概要
WalkMeは、Microsoft Entra ID（旧Azure AD）を介したSCIM（クロスドメインアイデンティティ管理システム）のプロビジョニングをサポートします。 Entra IDはアイデンティティソースとして機能し、WalkMeはプロビジョニング設定に基づいて、割り当てられたユーザーとグループを自動的に作成、更新、削除します。
注：
組織でSCIMを有効にするには、WalkMe管理である必要があります。
アクセス
コンソールでSCIM統合にアクセス：
- WalkMeコンソールを開きます
- 管理者カテゴリに移動します
- 「セキュリティと監査」を選択します
- SCIM統合を選択します
使用方法
Entra IDでSCIMをセットアップするには、4つのステップが必要です。
- エントラIDでギャラリー以外のエンタープライズアプリケーションを作成
- SCIMの認証情報を使用して、Entra IDをWalkMeに接続
- 属性マッピングを確認します
- ユーザーとグループを割り当て、プロビジョニングを開始
始める前に
WalkMeコンソールでSCIM統合を作成し、SCIMベースURLと認証情報をコピーします。 詳細はこちらをご覧ください。
ステップ1：エントラIDでアプリケーションを作成
- Microsoft Entra管理センターにサインインします
- Entra ID > エンタープライズ アプリケーション > すべてのアプリケーション に移動
- 新しいアプリケーションを選択します
- [独自のアプリケーションの作成]を選択します
- 分かりやすい名前を追加します。例：WalkMeのSCIM統合
- ギャラリーにない他のアプリケーションの統合（ギャラリー以外）を選択します。
- [作成]を選択します
注：
特に多くのエンタープライズアプリケーションがある環境では、管理者がアプリの目的を特定できるような、明確な名前を使用してください。
ステップ2：Entra IDをWalkMeに接続
- アプリの左メニューで、プロビジョニングを選択します
- [開始する]を選択
- プロビジョニングモードを[手動]から[自動]に変更
- 管理者の認証情報を展開し、以下を追加します：
- テナントURL：WalkMeデータセンターのSCIMベースURL
- シークレットトークン：WalkMeで設定された承認タイプの認証値
- 基本認証：WalkMeが生成した
Username:パスワードの値をBase64に変換し、次のように追加します。 Basic <your_base64_string>
- ベアラートークン：WalkMeで生成されたトークンを貼り付けます
- 接続のテストを選択します
- テストが成功したら、保存を選択します
WalkMeデータセンター：
- 米国データセンター
- テナントURL（SCIMベースURL）：https://papi.WalkMe.com/DeepUI/api/scim/v2
- EUデータセンター：
- テナントURL（SCIMベースURL）：https://eu-papi.WalkMe.com/DeepUI/api/scim/v2
- SAP USデータセンター（US01）：
- テナントURL（SCIMベースURL）：https://papi-us01.walkme.cloud.sap/DeepUI/api/scim/v2
- SAP EUデータセンター（EU01）：
- テナントURL（SCIMベースURL）：https://papi-eu01.walkme.cloud.sap/DeepUI/api/scim/v2
- FedRAMPデータセンター：
- テナントURL（SCIMベースURL）：https://papi.walkmegov.com/DeepUI/api/scim/v2
- カナダデータセンター：
- テナントURL（SCIMベースURL）：https://papi-ca1.walkmedap.com/DeepUI/api/scim/v2
ステップ3：属性マッピングのレビュー
- 「プロビジョニング」ページで、マッピングを展開します
- Microsoft Entra IDユーザーのプロビジョニングを選択します
- 以下の必要なWalkMe属性がマッピングされていることを確認してください。
-
- 要件：安定した一意の識別子にマッピングする必要があります。通常は
userPrincipalNameまたはメールを使用します。
-
- 要件：プライマリとして指定されたメールアドレスを少なくとも1つ含める必要があります。
true
グループを同期するには：
- [マッピング]で、[Microsoft Entra IDグループのプロビジョニング]を選択します。
- [displayName]がマッピングされていることを確認してください。
- 変更を行った場合は、保存を選択します
ステップ4：ユーザーを割り当ててプロビジョニングを開始
- アプリの左側のメニューで、ユーザーまたはグループに移動します。
- [ユーザーまたはグループの追加]を選択します。
- WalkMeに同期するユーザーまたはグループを選択します
- プロビジョニングタブに戻ります
- プロビジョニングの開始を選択します
注：
プロビジョニングは、プロビジョニングの開始を選択するまで開始されません。
最初のサイクルは約40分かかる場合があります。 完了後、割り当てられたユーザーがWalkMeコンソールに表示されます。
トラブルシューティング
接続テストが失敗しました
- テナントのURLがWalkMeデータセンターと一致することを確認してください。
- シークレットトークンのフォーマットがWalkMeで設定された認証タイプと一致することを確認してください。
同期しないユーザーまたはグループ
- アプリがギャラリー以外のエンタープライズアプリケーションとして作成されたことを確認してください。
- プロビジョニングモードが自動に設定されていることを確認してください
- ユーザーまたはグループがアプリに割り当てられていることを確認してください。
- 最初のプロビジョニングサイクルが完了するまでウェイトしてから、結果を確認します。
属性マッピングの問題
マッピングが正しくない場合、ユーザー作成の失敗、プロファイルデータの不完全さ、グループ同期の問題が発生する可能性があります。
- プロビジョニング>マッピングに移動し、ユーザー名、メールアドレス、グループdisplayNameが正しくマッピングされていることを確認してください
技術的なノート
- エンタープライズアプリケーションに割り当てられたユーザーとグループのみがプロビジョニングされます。 他のEntra IDユーザーはWalkMeに同期しません。
- Entra IDで行われた変更は、次回のプロビジョニングサイクルでWalkMeに同期されます
