Aperçu rapide

Intégrez à AWS S3 pour transférer en toute sécurité les données pour les analyses, les sauvegardes Insights ou les flux de travail automatisés. Suivez les étapes dans cet article pour connecter votre stockage AWS S3.

Comment ça marche

Aperçu de la page des connexions AWS S3

La page Connexions AWS S3 est un hub central pour l'affichage et la gestion de toutes vos connexions AWS S3 configurées.

1. Tableau AWS S3

Le tableau des connexions AWS S3 répertorie toutes les connexions configurées.

Colonnes du tableau :

1. ID de connexion : identifiant unique pour la connexion

2. Nom de la connexion : nom personnalisé donné à la connexion

3. Méthode d'authentification : type d'authentification utilisé

4. Nom du compartiment : nom du compartiment S3 connecté

5. Chemin du compartiment : chemin du dossier dans le compartiment (si défini)

6. Région : région AWS où le compartiment est hébergé

7. Créé par : utilisateur qui a créé la connexion

8. Dernière modification par : Utilisateur qui a mis à jour la connexion en dernier

2. Icônes de tableau

Gérer les colonnes

Supprimer ou ajouter des colonnes dans le tableau

1. Cliquez sur l'icône Gérer les colonnes

2. Sélectionnez les colonnes que vous souhaitez voir figurer dans le tableau

3. Cliquez sur Appliquer

Ajouter une nouvelle connexion

1. Cliquez sur le bouton + Ajouter une nouvelle connexion pour ajouter une nouvelle connexion AWS S3

Exporter les connexions

1. Cliquez sur l'icône Exporter les connexions pour télécharger un fichier csv ou xlsx contenant tous les détails des connexions configurées

Recherche

Utilisez la barre de recherche pour trouver rapidement les connexions spécifiques

Options des éléments

Actions disponibles :

1. Cliquez sur l'icône Modifier pour mettre à jour la connexion

2. Cliquez sur l'icône Supprimer pour supprimer la connexion

Comment configurer une connexion AWS S3

Vous pouvez ajouter une nouvelle connexion qu'il s'agisse de votre première connexion ou que vous l'ajoutiez à des connexions existantes

1. Choisissez comment commencer :

   1. Si c'est votre première connexion :

      1. Accédez à l'onglet Connexions disponibles

      2. Passez la souris sur la tuile AWS S3

      3. Cliquez sur Setup

   2. Si vous avez déjà des connexions :

      1. Accédez à l'onglet Connexions actives

      2. Passez la souris sur la tuile AWS S3

      3. Cliquez sur Gérer les connexions

      4. Un tableau s'ouvrira montrant toutes les connexions configurées pour cette intégration

      5. Cliquez sur Ajouter une nouvelle connexion

2. Vous serez dirigé vers la page Ajouter une connexion AWS S3

3. Donnez à votre connexion un nom clair et descriptif afin que vous puissiez la reconnaître facilement plus tard

   1. Par exemple : MarketingReports_S3_EU

4. Sélectionnez une méthode d'authentification dans le menu déroulant qui correspond à votre configuration de sécurité et d'accès :

   a. Paramètres du bucket ::
   Étape 1 - Configurer AWS S3 (côté client)

   1. Connectez-vous à votre console AWS S3 et sélectionnez le compartiment cible

   2. Créez un dossier : à l'intérieur du compartiment, créez un dossier et nommez-le « walkme » pour définir le chemin d'accès de WalkMe (facultatif)

   3. Accédez à l'onglet Autorisations et faites défiler jusqu'à la Politique de compartiment

   4. Cliquez sur Modifier et collez la politique JSON suivante :

      "Version" : "2012-10-17",
      
      "Id" : "WalkMeS3AccessPolicy",
      
      "Statement": [
      
      {
      
      "Sid" : "AllowWalkMeList",
      
      "Effect": "Allow",
      
      "Principal": {
      
      "AWS": "REPLACE_WITH_CORRECT_ARN_FROM_LIST"
      
      },
      
      "Action": ["s3:ListBucket"],
      
      "Resource": "arn:aws:s3:::your-bucket-name"
      
      },
      
      {
      
      "Sid" : "AllowWalkMeReadWrite",
      
      "Effect": "Allow",
      
      "Principal": {
      
      "AWS": "REPLACE_WITH_CORRECT_ARN_FROM_LIST"
      
      },
      
      "Action": [
      
      "s3:PutObject",
      
      "s3:GetObject",
      
      "s3:DeleteObject"
      
      ],
      
      "Resource": "arn:aws:s3:::your-bucket-name/*"
      
      }
      
      ]
      
      }

Étape 2 - Connectez-vous dans la console WalkMe

1. 1. Saisissez un nom de connexion descriptif clair
   2. Sélectionnez Paramètres du compartiment comme méthode d'authentification
   3. Saisissez le nom exact de votre bucket S3
   4. Saisissez le nom du dossier créé dans la phase 1 (par exemple, walkme) dans le champ Chemin du compartiment
   5. Sélectionnez la région où votre bucket est hébergé
   6. Sélectionnez Tester la connexion pour valider et tester l'accès au chemin du compartiment

b. Rôle IAM - Bucket du côté du client ::

Étape 1- Configurez AWS S3 (côté client)

1. Dans la console AWS, créez un nouveau rôle IAM
2. Ajouter une politique d'autorisations : Attachez une politique au rôle avec le JSON suivant :

{
"Version" : "2012-10-17",
"Statement": [
{
"Sid" : "AllowWalkMeList",
"Effect": "Allow",
"Action" : "s3:ListBucket",
"Resource" : "arn:aws:s3:::<bucket-name>"
},
{
"Sid" : "AllowWalkMeReadWrite",
"Effect": "Allow",
"Action": [
"s3:GetObject",
"s3:PutObject",
"s3:DeleteObject"
],
"Resource": "arn:aws:s3:::<bucket-name>/*"
}
]
}

3. Dans l'onglet Relations de confiance du rôle, sélectionnez Modifier la politique de confiance et collez le JSON :

{
"Version" : "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"AWS" : "REPLACE_WITH_YOUR_ENVIRONMENT_ARN"
},
"Action" : "sts:AssumeRole",
"Condition" : {}
}
]
}

Étape 2 - Connectez-vous dans la console WalkMe

1. Saisissez un nom de connexion descriptif clair
2. Sélectionnez Rôle IAM - Bucket du côté du client comme méthode d'authentification
3. Saisissez le nom exact de votre bucket S3
4. Saisissez le nom du dossier créé dans la phase 1 (par exemple, walkme) dans le champ Chemin du compartiment (facultatif)
5. Saisissez l'ARN du rôle que vous avez créé dans la console AWS (par exemple, arn:aws:iam::[Your_Account_ID]:role/[Role_Name])
6. Sélectionnez la région où votre bucket est hébergé

Informations ARN par centre de données

• US/SAP US00: arn:aws:iam::584278441476:role/walkme-s3-integrations-prod
• UE / SAP EU00 : arn:aws:iam::584278441476:role/walkme-s3-integrations-eu-prod
• SAP US : arn:aws:iam::116981778579:role/walkme-s3-integrations-us01
• SAP EU : arn:aws:iam::116981778579:role/walkme-s3-integrations-eu01
• FedRamp : arn:aws:iam::98239675038:role/walkme-s3-integrations-gov-t01
• Canada : arn:aws:iam::842147824859:role/walkme-s3-integrations-prod2

Clé d'accès et clé secrète :

1. Clé d'accès et clé secrète

   À partir du 22 février 2026, cette méthode n'est plus prise en charge pour les nouvelles connexions. Les connexions existantes continueront d'être prises en charge, mais un avertissement s'affichera encourageant les utilisateurs à migrer vers des méthodes plus sécurisées

Pour les connexions existantes :

• Nom du bucket S3 : le nom du bucket S3 connecté
• Chemin du dossier facultatif : un dossier ou un sous-dossier dans le bucket
• Clé d'accès AWS : identifie l'utilisateur AWS qui effectue la demande
• Clé secrète AWS : authentifie la demande et fonctionne avec la clé d'accès pour la signer en toute sécurité
• Région : la région AWS où le bucket est hébergé4. Cliquez sur Tester la connexion pour valider que votre connexion fonctionne

• • Si le test est réussi, vous verrez un message de confirmation

  • S'il y a un problème, vous obtiendrez un message d'erreur avec les étapes pour le corriger

5. Cliquez sur Enregistrer