IDPインテグレーション

Last Updated 6月 29, 2026

概要

IDプロバイダー(IDP)は、デジタルIDを保存し、管理するサービスです。 WalkMeと統合されると、IDPはユーザー識別のための唯一の真実のソースになります。つまり、各システムに固有のユーザーIDを個別に定義する必要性がなくなります。

IDP統合では、以下のことが可能です:

  • 組織の既存の認証フローを通じてユーザーIDを検証します
  • 地域、部門、ロールなどのIDP属性を使用してコンテンツセグメンテーションを強化します
  • すべてのシステムで一貫性のある正確なユーザー行動データを確保します

新しいシステムでは、IDP統合はユーザー識別のための推奨されるアプローチです。

ユースケース

  • WalkMeコンテンツをユーザーに表示する前にIDP認証を要求します
  • 部門、地域、ユーザーロールなどのIDP属性によってコンテンツをセグメント化
  • 単一の信頼できるユーザー識別子を使用して、複数のシステムにわたって正確な分析を維持します

アクセス

コンソールでIDP統合にアクセスするには:

  1. WalkMeコンソールを開きます
  2. 管理者カテゴリに移動します
  3. セキュリティ&監査IDP統合を選択します

管理センターでIDP統合にアクセスするには:

  1. WalkMe管理センターを開きます。
  2. IDP統合ページに移動します
🎓 Digital Adoption Institute

サポートされるプロトコルとベンダー

WalkMe IDP統合は、3つの認証プロトコルをサポートします:

  1. OAuth 2.0:認可のための業界標準のプロトコル。 OAuth 2.0では、アプリケーションは、認証情報を公開することなく、ユーザーに代わって他のウェブアプリケーションがホストするリソースにアクセスできます。 WalkMeは、SPで開始されるフローをサポートします。
  2. OpenID Connect:OAuth 2.0の上に構築されたアイデンティティ・レイヤー。 WalkMeは、認証サーバーによって実行される認証に基づいてユーザーのアイデンティティを確認し、標準化された方法で基本的なプロファイル属性を取得できます。
  3. SAML:OpenID Connect以外で最も広く使用されているエンタープライズ認証プロトコル。 SAML固有の設定手順については、SAML IDPインテグレーションの記事を参照してください。

SAML IDP Integration

OAuth 2.0とOpenID Connectは、以下のベンダーがサポートされています:

  • Okta
  • Google Workspace
  • ADFS
  • Microsoft Entra ID(旧Azure AD)
  • PingID
  • OpenID ConnectをサポートするIDプロバイダー

前提条件

IDP統合を設定する前に、IDプロバイダーとWalkMe間の接続ポイントとして機能するIDPアプリケーションを作成する必要があります。 サポートされているすべてのベンダーの設定手順は、設定画面で直接利用できます。

追加要件:

  • ユーザーは、管理者権限を持っている必要があります
  • IDPは、必要なシステム上で設定する必要があります。
  • 接続ごとに1つのIDPプロバイダドメインのみがサポートされます
  • ユーザーは、IDPを通じてシステムに認証する必要があります
  • 組織がコンテンツ・セキュリティーポリシー(CSP)を使用している場合、IDPプロバイダーのURLを拡張機能設定のCSP設定に追加し、ブロックされたコールを防ぎます

SSOの強制の仕組み

SSOの強制は、ページの読み込み時にユーザーのIDPトークンが認識されない場合の動作を制御します。

Enabled

IDP認証は、WalkMeコンテンツが読み込まれる前に行われる必要があります。 トークンが認識されない場合、ユーザーはIDPログインページにリダイレクトされます。 IDPが利用できない、無効な認証情報、ユーザーがIDPアプリに割り当てられていないなど、認証が失敗した場合、SSOの強制は1時間無効化され、ユーザー識別子は自動的にWalkMe IDにフォールバックされるか、設定に応じてWalkMeが読み込まれません。 1時間後、トークンがまだ認識されない場合、ユーザーは再びIDPログインページにリダイレクトされます。

無効化

ページの読み込み時にIDP認証が試行されますが、アクティブなトークンが存在しない場合、ユーザーはリダイレクトされません。 ユーザー識別子は自動的にWalkMe IDにフォールバックされるか、設定に応じてWalkMeが読み込まれません。

Enforce SSOを無効にすると、ユーザーはIDPを通じて認証を受けずにアプリケーションにアクセスできます。 この場合、WalkMe IDが生成されてユーザー識別子として使用されるため、ユーザー識別データの正確性が低下する可能性があります。

開始する

IDPインテグレーションを設定および管理するには、IDPインテグレーション:スタートガイドを参照してください。

IDP Integration: Getting Started Guide

技術的なノート

UUIDとシステム割り当て

システムをIDPに割り当てた後、それらのシステムのUUID設定は自動的にIDPに設定され、パブリッシュされるため、さらなるアクションは不要です。 UUIDを変更する唯一の方法は、IDPベンダーからシステムの割り当てを解除することです。 変更を有効化するには、設定の公開を通じてシステムを最新のWalkMeバージョンに更新する必要があります。 エンタープライズアカウントの場合、パブリッシュ時に「最新のWalkMeバージョンに更新」を選択します。

ユーザー識別子の変更

ユーザー識別子を変更すると、WalkMeがユーザーを認識する方法に影響します。 各ユーザーは、新しいUUID値に関連付けられた新規のユーザーとして扱われます。 これにより、自動再生ルールがリセットされ、完了したオンボーディングタスクが未完了と表示される可能性があります。

データ型プロパティがサポートする日付形式

  • 2018-02-20
  • 2018-02-20T14:32:00
  • 12/30/2018

文字列と番号の日付型は、インサイトのフィルタリングやエディターのセグメンテーションではサポートされていません。

モバイルウェブ

Mobile Webは、IDPの設定が完了した後に自動的に有効化されます。 IDPまたはOneIDがすでに有効化された後にMobile Webを追加した場合、IDPを無効化して再有効化し、Mobile Webサポートを有効化します。

2要素認証(2FA)

ユーザー向けWalkMe IDPアプリケーションに2FAを設定しないでください。 IDP統合が提供するように設計されているシームレスなログインフローを中断する追加の認証ステップが導入されます。

Safari

Safariブラウザの拡張機能はサポートされていません。

コンテンツセグメンテーション

設定後、インサイトやエディタの[User Attributes > IDP]で、インポートされたIDP属性をコンテンツのセグメンテーションに使用し、設定したデータフィールドタイプに基づくフィルター条件を適用します。

この記事は役に立ちましたか?

ご意見ありがとうございます!

Be part of something bigger.

Engage with peers, ask questions, share ideas

Ask the Community
×
×