Integración de Workstation – Docebo

Breve descripción general

Docebo es un sistema de gestión del aprendizaje basado en la nube diseñado para ayudar a las organizaciones a administrar, entregar y realizar un seguimiento de los programas de formación y desarrollo de los empleados.

Al conectar esta integración a Workstation, los usuarios tendrán acceso a un widget conveniente de la página de inicio que muestra todos los cursos en los que están inscritos y que deben completar.

Casos de uso

Widget Mis cursos

Los usuarios pueden ver y acceder a los cursos de Docebo en los que están inscritos desde el widget Mis cursos en la página de inicio de Workstation.

Buscar

Los usuarios pueden buscar y acceder a cursos desde la Búsqueda empresarial.

Descripción general de la seguridad

Acceso de terceros y actualización de tokens.

Para activar la búsqueda empresarial (y los widgets del espacio de trabajo personalizado), cada empleado debe otorgar permiso a Workstation para acceder a terceros. El proceso de concesión utiliza el protocolo OAuth2.0. Cada vez que se otorga un nuevo token de acceso a Workstation, la aplicación cifrará los tokens de acceso y de actualización y los almacenará en una base de datos remota.

El proceso de cifrado incluye una clave privada única ("sal") que se genera para cada individuo en el primer arranque y se almacena en el llavero de la máquina local. La sal es irreemplazable y no se puede restaurar: perderla hace que los tokens de acceso se anulen. Esta medida de seguridad se está tomando para eliminar la suplantación de identidad al acceder a datos de alta sensibilidad.

Consulta el siguiente diagrama para revisar la generación de sal y el flujo de almacenamiento.

Acceso a contenido de terceros

El acceso al contenido de terceros requiere el consentimiento del usuario final y, en algunos casos, principalmente en productos de Microsoft, un consentimiento del administrador de la organización. Los usuarios finales otorgan a Workstation el permiso necesario aprobando una pantalla de consentimiento de OAuth2.0 que activan ellos mismos desde la aplicación de Workstation ("Aplicaciones de terceros").

Las aplicaciones de terceros están siendo aprobadas y verificadas por productos de terceros. Al final del proceso de concesión, las aplicaciones de terceros proporcionan tokens de acceso y actualización que son utilizados por el motor de búsqueda para establecer las solicitudes.

Consulta la sección Acceso de terceros y actualización de tokens anterior para obtener más información sobre el mecanismo de almacenamiento.

Durante la búsqueda, el motor de búsqueda reenvía la solicitud, antes de llegar al servicio del adoptador, a través del Inyector de Tokens; un servicio que inyecta los tokens relevantes para completar la solicitud. La clave privada local se está entregando a la solicitud HTTPS de búsqueda para el descifrado en tiempo de ejecución.

Protección de JWT

Cuando un usuario final inicia una consulta de búsqueda, la búsqueda empresarial de WalkMe inicia un flujo de búsqueda que está protegido por un JWT asignado por la integración de WalkMe IdP, como parte del flujo de firma del usuario final:

El JWT está actuando como intermediario de la identidad del usuario y mantiene cualquier solicitud HTTPS segura e individual.

Todas las solicitudes de Workstation están protegidas por una validación de JWT.

Otorga el consentimiento administrativo a WalkMe para Docebo

1. Navega hasta tu instancia de Docebo con un usuario administrador.

2. Haz clic en el botón Administrador en la esquina superior derecha de la página

3. Haz clic en el botón Administrar debajo de API y SSO en la sección de Aplicaciones y funciones

4. Haz clic en el botón Añadir aplicación OAuth2

5. Rellena los campos:

   1. Nombre de la aplicación: workstation

   2. Descripción de la aplicación: se utiliza para la integración de Workstation

   3. ID del cliente: workstation-docebo-{{nombre de tu organización}}

   4. Secreto del cliente: no es necesario rellenarlo, solo copia este valor.

   5. Redirección de UI:

      1. EE. UU.: https://workstation.walkme.com/docebo/connected

      2. UE: https://eu-workstation.walkme.com/docebo/connected

6. Haz clic en Confirmar

7. Haz clic en el botón Editar

8. Haz clic en Mostrar configuración avanzada y asegúrate de que Grant Types sea Código de autorización + concesión implícita.

9. Navega hasta la página de Integraciones de Workstation en la consola de WalkMe:

   1. Base de datos de Estados Unidos: consola de WalkMe.

   2. Base de datos de la UE: consola de WalkMe

10. Busca el Docebo y haz clic en Setup

11. Rellena los campos:

    1. ID del cliente

    2. ID secreto

    3. Dominio

12. Personaliza lo siguiente (opcional):
    1. Nombre para mostrar
    2. URL del logotipo
    3. Título del widget de la página de inicio
13. Haz clic en Guardar y Habilitar.

Conexión de Docebo en Workstation

1. Abre Workstation haciendo clic en el widget (en Windows) / el icono de WalkMe (en la barra de menús de Mac) o pulsando ctrl/cmd+shift+E.

2. Haz clic en el icono de Configuración en la esquina inferior izquierda.

3. En la pestaña Integraciones, haz clic en Conectar en la tarjeta Docebo.