Voraussetzungen zum Erstellen einer Verbindung

Auf dieser Seite sind alle Voraussetzungen für die Erstellung einer Verbindung zwischen dem Integration Service und Workday aufgeführt.

Erstellen eines Integration System-Benutzers (ISU)

1. Melden Sie sich in Ihrem Workday-Portal beim Workday-Mandanten an.
2. Geben Sie im Feld Suche Create Integration System User ein.
3. Wählen Sie die Aufgabe Integrationssystembenutzer erstellen aus.
   
   
4. Geben Sie auf der Seite Integrationssystembenutzer erstellen im Abschnitt Kontoinformationen einen Benutzernamen ein und geben Sie Ihr Kennwort ein und bestätigen Sie es. Klicken Sie auf OK.
   
   
   Hinweis: Aufgrund der XML-Codierung können „&“, „<“ und „>“ nicht im Kennwort enthalten sein. Stellen Sie sicher, dass Neues Kennwort bei nächster Anmeldung erforderlich nicht aktiviert ist. Sie sollten diesen Benutzer zur Liste der Systembenutzer hinzufügen, um sicherzustellen, dass das Kennwort nicht abläuft.

Create a security group and assign an integration system user

Fügen Sie nun den zuvor erstellten Integration System User einer Sicherheitsgruppe hinzu.

1. Geben Sie im Feld Suchen Sicherheitsgruppe erstellen ein.
   
   
2. Wählen Sie die Aufgabe Sicherheitsgruppe erstellen aus. Klicken Sie auf OK.
3. Wählen Sie auf der Seite Sicherheitsgruppe erstellen die Option Integrationssystem-Sicherheitsgruppe (Uneingeschränkt) im Dropdownmenü Typ der Mandanten-Sicherheitsgruppe aus.
4. Geben Sie im Feld Name einen Namen ein und klicken Sie auf OK.
   
   
5. Geben Sie den gleichen Namen, den Sie während des ISU-Erstellungsprozesses verwendet haben, in das Feld Name auf der Seite Integrationssystem-Sicherheitsgruppe bearbeiten (nicht eingeschränkt) ein und wählen Sie OK aus.
   
   

Configure domain security policy permissions

1. Geben Sie im Feld Suche Berechtigungen für Sicherheitsgruppe beibehalten ein.
   
   
2. Stellen Sie sicher, dass der Vorgang auf Verwalten festgelegt ist, und bestätigen Sie, dass die Quellsicherheitsgruppe mit der Sicherheitsgruppe übereinstimmt, die im vorherigen Kapitel zugewiesen wurde.
   
   
3. Fügen Sie die Domänensicherheitsrichtlinie hinzu, die Ihren Anforderungen entspricht. Beachten Sie, dass Nur abrufen ( Get Only ) nur dazu gedacht ist, Daten zu lesen, während Get (Get) und Setzen ( Put ) Daten lesen und erstellen/aktualisieren sollen. Wenden Sie sich an Ihren Implementierungspartner oder Administrator, um diese API-Berechtigungen zu konfigurieren.
   
   
   Hinweis: Berechtigungen können sich von Implementierung zu Implementierung unterscheiden. Daher erfordert dies möglicherweise die Zusammenarbeit mit Ihrem Workday-Administrator oder Implementierungsteam.

Activate security policy changes

1. Geben Sie in der Suchleiste Ausstehende Sicherheitsrichtlinienänderungen aktivieren ein, um eine Zusammenfassung der Änderungen in der Sicherheitsrichtlinie anzuzeigen, die genehmigt werden müssen.
   
   
2. Fügen Sie alle relevanten Kommentare in das eingeblendete Fenster ein.
   
   
3. Bestätigen Sie die Änderungen, um sie zu übernehmen.
   
   

Validate that the authentication policy is sufficient

Überprüfen Sie den Abschnitt Authentifizierungsrichtlinien verwalten , um sicherzustellen, dass die von Ihnen erstellte ISU zu einer Richtlinie hinzugefügt wird, die auf die erforderlichen Domänen zugreifen kann. Sie sollte nicht nur auf die für SAML zulässigen Authentifizierungstypen beschränkt werden – wenn dies der Fall ist, können Sie eine neue Authentifizierungsrichtlinie mit einem für Benutzernamen und Kennwort zulässigen Authentifizierungstyp erstellen. Lassen Sie uns nun die in unserem Fall bearbeiten.

1. Stellen Sie sicher, dass die Umgebungen genau konfiguriert sind. In unserem Fall verwenden wir Implementierung und Vertrieb. Legen Sie als Nächstes einen Namen für die Authentifizierungsregel fest und fügen Sie die Sicherheitsgruppe in die Regel ein.
   
   
2. Stellen Sie sicher, dass die zulässigen Authentifizierungstypen auf Bestimmte festgelegt ist, wobei die Option Kennwort des Benutzernamens ausgewählt ist, oder auf Beliebige.
   
   

Activate all pending authentication policy changes

1. In the search bar, type Activate All Pending Authentication Policy Changes.
   
   
2. Fügen Sie einen Kommentar hinzu, fahren Sie mit dem nächsten Bildschirm fort, um die Änderungen zu bestätigen. Dadurch wird die Authentifizierungsrichtlinie gespeichert, die Sie gerade erstellt haben.
   
   

Obtain the web services endpoint for the Workday tenant

Um eine Verbindung erfolgreich zu erstellen, benötigen Sie auch Ihren spezifischen Workday Web Services-Endpunkt, den Sie in den folgenden Schritten herausfinden können:

1. Verwenden Sie die Workday-Suche, um nach öffentlichen Webdiensten zu suchen.
   
   
2. Öffnen Sie den Bericht über öffentliche Webdienste.
3. Zeigen Sie mit der Maus auf ein beliebiges Element und klicken Sie auf das angezeigte Aming-Menü.
4. Navigieren Sie zu Webdienste > WDL anzeigen. Scrollen Sie zum Ende der Seite, wo Sie den Host finden.
5. Suchen Sie nach einem Link, der services enthält, z. B. https://wd5-services.1.myworkday.com oder https://wd2-impl-services.workday.com. .
   
   

Entering credentials into Integration Service

1. Verwenden Sie für Hostname den Webdienst-Endpunkt , den Sie oben abgerufen haben.
   
   
2. Für Benutzername: Geben Sie den Namen des Integration System-Benutzers ein, der am Anfang erstellt wurde.
3. Geben Sie bei Kennwort das Kennwort für den Integrationssystembenutzer ein, das Sie zu Beginn erstellt haben.
4. Geben Sie für Mandant Ihren Workday -Mandantennamen ein. Wenn Sie sich z. B. bei https://wd5-services1.workday.com/uipath anmelden, geben Sie uipath ein. Nachdem Sie alle Anmeldeinformationen eingegeben haben, wird die Verbindung erstellt.