Breve Visão Geral

Um Provedor de Identidade (IDP) é um serviço que armazena e gerencia identidades digitais. Quando integrado ao WalkMe, o IDP se torna a única fonte de verdade para a identificação do usuário, substituindo a necessidade de definir um ID de usuário exclusivo para cada sistema separadamente.

A Integração do IDP permite:

• Valide a identidade do usuário por meio do fluxo de autenticação existente da sua organização
• Enriqueça a segmentação de conteúdo usando atributos de IDP, como região, departamento ou função
• Garanta dados consistentes e precisos sobre o comportamento do usuário em todos os sistemas

Para qualquer novo sistema, a Integração do IDP é a abordagem recomendada para a identificação de usuários.

Casos de uso

• Exija a autenticação do IDP antes de mostrar o conteúdo do WalkMe aos usuários
• Segmente o conteúdo por atributos do IDP, como departamento, região ou função de usuário
• Mantenha uma Análise precisa em vários sistemas usando um único identificador de usuário confiável

Acesso

Para acessar a Integração IDP no console:

1. Abra o Console do WalkMe
   
   • Centro de dados dos EUA
   • Centro de dados da UE
   • Centro de dados SAP EUA
   • Centro de dados SAP UE
   • Centro de dados FedRAMP
   • Centro de Dados do Canadá
2. Vá para a categoria Admin
3. Selecione Segurança e auditoria e, em seguida, Integração do Provedor de Identidade (IDP)

Protocolos e fornecedores suportados

A Integração do IDP do WalkMe suporta três protocolos de autenticação:

1. OAuth 2.0: o protocolo padrão do setor para autorização. O OAuth 2.0 permite que um aplicativo acesse recursos hospedados por outros aplicativos da Web em nome de um usuário sem expor credenciais. O WalkMe suporta fluxo iniciado pelo SP.
2. OpenID Connect: uma camada de identidade criada com base no OAuth 2.0. Ele permite que o WalkMe verifique a identidade de um usuário com base na autenticação realizada por um servidor de autorização e recupere atributos básicos de perfil de maneira padronizada.
3. SAML: o protocolo de autenticação corporativa mais usado fora do OpenID Connect. Para obter instruções de configuração específicas do SAML, consulte o artigo Integração do SAML IDP.

SAML IDP Integration

Os seguintes fornecedores são suportados para o OAuth 2.0 e o OpenID Connect:

• Okta
• Google Workspace
• ADFS
• Microsoft Entra ID (antigo Azure AD)
• PingID
• Qualquer provedor de identidade que suporte o OpenID Connect

Pré-requisitos

Antes de configurar a Integração do IDP, um aplicativo do IDP deve ser criado para servir como ponto de conexão entre seu provedor de identidade e o WalkMe. As instruções de configuração para todos os fornecedores suportados estão disponíveis diretamente na tela de configuração.

Requisitos adicionais:

• Os usuários devem ter permissões de Admin
• O IDP deve estar configurado no sistema necessário
• Apenas um domínio do provedor IDP é suportado por conexão
• Os usuários devem autenticar no sistema por meio do IDP
• Se a sua organização usa uma Política de Segurança de Conteúdo (CSP), adicione o URL do provedor do IDP aos ajustes do CSP na configuração da extensão para evitar chamadas bloqueadas

Como funciona a aplicação do SSO

Aplicar controles de SSO o que acontece quando o token IDP de um usuário não é reconhecido no carregamento da página.

Ativado

A autenticação do IDP deve ocorrer antes de carregar o conteúdo do WalkMe. Se o token não for reconhecido, o usuário será redirecionado para a página de login do IDP. Se a autenticação falhar, devido à indisponibilidade do IDP, a credenciais inválidas ou ao usuário não estar atribuído ao aplicativo IDP, o Aplicar SSO está desativado por uma hora e o identificador do usuário automaticamente volta a ser o WalkMe ID, ou o WalkMe não será carregado, dependendo da sua configuração. Após uma hora, se o token ainda não for reconhecido, o usuário será redirecionado para a página de login do IDP novamente.

Desativado

A autenticação do IDP é tentada no carregamento de página, mas se não houver token ativo, o usuário não será redirecionado. O identificador do usuário automaticamente é fornecido ao WalkMe ID, ou o WalkMe não será carregado, dependendo da sua configuração.

Começar

Para configurar e gerenciar a Integração do IDP, consulte a Integração do Provedor de Identidade (IDP)

IDP Integration: Getting Started Guide

Notas técnicas

UUID e atribuição de sistema

Depois de atribuir sistemas a um IDP, o ajuste de UUID para esses sistemas é definido automaticamente como IDP e publicado — nenhuma ação adicional é necessária. A única maneira de alterar o UUID é desassociar o sistema do fornecedor do IDP. Para que as alterações entrem em vigor, os sistemas devem ser atualizados para a versão mais recente do WalkMe por meio de uma publicação de ajustes. Para contas Enterprise, selecione Atualizar para a versão mais recente do WalkMe ao publicar.

Alterando o identificador do usuário

Alterar o identificador do usuário afeta a forma como o WalkMe reconhece os usuários. Cada usuário é tratado como um novo usuário vinculado ao seu novo valor de UUID. Isso pode redefinir as regras de Reprodução Automática e fazer com que as tarefas de Onboarding concluídas pareçam incompletas.

Formatos de data suportados pela propriedade do tipo de dados

• 2018-02-20
• 2018-02-20T14:32:00
• 12/30/2018

Os tipos de data de cadeia e número não são suportados na filtragem do Insights e na segmentação do editor.

Web móvel

A Mobile Web é ativada automaticamente após a conclusão da configuração do IDP. Se o Web móvel for adicionado depois que o IDP ou o OneID já estiver ativo, desative e reative o IDP para ativar o suporte à Web móvel.

Autenticação de dois fatores (2FA)

Não configure a 2FA no aplicativo IDP do WalkMe para Usuários. Ele introduz etapas de autenticação adicionais que interrompem o fluxo de login contínuo que o IDP Integration foi projetado para fornecer.

Safari

A extensão do navegador Safari não é suportada.

Segmentação de conteúdo

Após a configuração, use os atributos do IDP importados para segmentação de conteúdo no Insights e no Editor em Atributos do usuário >IDP, com condições de filtro com base no tipo de campo de dados configurado.

Visualizar vs. conteúdo publicado

A integração do IDP não é necessária para visualizar conteúdo. As etapas e o WalkThrus são reproduzidos no Preview, mesmo sem a configuração do IDP concluída. Regras ou conteúdo que fazem referência aos atributos do usuário do IDP, como segmentação ou condições de reprodução automática, podem não ser avaliados de forma confiável no Preview, e os atributos do usuário podem ser exibidos como N/A, mesmo quando o IDP estiver totalmente configurado. Para testar essas regras no Preview, ative o IDP para Preview no Admin Center. Mesmo assim, confirme o comportamento final após a publicação, pois algumas regras só se comportam conforme o esperado quando o conteúdo estiver disponível.