Breve Visão Geral

O Docebo é um sistema de gerenciamento de aprendizagem baseado em nuvem projetado para ajudar as organizações a gerenciar, entregar e rastrear programas de treinamento e desenvolvimento de funcionários.

Ao conectar essa integração ao menu, os usuários terão acesso a um widget conveniente da página inicial que exibe todos os cursos nos quais estão matriculados e precisam ser concluídos.

Casos de uso

Widget Meus Cursos

Os usuários podem visualizar e acessar os cursos docebo nos quais estão matriculados no widget Meus Cursos na página inicial do desktop e do celular.

Pesquisar

Os usuários podem pesquisar e acessar cursos no Enterprise Search.

Visão Geral da Segurança

Tokens de acesso e atualização de terceiros

Para ativar a Pesquisa Corporativa (e os widgets Personalizados do Espaço de Trabalho), cada funcionário deve conceder permissão de menu para acessar o serviço de terceiros. O processo de concessão está usando o protocolo OAuth2.0. Sempre que um novo token de acesso for concedido ao menu, o aplicativo criptografará os tokens de acesso e atualização e os armazenará em um banco de dados remoto.

O processo de criptografia inclui uma chave privada exclusiva ("salt") que é gerada para cada indivíduo na primeira inicialização e armazenada no Chaveiro da máquina local. O sal é insubstituível e não pode ser restaurado – perdê-lo faz com que os tokens de acesso sejam anulados. Essa medida de segurança está sendo tomada para eliminar a falsificação de identidade ao acessar dados altamente confidenciais.

Consulte o diagrama abaixo para rever o fluxo de geração e armazenamento de sal.

Acessando conteúdo de terceiros

O acesso a conteúdo de terceiros requer o consentimento do usuário final e, em alguns casos, principalmente em produtos Microsoft, o consentimento do administrador da organização. Os usuários finais concedem ao menu a permissão necessária aprovando uma tela de consentimento OAuth2.0 que está sendo acionada por eles no aplicativo menu ("Aplicativos de terceiros").

Os aplicativos de terceiros estão sendo aprovados e verificados por produtos de terceiros. No final do processo de concessão, os aplicativos de terceiros fornecem tokens de acesso e atualização que são usados pelo mecanismo de pesquisa para estabelecer as solicitações.

Consulte a seção Tokens de Acesso e Atualização de Terceiros acima para obter mais informações sobre o mecanismo de armazenamento.

Durante a pesquisa, o mecanismo de pesquisa encaminha a solicitação, antes de acessar o Serviço de Adotação, por meio do Token Injector; um serviço que injetou os tokens relevantes para concluir a solicitação. A chave privada local está sendo entregue na solicitação HTTPS de pesquisa para descriptografia no tempo de execução.

Proteção JWT

Quando um usuário final inicia uma consulta de pesquisa – a pesquisa corporativa do WalkMe inicia um fluxo de pesquisa que está sendo protegido por um JWT atribuído pela integração do WalkMe IdP, como parte do fluxo de assinatura do usuário final:

O JWT está usando um proxy para a identidade do usuário e mantendo qualquer solicitação HTTPS segura e individual.

Todas as solicitações de menu são protegidas por uma validação JWT.

Conceder consentimento da administração ao WalkMe para Docebo

1. Navegue até o seu locatário Docebo com um usuário administrador

2. Clique no botão Administrador no canto superior direito da página

3. Clique no botão Gerenciar abaixo de API e SSO na seção Apps e Recursos

4. Clique no botão Adicionar aplicativo OAuth2

5. Preencha os campos:

   1. Nome do aplicativo: workstation

   2. Descrição do aplicativo: usado para a integração do Workstation

   3. ID do cliente: workstation-docebo-{{nome da organização]]

   4. Segredo do cliente: não é necessário preencher, basta copiar este valor

   5. Redirecionar UI:

      1. EUA: https://workstation.walkme.com/docebo/connected

      2. UE: https://eu-workstation.walkme.com/docebo/connected

6. Clique em Confirmar

7. Clique no botão Editar

8. Clique em Mostrar configurações avançadas e verifique se os tipos de concessão são Código de autorização + Concessão implícita

9. Navegue até a página do menu Integrações no Console WalkMe:

   1. Banco de dados dos EUA: WalkMe Console

   2. Base de dados da UE: WalkMe Console

10. Encontre o Docebo e clique em Configuração

11. Preencha os campos:

    1. ID do cliente

    2. ID secreta

    3. Domínio

12. Personalize o seguinte (Opcional):
    1. Nome de exibição
    2. URL do logotipo
    3. Título do widget da página inicial
13. Clique em Salvar e Ativar

Conectando o Docebo no Menu

1. Abra o menu da área de trabalho clicando no widget (no Windows)/ícone WalkMe (na barra de menu do Mac) ou pressionando ctrl/cmd+shift+E

2. Clique no ícone Configurações no canto inferior esquerdo

3. Na guia Integrações, clique em Conectar no cartão Docebo