Breve visão geral

A página IDP e SCIM, em Identidade e Acesso, mostra como o Arco de Aprendizagem do WalkMe autentica seus usuários e como os dados deles são sincronizados. A página é somente leitura: ambas as conexões são configuradas no Admin Center, e esta página exibe o status delas. O SCIM é opcional no Arco de Aprendizagem, mas altera a forma como os usuários aparecem na conta e quais segmentações são possíveis.

Um provedor de identidade (IDP), como Okta, Microsoft Entra ID ou SAP IAS, autentica seus usuários por meio de login único (SSO). O SCIM (System for Cross-domain Identity Management) é um padrão que permite que seu provedor de identidade crie, atualize e remova usuários no WalkMe automaticamente, junto com atributos como departamento ou cargo.

Quando o SCIM é configurado no Admin Center e o seu provedor de identidade provisiona usuários, o Arco de Aprendizagem sincroniza usuários a partir do SCIM. Os usuários aparecem no Arco de Aprendizagem assim que são sincronizados, e os segmentos e atribuições do Arco de Aprendizagem podem usar atributos do SCIM. O IDP é usado como alternativa caso o SCIM não esteja disponível. Cada segmento usa apenas sua própria origem de dados. Um segmento SCIM corresponde apenas a usuários provisionados pelo SCIM, e um segmento IDP corresponde a usuários provenientes dos dados do seu provedor de identidade.

Acesso

Abra a página IDP e SCIM a partir dos ajustes do Arco de Aprendizagem:

1. Abra o Arco de Aprendizagem do WalkMe:
   
   • Centro de dados dos EUA
   • Centro de dados da UE
   • Centro de dados SAP EUA
   • Centro de dados SAP UE
   • Centro de dados FedRAMP
   • Centro de Dados do Canadá
2. Acesse Ajustes
3. Selecione Identidade e Acesso e, em seguida, IDP e SCIM

Configuração

Antes de usar o SCIM no Arco de Aprendizagem, configure-o no Admin Center. Configure as 2 conexões na seguinte ordem:

1. Conecte seu IDP no Admin Center. Para ver as etapas, consulte o Guia de Introdução à Integração do Provedor de Identidade (IDP)
2. Configure o SCIM no Admin Center e gere as credenciais do SCIM
3. No seu IDP:
   • Adicione as credenciais do SCIM
   • Atribua um grupo de usuários ao aplicativo WalkMe, para que seu IDP comece a enviar usuários

Para obter detalhes, consulte SCIM API for WalkMe e SCIM Integration for SAP.

Atualizar credenciais do SCIM

Para gerar novas credenciais do SCIM, exclua a integração SCIM existente no Admin Center e crie uma nova.

Como Funciona

Quando o SCIM está ativo, o Arco de Aprendizagem sincroniza usuários a partir do SCIM. Os usuários aparecem no Arco de Aprendizagem assim que são sincronizados, e os segmentos e atribuições do Arco de Aprendizagem podem usar atributos do SCIM.

Sem o SCIM ativo, o Arco de Aprendizagem usa os dados do IDP. Os usuários aparecem somente após o primeiro login no portal, e a segmentação é limitada.

A página IDP e SCIM tem 2 seções: Provedor de Identidade e Provisionamento SCIM. Para fazer uma alteração, use os links na página. Eles abrem o Admin Center em uma nova guia.

Provedor de Identidade

A seção Provedor de Identidade lista todos os IDPs conectados à sua conta. O número ao lado do título da seção mostra quantos estão conectados. Cada IDP exibe:

• Seu nome
• Provedor: O tipo de provedor, por exemplo, okta. Um traço (—) é exibido quando o tipo não é conhecido
• Identificador de usuário: O atributo que seu IDP usa para identificar usuários, por exemplo, e-mail

Para adicionar ou alterar um IDP, selecione Configurar no Admin Console.

Provisionamento SCIM

A seção Provisionamento SCIM mostra 1 de 4 status:

• Bloqueado: Nenhum IDP está conectado. Conecte um IDP antes de configurar o SCIM
• Não configurado: Um IDP está conectado, mas as credenciais do SCIM ainda não foram adicionadas. Para configurar o SCIM, selecione Configurar no Admin Console
• Nenhum usuário provisionado: O SCIM está configurado, mas seu IDP ainda não enviou nenhum usuário. Atribua um grupo de usuários ao aplicativo WalkMe no seu IDP. Para verificar a configuração do SCIM, selecione Revisar no Admin Console
• Ativo: Seu IDP está enviando usuários. A seção mostra quantos, por exemplo, 128 usuários. Para visualizá-los, selecione Revisar usuários

Lista de Usuários

Selecione Revisar usuários para abrir a Lista de Usuários, que mostra o número total de usuários ao lado do título.

E-mail e Nome aparecem primeiro, seguidos por cada atributo que a sua integração SCIM sincroniza. Atributos vazios exibem um traço (—).

Para localizar um usuário, digite o e-mail, nome de usuário ou nome de exibição em Pesquisar usuários. Para alterar quantos usuários aparecem por página, use Linhas por página.

Notas técnicas

Permissões necessárias

• Para usar os links do Admin Center na página IDP e SCIM, você precisa de permissão para editar os ajustes do provedor de identidade

WalkMe Learning Arc Roles & Permissions

Limitações

• O identificador de usuário do seu IDP pode ser um e-mail ou outro valor exclusivo, como um nome de usuário ou ID de funcionário. Se não for um e-mail, seu IDP também deve enviar um atributo de e-mail para usar segmentos SCIM
• Se os provedores de IDP e SCIM forem diferentes, os endereços de e-mail de ambos devem coincidir para que o Arco de Aprendizagem corresponda os usuários corretamente
• As fontes de segmento IDP e SCIM precisam de um IDP conectado
• Os segmentos SCIM oferecem suporte apenas aos operadores é e não é

• O SCIM não pode ser configurado até que um provedor de identidade esteja conectado

• A configuração do SCIM é feita no Admin Center, não no Arco de Aprendizagem do WalkMe

• Sem o SCIM, o Arco de Aprendizagem usa os dados do IDP. Os usuários aparecem somente após o primeiro login no portal, e os segmentos do Arco de Aprendizagem são limitados: os segmentos podem usar apenas as fontes IDP, integração CSV e lista de usuários