Aperçu rapide

WalkMe prend en charge le provisionnement SCIM (Système pour la gestion des identités interdomaines) via Microsoft Entra ID (anciennement Azure AD). Entra ID agit comme source d'identité et WalkMe crée, met à jour et supprime automatiquement les utilisateurs et les groupes attribués en fonction de vos paramètres de provisionnement.

Access

Access SCIM Integration in the console:

1. Open the WalkMe Console:
   • US Data Center
   • EU Data Center
   • SAP US Data Center
   • SAP EU Data Center
2. Go to the Admin category
3. Select Security & Audit
4. Choose SCIM Integration

How It Works

Setting up SCIM with Entra ID takes four steps:

1. Create a non-gallery enterprise application in Entra ID
2. Connect Entra ID to WalkMe with your SCIM credentials
3. Review the attribute mappings
4. Assign users and groups, and start provisioning

Before you start

Create a SCIM integration in the WalkMe Console and copy the SCIM base URL and credentials. Learn more.

Step 1: Create the application in Entra ID

1. Sign in to the Microsoft Entra admin center
2. Go to Entra ID > Enterprise applications > All applications
3. Select New application
4. Select Create your own application
5. Add a descriptive name, for example: WalkMe SCIM Integration
6. Select Integrate any other application you don't find in the gallery (Non-gallery)
7. Select Create

Étape 2 : Connecter Entra ID à WalkMe

1. Dans le menu de gauche de l'application, sélectionnez Provisionnement
2. Sélectionnez Démarrer
3. Modifier le mode de provisionnement de Manuel à Automatique
4. Développez les informations d'identification Admin et ajoutez les éléments suivants :
   • URL du locataire : L'URL de base SCIM pour votre centre de données WalkMe
   • Jeton secret : La valeur d'authentification pour le type d'autorisation défini dans WalkMe :
     1. Authentification de base : Convertissez la valeur Username:Password générée par WalkMe au format Base64 et ajoutez-la sous forme Basic <your_base64_string>
     2. Jeton de porteur : Collez le jeton généré par WalkMe
5. Sélectionnez Test de connexion
6. Lorsque le test réussit, sélectionnez Enregistrer

Centres de données WalkMe :

• Centre de données américain
  • URL du locataire (URL de base SCIM) : https://papi.walkme.com/deepui/api/scim/v2
• Centre de données de l'UE :
  • URL du locataire (URL de base SCIM) : https://eu-papi.walkme.com/deepui/api/scim/v2
• Centre de données SAP aux États-Unis (US01) :
  • URL du locataire (URL de base SCIM) : https://papi-us01.walkme.cloud.sap/deepui/api/scim/v2
• Centre de données SAP EU (EU01) :
  • URL du locataire (URL de base SCIM) : https://papi-eu01.walkme.cloud.sap/deepui/api/scim/v2
• Centre de données FedRAMP :
  • URL du locataire (URL de base SCIM) : https://papi.walkmegov.com/deepui/api/scim/v2
• Centre de données du Canada :
  • URL du locataire (URL de base SCIM) : https://papi-ca1.walkmedap.com/deepui/api/scim/v2

Étape 3 : Examinez les mappages d'attributs

1. Sur la page Provisionnement, développez les mappages
2. Sélectionnez Approvisionner les utilisateurs Microsoft Entra ID
3. Assurez-vous que les attributs WalkMe requis sont mappés :

• Attribut WalkMe : UserName

• • Exigence : doit correspondre à un identifiant stable et unique, généralement userPrincipalName ou e-mail

• Attribut WalkMe : emails

• • Exigence : Doit inclure au moins une adresse e-mail marquée comme principale : true

Pour synchroniser les groupes :

1. Dans Mappages, sélectionnez Provisionner les groupes Microsoft Entra ID
2. Assurez-vous que displayName est mappé
3. Sélectionnez Enregistrer si vous avez apporté des modifications

Étape 4 : Attribuez des utilisateurs et commencez le provisionnement

1. Dans le menu de gauche de l'application, accédez à Utilisateurs ou Groupes
2. Sélectionnez Ajouter un utilisateur ou un groupe
3. Sélectionnez les utilisateurs ou les groupes à synchroniser avec WalkMe
4. Revenez à l'onglet Provisionnement
5. Sélectionnez Démarrer le provisionnement

Troubleshooting

Connection test fails

• Make sure the Tenant URL matches your WalkMe data center
• Make sure the Secret Token format matches the authorization type set in WalkMe

Users or groups not syncing

• Make sure the app was created as a non-gallery enterprise application
• Make sure Provisioning Mode is set to Automatic
• Make sure the users or groups are assigned to the app
• Wait for the first provisioning cycle to complete before checking results

Attribute mapping issues

Incorrect mappings can cause failed user creation, incomplete profile data, or group sync issues

• Go to Provisioning > Mappings and make sure userName, emails, and group displayName are mapped correctly

Technical Notes

• Only users and groups assigned to the enterprise application are provisioned. Other Entra ID users don't sync to WalkMe
• Changes made in Entra ID sync to WalkMe in the next provisioning cycle