Workstation – Googleカスタム検索統合

Last Updated 12月 12, 2023

概要

Googleカスタム検索（プログラム可能な検索エンジン）は、ユーザーが自分のウェブサイトやブログ、または一連のウェブサイトなど、さまざまな目的で検索エンジンを作成できるようになります。ユーザーは、この検索エンジンを設定して、追加されたサイト内のWebページを検索できます。

この統合は、Workstationとプログラム可能な検索エンジンを接続することによって、ユーザーがWorkstationのエンタープライズ検索から公開Webページを直接検索できるようにします。

Workstationから、Googleのプログラム可能な検索エンジン設定に従って、Webページを検索します。

エンタープライズサーチはサードパーティーの統合を使用して「federal search」を実装します。 Workstation内の検索は、NLPエンジンと優れたユーザーエクスペリエンスをサポートするグラフデータベースによって支えられています。

Workstationエンタープライズサーチは、独立した検索が可能なデータベースにサードパーティーデータの索引を作りません。

検索アルゴリズムを表した以下のシーケンスダイアグラムをご覧ください。

エンタープライズサーチ（およびパーソナライズされたワークスペースのウィジット）を有効にするには、各社員がWorkstationにサードパーティへのアクセスを許可する必要があります。

Workstationに新しいアクセストークンを付与するたびに、アプリケーションはアクセスを暗号化してトークンを更新し、それをリモートデータベースに保存します。

暗号化プロセスでは、最初のブートストラップ時、個々のトークン用に一意のプライベートキー（「salt」）が生成され、ローカルマシンのキーチェーンに保存されます。

saltは交換不可能で復元できません -- 紛失するとアクセストークンが無効になります。

このセキュリティ対策は、極秘データにアクセスする際にIDのなりすましを防ぐために実施しています。

saltの生成と保存の流れを確認するには、下の画像をご覧ください。

サードパーティーアプリはサードパーティー製品で承認・検証しています。

承認プロセス完了までに、サードパーティーアプリはアクセスを許可し、検索エンジンで使用するトークンを更新してリクエストを確立します。
保存メカニズムの詳細については、上記「サードパーティーへのアクセスとトークンの更新」をご覧ください。

検索エンジンは検索中、アダプターサービスにヒットする前に、トークンインジェクター（リクエストを遂行するために関連するトークンを投入するサービス）を通じてリクエストを転送します。

ローカルのプライベートキーは、HTTPS検索リクエストを介して渡され、ランタイム復号化されます。

エンドユーザーが検索クエリを開始する際 - WalkMeエンタープライズサーチは検索フローを開始します。この検索フローは、エンドユーザーの署名フローの一部として、WalkMe IdP統合が割り当てたJWTにより保護されています。

JWTは、ユーザーIDをプロキシし、各HTTPSリクエストを安全に保ちます。

WorkstationのリクエストはすべてJWT検証によって保護されています。

プログラム可能な検索エンジン作成についてのGoogleのドキュメントに移動します
Googleアカウントを使用して指示に従ってください（アカウントをお持ちでない場合は取得してください）　「Sites to search（検索するサイト）」セクションで、自分の検索エンジンに含めるページを追加します。
検索エンジンを作成したら、概要画面で検索エンジンIDをコピーします。
カスタム検索JSON APIは、APIキーの使用が必要です。 APIキーは、クライアントをGoogleに識別する方法です。 Get a Key by clicking the button in このドキュメント内のボタンをクリックしてキーを取得します。
APIキーをコピーします。
Consoleにログインして、統合ページ内でコピーされたパラメータを設定します。
統合は、アプリの「設定」の「統合」タブに表示されます。