Workstation : intégration Docebo

Last Updated novembre 25, 2024

Download as PDF

Aperçu rapide

Docebo est un système de gestion de l'apprentissage basé sur le cloud et conçu pour aider les organisations à gérer, livrer et suivre les programmes de formation et de développement des employés.

Lorsque vous connectez cette intégration à Workstation, les utilisateurs ont accès à un widget pratique de page d'accueil qui affiche tous les cours qu'ils doivent suivre.

Cas d'utilisation

Widget Mes cours

Les utilisateurs peuvent afficher les cours docebo auxquels ils sont inscrits et y accéder à partir du widget Mes cours sur la page d'accueil de Workstation.

Recherche

Les utilisateurs peuvent rechercher et accéder à des cours à partir de la recherche d'entreprise.

Aperçu de la sécurité

Accès à une partie tierce et actualisation des jetons

Pour activer la recherche d'entreprise et les widgets personnalisés de Workspace, chaque employé doit accorder l'autorisation d'accéder à une partie tierce à Workstation. Le processus d'octroi utilise le protocole OAuth2.0. Chaque fois qu'un nouvel jeton d'accès est accordé à Workstation, l'application chiffre l'accès et actualise les jetons et le stocke dans une base de données distante.

Le processus de chiffrement comprend une clé privée unique (« salt ») qui est générée pour chaque individu au premier amorçage et stockée dans le trousseau de machine locale. La clé salt est irremplaçable et ne peut pas être restaurée. Sa perte entraîne l'annulation de l'accès. Cette mesure de sécurité est prise pour éliminer la dépréciation de l'identité lorsque vous accédez à des données très sensibles.

Consultez le diagramme ci-dessous pour examiner le flux de génération et de stockage de salt.

Accéder au contenu d'une partie tierce

L'accès au contenu d'une partie tierce nécessite un consentement de l'utilisateur final et, dans certains cas, pour des produits Microsoft principalement, le consentement de l'administration d'une organisation. Les utilisateurs finaux donnent à Workstation l'autorisation nécessaire en approuvant un écran de consentement OAuth2.0 qu'ils déclenchent à partir de l'application Workstation (« Applications tierce »).

Les applications tierces sont approuvées et vérifiées par des produits tiers. À la fin du processus d'octroi, les applications tierces fournissent un accès et une actualisation des jetons qui sont utilisés par le moteur de recherche pour établir les demandes.

Consultez la section Accès à une partie tierce et actualisation des jetons pour plus d'informations concernant le mécanisme de stockage.

Lors d'une recherche, le moteur de recherche transfère la demande, avant d'atteindre le service d'adoption, par le biais de l'injecteur de jeton ; un service qui injecte les jetons pertinents pour accomplir la requête. La clé privée locale est transférée à la demande de recherche HTTPS pour un déchiffrage d'exécution.

Protection de JWT

Lorsqu'un utilisateur final lance une requête de recherche, l'Enterprise Search (recherche d'entreprise) WalkMe démarre un flux de recherche qui est protégé par un JWT attribué par l'intégration IDP de WalkMe, dans le cadre du flux de signature de l'utilisateur final :

Le JWT envoie l'identité de l'utilisateur et conserve toute requête HTTPS sécurisée et individuelle.

Toutes les demandes de Workstation sont protégées par une validation JWT.

Consentement de l'administration Grant à WalkMe pour Docebo

1. Naviguez vers votre locataire Docebo avec un utilisateur administrateur

2. Cliquez sur le bouton Admin dans le coin supérieur droit de la page

3. Cliquez sur le bouton Gérer sous l'API et SSO dans la section Applications et fonctionnalités

4. Cliquez sur le bouton Ajouter l'application OAuth2

5. Remplissez les champs :

   1. Nom de l'application : workstation

   2. Description de l'application : utilisée pour l'intégration de Workstation

   3. ID du client : workstation-docebo-{{nom de votre organisation]]

   4. Secret client : il n'est pas nécessaire de remplir ce champ, copiez simplement cette valeur

   5. Interface de redirection :

      1. US : https://workstation.walkme.com/docebo/connected

      2. UE : https://eu-workstation.walkme.com/docebo/connected

6. Cliquez sur Confirmer

7. Cliquez sur le bouton Modifier

8. Cliquez sur Afficher les paramètres avancés et vérifiez que les types d'octroi sont le code d'autorisation + octroi implicite

9. Naviguez jusqu'à la page Workstation Integrations dans la console Walkme :

   1. Base de données américaine : WalkMe Console

   2. Base de données de l'UE : WalkMe Console

10. Trouvez le Docebo et cliquez sur Configurer

11. Remplissez les champs :

    1. ID du client

    2. ID secret

    3. Domaine

12. Personnaliser les éléments suivants (en option) :
    1. Nom d'affichage
    2. URL du logo
    3. Titre du widget de la page d'accueil
13. Cliquez sur Enregistrer et activer

Connexion de Docebo sur Workstation

1. Ouvrez Workstation en cliquant sur le widget (sur Windows) / sur l'icône WalkMe (dans la barre de menu Mac) ou en appuyant sur ctrl/cmd+shift+E

2. Cliquez sur l'icône Paramètres dans le coin inférieur gauche

3. Sous l'onglet Intégrations, cliquez sur Connecter sur la carte Docebo