Breve Visão Geral

O Microsoft OneDrive é um serviço de hospedagem de arquivos operado pela Microsoft. Ele permite que usuários registrados compartilhem e sincronizem seus arquivos. O OneDrive também funciona como back-end de armazenamento da versão web do Microsoft Office. O OneDrive oferece 5 GB de espaço de armazenamento gratuitamente, com opções de armazenamento de 100 GB, 1 TB e 6 TB disponíveis separadamente ou com assinaturas do Office 365.

O aplicativo cliente OneDrive adiciona recursos de sincronização de arquivos e backup na nuvem ao dispositivo. O aplicativo vem junto com o Microsoft Windows. Além disso, os aplicativos do Microsoft Office se integram diretamente ao OneDrive.

Casos de uso

Pesquise arquivos armazenados no OneDrive.

Acesse arquivos recentes no widget Visualizados Recentemente na página inicial.

Segurança

O Enterprise Search usa integrações de terceiros para implementar uma "pesquisa federal". As pesquisas dentro do menu são suportadas por um mecanismo de PNL e um banco de dados gráfico que oferece suporte a uma ótima experiência do usuário. A Pesquisa Empresarial não indexa dados de terceiros em um banco de dados pesquisável de forma independente. O diagrama de sequência abaixo descreve o algoritmo de pesquisa:

Observações

1. A camada de cache salva os resultados por um período de cinco minutos.

2. Cada Serviço Adotante cria um identificador exclusivo para os resultados, o que não faz sentido sem acesso ao terceiro, e o armazena no banco de dados gráfico.

Tokens de acesso e atualização de terceiros

Para ativar a Pesquisa Corporativa (e os widgets Personalizados do Espaço de Trabalho), cada funcionário deve conceder permissão de menu para acessar o serviço de terceiros. O processo de concessão está usando o protocolo OAuth2.0. Sempre que um novo token de acesso for concedido ao menu, o aplicativo criptografará os tokens de acesso e atualização e os armazenará em um banco de dados remoto.

O processo de criptografia inclui uma chave privada exclusiva ("salt") que é gerada para cada indivíduo no primeiro bootstrap e armazenada no Chaveiro da máquina local. O sal é insubstituível e não pode ser restaurado – perdê-lo faz com que os tokens de acesso sejam anulados. Essa medida de segurança está sendo tomada para eliminar a falsificação de identidade ao acessar dados altamente confidenciais.

Consulte o diagrama abaixo para rever o fluxo de geração e armazenamento de sal.

Acessando conteúdo de terceiros

O acesso a conteúdo de terceiros requer o consentimento do usuário final e, em alguns casos, principalmente em produtos Microsoft, o consentimento do administrador da organização. Os usuários finais concedem ao menu a permissão necessária aprovando uma tela de consentimento OAuth2.0 que está sendo acionada por eles no aplicativo menu ("Aplicativos de terceiros").

Os aplicativos de terceiros estão sendo aprovados e verificados por produtos de terceiros. No final do processo de concessão, os aplicativos de terceiros fornecem tokens de acesso e atualização que são usados pelo mecanismo de pesquisa para estabelecer as solicitações.

Consulte a seção Tokens de Acesso e Atualização de Terceiros acima para obter mais informações sobre o mecanismo de armazenamento.

Durante a pesquisa, o mecanismo de pesquisa encaminha a solicitação, antes de acessar o Serviço de Adotação, por meio do Token Injector; um serviço que injetou os tokens relevantes para concluir a solicitação. A chave privada local está sendo entregue na solicitação HTTPS de pesquisa para descriptografia no tempo de execução.

Proteção JWT

Quando um usuário final inicia uma consulta de pesquisa - a pesquisa corporativa do WalkMe inicia um fluxo de pesquisa que está sendo protegido por um JWT atribuído pela integração do WalkMe IdP, como parte do fluxo de assinatura do usuário final:

O JWT está usando um proxy para a identidade do usuário e mantendo qualquer solicitação HTTPS segura e individual.

Conceder consentimento da administração ao WalkMe para OneDrive

1. Primeiro, certifique-se de que pelo menos uma pessoa da sua organização conecte o OneDrive. Siga a seção "Instalando o OneDrive no menu" abaixo para saber mais

2. Em seguida, como administrador, vá para o Portal do Azure e conecte-se com sua conta de administrador

3. Depois de fazer login, selecione Aplicativos Empresariais

4. Selecione Todos os aplicativos e escolha WalkMe para OneDrive

5. Selecione a guia Permissão e clique em Conceder consentimento do administrador para {{your organization name}}

6. Depois de clicar, um pop-up deve aparecer (observe se você tiver um desativador de popup instalado) – opcionalmente, você será solicitado a fazer login novamente – use sua conta de administrador

7. Clique em Aceitar na caixa de diálogo confirmando que os usuários da organização devem instalar, para uso pessoal, o WalkMe para OneDrive

8. Uma vez concedida, você verá uma confirmação para cada permissão na página do Aplicativo.

Instalando o OneDrive no Menu

1. Ativar o aplicativo no Console

2. Abra o menu da área de trabalho clicando no widget (no Windows)/ícone WalkMe na barra de menu do Mac ou pressionando ctrl/cmd+shift+E

3. Clique no ícone Configurações na barra de guias

4. Clique em Conectar no cartão OneDrive em Integrações

Se o cartão OneDrive não estiver disponível, entre em contato com o proprietário do WalkMe na sua organização e peça para ativar o OneDrive no menu.

Segmentação

As integrações podem ser segmentadas para um subconjunto de usuários e públicos-alvo, em vez de serem ativadas para todos os usuários finais. Esse recurso simplifica o processo de integração e ajuda a garantir que os usuários estejam usando apenas as integrações relevantes para o trabalho deles.

Para segmentar uma integração de menu:

1. Navegue até a página do menu Integrações no console
2. Clique no botão Todos na integração que você gostaria de segmentar
3. Clique em Selecionar destinatários específicos no popup Gerenciar Acesso
4. Selecione os públicos ou usuários individuais nas listas suspensas para escolher quem pode usar a integração
5. Clique em Aplicar