para sincronizar Grupos:

1. En Asignaciones, selecciona Aprovisionar grupos de Microsoft Entra ID
2. Asegúrate de que displayName esté asignado
3. Selecciona Guardar si has realizado cambios

Paso 4: asigna Usuarios y comienza a aprovisionar

1. En el menú de la izquierda de la aplicación, ve a Usuarios o Grupos
2. Selecciona Añadir usuario o grupo
3. Selecciona los Usuarios o Grupos para sincronizarse con WalkMe
4. Vuelve a la pestaña Aprovisionamiento
5. Selecciona Comenzar aprovisionamiento

Solución de problemas

Error en la prueba de conexión

• Asegúrate de que la URL del Tenant coincida con tu centro de datos de WalkMe
• Asegúrate de que el formato de Token secreto coincida con el tipo de autorización establecido en WalkMe

Usuarios o Grupos que no se sincronizan

• Asegúrate de que la aplicación se haya creado como una aplicación empresarial no perteneciente a la galería
• Asegúrate de que el modo de aprovisionamiento esté configurado como Automático
• Asegúrate de que los Usuarios o Grupos estén asignados a la aplicación
• Esperar a que se complete el primer ciclo de aprovisionamiento antes de verificar los resultados

Problemas de mapeo de atributos

Los mapeos incorrectos pueden causar fallos en la creación de usuarios, datos de perfil incompletos o problemas de sincronización de grupos

• Ve a Aprovisionamiento > Asignaciones y asegúrate de que userName, emails y displayName del grupo estén asignados correctamente

Notas técnicas

• Solo se aprovisionan los Usuarios y Grupos asignados a la aplicación empresarial. Otros usuarios de Entra ID no se sincronizan con WalkMe.
• Los cambios realizados en la sincronización de Entra ID con WalkMe en el siguiente ciclo de aprovisionamiento