グローバルIDPの統合

Download as PDF

概要

グローバルIDPの統合は、マルチシステムアカウントに使用できます。 WalkMeのアカウントごとに複数のプロバイダーがサポートされています。 アカウントのすべてのシステムは、同じプロバイダーを使用したり、別のプロバイダーを使用したりするように設定できます。 統合センターのIDP統合の設定は、いずれかのシステムで1回しか行われません。そして、そのアカウントの他のシステムに自動的にコピーされます。 すべてのプロバイダーが設定されたら、システムごとに特定のプロバイダーを選択できます。

IDPを識別方法として使用するには、エディターでIDPを各システムのユーザー識別子として個別に定義することが必要です。 これにより、IDPが使用されるシステム、およびユーザー識別の別の方法が使用されるシステムを選択できます。 ユーザー識別子としてIDPがないシステムはIDPプロバイダーでの認証を必要としないため、ユーザープロパティはこれらのシステムでプルされず、使用もされません。

IDP統合の詳細については、こちらをご覧ください。

ユースケース

• エンドユーザーのIDP認証をWalkMeコンテンツ表示の前提条件として使用。
• IDPパラメーター（例えばグループ、地域、部署など）によるコンテンツのセグメント化を拡張。
• システム全体で正確なデータ監視。

サポート対象プラットフォーム

IDP統合は現在、OpenID Connectを使用するIDプロバイダーでサポートされています。

• Okta
• G-Suite
• ADFS（2012バージョン）
• AzureAD
• PingID

前提条件

IDPとWalkMeのIntegration Center（統合センター）の間の「橋渡し」の役目を果たすIDPアプリケーションを作成する必要があります。

サポートされているすべてのシステムの取扱説明書は、統合センターの設定画面で参照できます。

統合の作成と設定

1. IDプロバイダーを追加します。
2. プロトコルタイプを選択します。
3. IDPベンダータイプを選択します。
4. すべてのIDプロバイダーの詳細を定義し、保存します。 以下の「ベストプラクティス」の「Enforce SSO」の設定の詳細をご覧ください。
5. 最初のIDPが設定されたら、アカウントのすべてのシステムのデフォルトプロバイダーになります。 デフォルトのプロバイダーとは、アカウントごとに複数のプロバイダーが存在する場合、設定が変更されるまではこれがデフォルトでアクティブなプロバイダーになるという意味です。 必要に応じて、プロバイダーを追加できます（オプション）。
6. これで、「Switch systems' IDP（システムのIDPを変更）」をクリックすることで、アカウントの各システムのアクティブなプロバイダーを変更できます。
7. また、このメニューを使用してアカウントのデフォルトプロバイダーを変更することもできます。

11. 該当する環境の新しい設定を公開します。

12. これで、Segmentation Center（セグメント化センター）を介してUser Attributes（ユーザー属性）>IDPの下のインポートされた属性を使ってコンテンツをセグメント化できるようになりました。

ベストプラクティス

• 「Enforce SSO」設定 -
  • 有効 - エンドユーザーにウェブページを開く前にIDP認証を行う必要があります。IDPトークンが認識されない場合、エンドユーザーはIDPログインページにリダイレクトされ、SSOは1時間無効になります。 ユーザーIDは設定に応じて、フォールバックとして「WalkMe ID」メソッドに自動的にダウンスケールされるか、またはWalkMeが読み込みを行いません。
    1時間後 - IDPトークンがまだ認識されない場合、エンドユーザーは再びIDPログインページにリダイレクトされますが、そうでない場合はIDPへのログインは必要ありません。
  • 無効 - ページの読み込み時にIDP認証が試行されますが、IDP用の有効なトークンがない場合は、エンドユーザーはIDPにリダイレクトされません。 そのユーザーIDは「WalkMe ID」メソッドに自動的にダウンスケールされます。

制限

• 重要：ユーザー識別子の変更は、WalkMeによるエンドユーザー識別の方法に影響を与えるため、「Play once（一度だけ再生）」の設定がリセットされる場合があります。

• 利用できるIDP統合は、アカウント当たり1つのみです。