WalkMeメニュー – Docebo統合
概要
Doceboは、組織が従業員のトレーニングと開発プログラムを管理、提供、追跡できるように設計されたクラウドベースの学習管理システムです。
この統合をメニューに接続することで、ユーザーは登録され、完了する必要があるすべてのコースを表示する便利なホームページ・ウィジェットにアクセスできます。
ユースケース
マイコースウィジェット
ユーザーは、デスクトップおよびモバイルホームページのマイコースウィジェットから登録したdoceboコースを表示およびアクセスできます。
検索
ユーザーは、エンタープライズサーチからコースを検索し、アクセスできます。
セキュリティ概要
サードパーティーへのアクセスとトークンの更新
エンタープライズ検索(およびパーソナライズされたワークスペース・ウィジェット)を有効にするには、各従業員がサードパーティにアクセスするメニュー権限を付与する必要があります。 許可プロセスにはOAuth2.0プロトコルを使用しています。 メニューに新しいアクセストークンが付与されるたびに、アプリケーションはアクセストークンを暗号化し、更新トークンをリモートデータベースに保存します。
暗号化プロセスでは、最初のブートストラップ時、個々のトークン用に一意のプライベートキー(「salt」)が生成され、ローカルマシンのキーチェーンに保存されます。 saltは替えがきかず復旧もできません。なくせばアクセストークンが無効になります。 このセキュリティ対策は、極秘データにアクセスする際にIDのなりすましを防ぐために実施しています。
saltの生成と保存の流れを確認するには下図をご覧ください。
サードパーティーのコンテンツへのアクセス
サードパーティーのコンテンツにアクセスするには、エンドユーザーの承認が必要です。また主にMicrosoft製品で、組織管理者の承認が必要な場合もあります。 エンドユーザーは、メニューアプリケーション(「サードパーティアプリ」)からトリガーされるOAuth2.0同意画面を承認することで、メニューに必要な権限を付与します。
サードパーティーアプリはサードパーティー製品で承認・検証しています。 承認プロセス完了までに、サードパーティーアプリはアクセスを許可し、検索エンジンで使用するトークンを更新してリクエストを確立します。
保存メカニズムの詳細については、上記「サードパーティーへのアクセスとトークンの更新」をご覧ください。
検索エンジンは検索中、アダプターサービスにヒットする前に、トークンインジェクター(リクエストを遂行するために関連するトークンを投入するサービス)を通じてリクエストを転送します。 ローカルのプライベートキーは、HTTPS検索リクエストを介して渡され、ランタイム復号化されます。
JWT保護
エンドユーザーが検索クエリを開始する際、WalkMeエンタープライズサーチは検索フローを開始します。この検索フローは、エンドユーザーの署名フローの一部として、WalkMe IdP統合が割り当てたJWTにより保護されています。
JWTは、ユーザーIDをプロキシし、各HTTPSリクエストを安全に保ちます。
すべてのメニューリクエストは、JWT検証によって保護されています。
WalkMe for Doceboの管理者権限の付与
-
管理ユーザーでDoceboテナントに移動します
-
ページ右上隅にある管理ボタンをクリックします
-
アプリと機能セクションで、APIとSSOの下にある管理ボタンをクリックします
-
OAuth2アプリの追加ボタンをクリックします
-
フィールドに入力します:
-
アプリ名:Workstation
-
アプリ説明:Workstation統合に使用されます
-
クライアントID:workstation-docebo-{{your organization name]]
-
クライアントシークレット:入力する必要はありません。この値をコピーするだけです
-
UIをリダイレクトします:
-
-
[Confirm(確認)]をクリックします
-
[編集]ボタンをクリックします。
-
[Show advanced settings(詳細設定を表示)]をクリックし、グラントタイプが承認コード + implicit g
rantであることを確認してください
-
WalkMeコンソールのメニュー統合ページに移動します:
-
USデータベース:WalkMeコンソール
-
EUデータベース:WalkMeコンソール
-
-
Doceboを検索し、セットアップをクリックします
-
フィールドに入力します:
-
クライアントID
-
シークレットID
-
ドメイン
-
- 以下の内容をカスタマイズします(オプション)。
- Display name(表示名)
- ロゴURL
- ホームページウィジェットのタイトル
- Save and Enableをクリックします。
メニューでDoceboを接続する
-
ウィジェット(Windows)/ WalkMeアイコン(Macのメニューバー)をクリックするか、ctrl/cmd+shift+Eを押してデスクトップメニューを開きます
-
左下隅にある設定アイコンをクリックします
-
統合タブで、Doceboカードで接続をクリックします