Breve Visão Geral

A Pesquisa Personalizada do Google, também conhecida como Mecanismo de Pesquisa Programável, permite que os usuários criem um mecanismo de pesquisa para diferentes finalidades: seu site, blog ou uma coleção de sites. Eles podem configurar esse mecanismo para pesquisar páginas da Web nos sites que são adicionados a ele.

Esta Integrações conecta o Menu com o Mecanismo de Pesquisa Programável, para permitir que os Usuários pesquisem páginas da Web públicas diretamente da pesquisa corporativa do Menu.

Capacidades

Pesquise no menu WalkMe páginas da Web de acordo com a configuração do Mecanismo de Pesquisa Programável do Google.

Visão Geral da Segurança

O Enterprise Search usa integrações de terceiros para implementar uma "pesquisa federal". As pesquisas dentro do menu são suportadas por um mecanismo de PNL e um banco de dados gráfico que oferece suporte a uma ótima experiência do usuário.

A Pesquisa Empresarial não indexa dados de terceiros em um banco de dados pesquisável de forma independente.

O diagrama de sequência abaixo descreve o algoritmo de pesquisa:

Observações

1. A camada de cache salva os resultados por um período de cinco minutos
2. Cada Serviço Adotante cria um identificador exclusivo para os resultados, o que não faz sentido sem acesso ao terceiro, e o armazena no banco de dados de gráficos.

Tokens de acesso e atualização de terceiros

Para ativar a Pesquisa Corporativa (e os widgets do Espaço de Trabalho Personalizado), cada funcionário é obrigado a conceder permissão ao Menu para acessar o serviço de terceiros.

Sempre que um novo token de acesso for concedido ao menu, o aplicativo criptografará os tokens de acesso e atualização e os armazenará em um banco de dados remoto.

O processo de criptografia inclui uma chave privada exclusiva ("salt") que é gerada para cada indivíduo no primeiro bootstrap e armazenada no Chaveiro da máquina local.

O sal é insubstituível e não pode ser restaurado - perdê-lo faz com que os tokens de acesso sejam anulados.

Essa medida de segurança está sendo tomada para eliminar a falsificação de identidade ao acessar dados altamente confidenciais.

Consulte a imagem abaixo para rever o fluxo de geração e armazenamento de sal.

Acessando conteúdo de terceiros

Os aplicativos de terceiros estão sendo aprovados e verificados por produtos de terceiros.

No final do processo de concessão, os aplicativos de terceiros fornecem tokens de acesso e atualização que são usados pelo mecanismo de pesquisa para estabelecer as solicitações.
Consulte a seção Tokens de Acesso e Atualização de Terceiros acima para obter mais informações sobre o mecanismo de armazenamento.

Ao pesquisar, o mecanismo de pesquisa encaminha a solicitação, antes de atingir o Adopter Service, por meio do Token Injector; um serviço que injeta os tokens relevantes para concluir a solicitação.

A chave privada local está sendo entregue na solicitação HTTPS de pesquisa para descriptografia no tempo de execução.

Proteção JWT

Quando um usuário final inicia uma consulta de pesquisa - a pesquisa corporativa do WalkMe inicia um fluxo de pesquisa que está sendo protegido por um JWT atribuído pela integração do WalkMe IdP, como parte do fluxo de assinatura do usuário:

O JWT está representando a identidade do usuário e mantendo qualquer solicitação HTTPS segura e individual.

Todas as solicitações de menu são protegidas por uma validação JWT.

Crie um mecanismo de pesquisa programável no Google para pesquisa de menus

1. Acesse a documentação do Google para criar um mecanismo de busca programável
   
2. Siga as instruções usando sua Conta do Google ( obter uma conta (se você não tiver um). No Na seção Sites para pesquisar, adicione as páginas que deseja incluir no mecanismo de busca.
3. Depois de criar o mecanismo de busca, na tela Visão Geral, copie o ID do mecanismo de busca.
4. A API JSON de pesquisa personalizada requer o uso de uma chave API. Uma chave de API é uma maneira de identificar seu cliente para o Google. Obtenha uma chave clicando no botão em esta documentação.
   
   
5. Copie a chave da API.
6. Faça login no console para configurar os parâmetros copiados na página Integrações.
7. A integração aparecerá na guia Integrações do menu Configurações do ambiente de trabalho
   

Segmentação

As integrações podem ser segmentadas para um subconjunto de usuários e públicos-alvo, em vez de serem ativadas para todos os usuários finais. Esse recurso simplifica o processo de integração e ajuda a garantir que os usuários estejam usando apenas as integrações relevantes para o trabalho deles.

Para segmentar uma integração de menu:

1. Navegue até a página do menu Integrações no console
2. Clique no botão Todos na integração que você gostaria de segmentar
3. Clique em Selecionar destinatários específicos no popup Gerenciar Acesso
4. Selecione os públicos ou usuários individuais nas listas suspensas para escolher quem pode usar a integração
5. Clique em Aplicar