Workstation – Intégration de Dynamics CRM

Download as PDF

Aperçu de la sécurité

L'Enterprise Search utilise des intégrations de tiers pour implémenter une « recherche fédérale ». Les recherches sur Workstation sont prises en charge par un moteur NLP et une base de données des graphiques qui prend en charge une excellente expérience utilisateur. La recherche d'entreprise de Workstation ne répertorie pas de données tierces sur une base de données indépendante consultable. Consultez le diagramme de séquence ci-dessous qui décrit l'algorithme de recherche :

Remarques

1. La couche cache enregistre les résultats pendant une période de cinq minutes
2. Chaque service d'adoption crée un identificateur unique pour les résultats qui n'ont pas d'importance sans accéder à la partie tierce et le stocke dans la base de données des graphiques

Accès à une partie tierce et actualisation des jetons

Pour activer la recherche d'entreprise et les widgets personnalisés de Workspace, chaque employé doit octroyer l'autorisation d'accéder à une partie tierce à Workstation. Le processus d'octroi utilise le protocole OAuth2.0. Chaque fois qu'un nouvel jeton d'accès est accordé à Workstation, l'application chiffre l'accès et actualise les jetons et le stocke dans une base de données distante.

Le processus de chiffrement comprend une clé privée unique (« salt ») qui est générée pour chaque individu au premier amorçage et stockée dans le trousseau de machine locale. La clé salt est irremplaçable et ne peut pas être restaurée. Sa perte entraîne l'annulation de l'accès. Cette mesure de sécurité est prise pour éliminer la dépréciation de l'identité lorsque vous accédez à des données très sensibles.

Consultez le diagramme ci-dessous pour examiner le flux de génération et de stockage de Salt.

Accéder au contenu d'une partie tierce

L'accès au contenu d'une partie tierce nécessite un consentement de l'utilisateur final et, dans certains cas, pour des produits Microsoft principalement, le consentement de l'administration d'une organisation. Les utilisateurs finaux donnent à Workstation l'autorisation nécessaire en approuvant un écran de consentement OAuth2.0 qu'ils déclenchent à partir de l'application Workstation (« Applications tierces »).

Les applications tierces sont approuvées et vérifiées par des produits tiers. À la fin du processus d'octroi, les applications tierces fournissent un accès et une actualisation des jetons qui sont utilisés par le moteur de recherche pour établir les demandes.

Consultez la section Accès à une partie tierce et Actualisation des jetons pour plus d'informations concernant le mécanisme de stockage.

Lors d'une recherche, le moteur de recherche transfère la demande, avant d'atteindre le service d'adoption, par le biais de l'injecteur de jeton ; un service qui injecte les jetons pertinents pour accomplir la requête. La clé privée locale est transférée à la demande de recherche HTTPS pour un déchiffrage d'exécution.

Protection de JWT

Lorsqu'un utilisateur final lance une requête de recherche, l'Enterprise Search (recherche d'entreprise) WalkMe démarre un flux de recherche qui est protégé par un JWT attribué par l'intégration IDP de WalkMe, dans le cadre du flux de signature de l'utilisateur final :

Le JWT envoie l'identité de l'utilisateur et conserve toute requête HTTPS sécurisée et individuelle.

Toutes les demandes de Workstation sont protégées par une validation JWT.

Accorder le consentement de l'administration à WalkMe pour CRM Dynamics

1. Premièrement, assurez-vous qu'au moins une personne connecte CRM Dynamics à partir de votre organisation. Suivez la section « Installation de CRM Dynamics sur Workstation » ci-dessous pour en savoir plus.

   L'intégration avec les applications Microsoft nécessite un consentement d'administration sur Azure. Pour compléter ce processus, l'administrateur sur la console devra activer l'intégration, puis essayer de connecter l'intégration sur Workstation, et enfin donner le consentement sur Azure.

   Azure nécessite d'abord d'obtenir une demande de Workstation avant que l'administrateur puisse activer l'intégration en donnant son consentement à la requête. Le processus complet avec toutes les étapes est décrit ci-dessous.

2. Ensuite, en tant qu'administrateur, allez sur le portail Azure et connectez-vous à votre compte d'administrateur
3. Une fois connecté, sélectionnez les applications d'entreprise

4. Sélectionnez Toutes les applications et choisissez WalkMe pour CRM Dynamics. Il apparaîtra de la même manière que le flux WalkMe pour SharePoint dans les images ci-dessous, mais le nom de l'application sera « WalkMe pour CRM Dynamics »-

5. Sélectionnez l'onglet Permission et cliquez sur Accorder le consentement de l'administrateur à {{nom de votre organisation}}.

6. Lorsque vous cliquez dessus, une fenêtre contextuelle doit s'afficher (ou pas, si la désactivation des fenêtres contextuelles est activée). Il est également possible que vous deviez vous reconnecter : utilisez votre compte d'administrateur
7. Cliquez sur Accepter dans la boîte de dialogue, ce qui confirme que les utilisateurs de l'organisation ont l'autorisation d'installer WalkMe pour CRM Dynamics pour une utilisation personnelle
8. Une fois que vous l'avez accordé, vous verrez une confirmation de chaque autorisation sur la page Application

Installation de CRM Dynamics sur Workstation

1. Ouvrez le menu Workstation en cliquant sur le widget (sur Windows) / sur l'icône WalkMe dans la barre du menu Mac ou en appuyant sur ctrl/cmd+shift+E
2. Cliquez sur l'icône Paramètres dans le coin inférieur gauche
3. Sous l'onglet Intégrations, cliquez sur Se connecter sur la carte CRM Dynamics. Si la carte CRM Dynamics n'est pas disponible, contactez le propriétaire WalkMe de votre organisation et demandez-lui d'activer CRM Dynamics sur Workstation à l'aide de la console