Aperçu rapide

WalkMe prend en charge le provisionnement SCIM (Système pour la gestion des identités interdomaines) via Microsoft Entra ID (anciennement Azure AD). Entra ID agit comme source d'identité et WalkMe crée, met à jour et supprime automatiquement les utilisateurs et les groupes attribués en fonction de vos paramètres de provisionnement.

Accès

Accédez à l'intégration SCIM dans la console :

1. Ouvrez la console WalkMe
   • Centre de données américain
   • Le centre de données de l'UE
   • Centre de données SAP US
   • Centre de données SAP EU
2. Accédez à la catégorie Admin
3. Sélectionnez Sécurité et audit
4. Choisissez l'intégration SCIM

Comment ça marche

La configuration de SCIM avec Entra ID nécessite quatre étapes :

1. Créez une application d'entreprise non-galerie dans Entra ID
2. Connectez Entra ID à WalkMe avec vos identifiants SCIM
3. Examinez les mappages des attributs
4. Attribuez des utilisateurs et des groupes et commencez le provisionnement

Avant de commencer

Créez une intégration SCIM dans la WalkMe Console et copiez l'URL de base SCIM et les informations d'identification. En apprendre plus.

Étape 1 : Créez l'application dans Entra ID

1. Connectez-vous au centre d'administration Microsoft Entra
2. Accédez à Entra ID > Applications d'entreprise > Toutes les applications
3. Sélectionnez Nouvelle application
4. Sélectionnez Créer votre propre application
5. Ajoutez un nom descriptif, par exemple : WalkMe SCIM Integration
6. Sélectionnez Intégrer toute autre application que vous ne trouvez pas dans la galerie (Hors galerie)
7. Sélectionnez Créer

Étape 2 : Connecter Entra ID à WalkMe

1. Dans le menu de gauche de l'application, sélectionnez Provisionnement
2. Sélectionnez Démarrer
3. Modifier le mode de provisionnement de Manuel à Automatique
4. Développez les informations d'identification Admin et ajoutez les éléments suivants :
   • URL du locataire : L'URL de base SCIM pour votre centre de données WalkMe
   • Jeton secret : La valeur d'authentification pour le type d'autorisation défini dans WalkMe :
     1. Authentification de base : Convertissez la valeur Username:Password générée par WalkMe au format Base64 et ajoutez-la sous forme Basic <your_base64_string>
     2. Jeton de porteur : Collez le jeton généré par WalkMe
5. Sélectionnez Test de connexion
6. Lorsque le test réussit, sélectionnez Enregistrer

Centres de données WalkMe :

• Centre de données américain
  • URL du locataire (URL de base SCIM) : https://papi.walkme.com/deepui/api/scim/v2
• Centre de données de l'UE :
  • URL du locataire (URL de base SCIM) : https://eu-papi.walkme.com/deepui/api/scim/v2
• Centre de données SAP aux États-Unis (US01) :
  • URL du locataire (URL de base SCIM) : https://papi-us01.walkme.cloud.sap/deepui/api/scim/v2
• Centre de données SAP EU (EU01) :
  • URL du locataire (URL de base SCIM) : https://papi-eu01.walkme.cloud.sap/deepui/api/scim/v2
• Centre de données FedRAMP :
  • URL du locataire (URL de base SCIM) : https://papi.walkmegov.com/deepui/api/scim/v2
• Centre de données du Canada :
  • URL du locataire (URL de base SCIM) : https://papi-ca1.walkmedap.com/deepui/api/scim/v2

Étape 3 : Examinez les mappages d'attributs

1. Sur la page Provisionnement, développez les mappages
2. Sélectionnez Approvisionner les utilisateurs Microsoft Entra ID
3. Assurez-vous que les attributs WalkMe requis sont mappés :

• Attribut WalkMe : UserName

• • Exigence : doit correspondre à un identifiant stable et unique, généralement userPrincipalName ou e-mail

• Attribut WalkMe : emails

• • Exigence : Doit inclure au moins une adresse e-mail marquée comme principale : true

Pour synchroniser les groupes :

1. Dans Mappages, sélectionnez Provisionner les groupes Microsoft Entra ID
2. Assurez-vous que displayName est mappé
3. Sélectionnez Enregistrer si vous avez apporté des modifications

Étape 4 : Attribuez des utilisateurs et commencez le provisionnement

1. Dans le menu de gauche de l'application, accédez à Utilisateurs ou Groupes
2. Sélectionnez Ajouter un utilisateur ou un groupe
3. Sélectionnez les utilisateurs ou les groupes à synchroniser avec WalkMe
4. Revenez à l'onglet Provisionnement
5. Sélectionnez Démarrer le provisionnement

Aide au dépannage

Échec du test de connexion

• Soyez bien sûr que l'URL du locataire correspond à votre centre de données WalkMe
• Soyez bien sûr que le format du jeton secret correspond au type d'autorisation défini dans WalkMe

Utilisateurs ou groupes ne se synchronisant pas

• Soyez bien sûr que l'application a été créée comme une application d'entreprise non-galerie
• Assurez-vous que le Mode de provisionnement est défini sur Automatique
• Assurez-vous que les utilisateurs ou les groupes sont attribués à l'application
• Attendez que le premier cycle de provisionnement se termine avant de vérifier les résultats

Problèmes de mappage des attributs

Des mappages incorrects peuvent entraîner des échecs de création d'utilisateurs, des données de profil incomplètes ou des problèmes de synchronisation de groupe

• Accédez à Mappages de >provisionnement et assurez-vous que userName, les e-mails et le groupe displayName sont mappés correctement

Notes techniques

• Seuls les utilisateurs et les groupes attribués à l'application d'entreprise sont provisionnés. Les autres utilisateurs d'Entra ID ne se synchronisent pas avec WalkMe.
• Les modifications apportées dans Entra ID sont synchronisées avec WalkMe lors du prochain cycle de provisionnement