Voraussetzungen zum Erstellen einer Verbindung mit Workday

Auf dieser Seite sind alle erforderlichen Schritte für das Erstellen einer Verbindung zwischen dem Integration Service und Workday aufgeführt.

Erstellen eines Integration System-Benutzers (ISU)

Melden Sie sich im Workday-Portal bei Ihrem Workday-Mandanten an.
Geben Sie in der Suchleiste Integrationssystembenutzer erstellen ein.
Wählen Sie die Aufgabe Integrationssystembenutzer erstellen aus .
Geben Sie auf der Seite Integrationssystembenutzer erstellen im Abschnitt Kontoinformationen einen Benutzernamen ein und legen Sie ein Kennwort fest. Wählen Sie OK aus.

Aufgrund der XML-Codierung können die Symbole &, < und > nicht im Kennwort enthalten sein.
Stellen Sie sicher, dass das Feld Neues Kennwort bei nächster Anmeldung erforderlich deaktiviert ist. Sie möchten diesen Benutzer zur Liste der Systembenutzer hinzufügen, um sicherzustellen, dass das Kennwort nicht abläuft.

Erstellen Sie eine Sicherheitsgruppe und weisen Sie einen Integration System User zu

Fügen Sie nun den zuvor erstellten Integration System User einer Sicherheitsgruppe hinzu.

Geben Sie in der Suchleiste Sicherheitsgruppe erstellen ein.
Wählen Sie die Aufgabe Sicherheitsgruppe erstellen aus .
Wählen Sie auf der Seite Sicherheitsgruppe erstellen die Option Integrationssystem-Sicherheitsgruppe (Uneingeschränkt) im Dropdownmenü Typ der Mandanten-Sicherheitsgruppe aus.
Geben Sie im Feld Name einen Namen ein und wählen Sie OK aus.
Geben Sie im Fenster Integrationssystem-Sicherheitsgruppe bearbeiten (nicht eingeschränkt) im Feld Name denselben Namen ein, den Sie während des ISU-Erstellungsprozesses verwendet haben.
Wählen Sie OK aus.

Konfigurieren Sie die Berechtigungen der Domänensicherheitsrichtlinie

Geben Sie in die Suchleiste Berechtigungen für Sicherheitsgruppe beibehalten ein.
Wählen Sie die Aufgabe Berechtigungen für Sicherheitsgruppe beibehalten aus .
Stellen Sie sicher, dass das Feld Vorgang auf Verwalten festgelegt ist, und bestätigen Sie, dass die Quellsicherheitsgruppe mit der Sicherheitsgruppe übereinstimmt, die im vorherigen Abschnitt zugewiesen wurde.
Fügen Sie die Domänensicherheitsrichtlinie hinzu , die Ihren Anforderungen entspricht. Beachten Sie, dass Nur abrufen ( Get Only ) nur dazu gedacht ist, Daten zu lesen, während Get (Get) und Setzen ( Put ) Daten lesen und erstellen oder aktualisieren sollen. Wenden Sie sich an Ihren Implementierungspartner oder Administrator, um diese API-Berechtigungen zu konfigurieren.

Berechtigungen können sich von Implementierung zu Implementierung unterscheiden. Wenden Sie sich an Ihren Workday-Administrator oder Ihr Implementierungsteam, um sie zu konfigurieren.

Aktivieren Sie die Sicherheitsrichtlinienänderungen

Geben Sie in der Suchleiste Ausstehende Sicherheitsrichtlinienänderungen aktivieren ein.
Die Aufgabe Ausstehende Sicherheitsrichtlinienänderungen aktivieren zeigt eine Zusammenfassung der Änderungen in der Sicherheitsrichtlinie an, die genehmigt werden müssen.
Fügen Sie alle relevanten Kommentare im Popup-Fenster im Feld Kommentar hinzu.
Wählen Sie OK aus, um die Änderungen zu bestätigen und zu übernehmen.

Stellen Sie sicher, dass die Authentifizierungsrichtlinie ausreichend ist

Überprüfen Sie das Fenster Authentifizierungsrichtlinien verwalten , um sicherzustellen, dass die von Ihnen erstellte ISU zu einer Richtlinie hinzugefügt wird, die auf die erforderlichen Domänen zugreifen kann. Sie darf nicht auf die für SAML zulässigen Authentifizierungstypen beschränkt werden. Wenn dies der Fall ist, können Sie eine neue Authentifizierungsrichtlinie mit einem zulässigen Authentifizierungstyp für Benutzername und Kennwort erstellen.

Wählen Sie die Schaltfläche Bearbeiten aus, um eine Authentifizierungsrichtlinie zu bearbeiten.
Stellen Sie sicher, dass das Feld Umgebungen korrekt konfiguriert ist. In diesem Beispiel verwenden wir Implementierung und Vertrieb.
Legen Sie als Nächstes einen Namen für die Authentifizierungsregel fest und fügen Sie die Sicherheitsgruppe in die Regel ein.
Stellen Sie sicher, dass die zulässigen Authentifizierungstypen auf Bestimmte festgelegt ist, wobei die Option Kennwort des Benutzernamens ausgewählt ist, oder auf Beliebige.

Aktivieren Sie alle ausstehenden Änderungen der Authentifizierungsrichtlinie

Geben Sie in der Suchleiste Alle ausstehenden Authentifizierungsrichtlinienänderungen aktivieren ein.
Fügen Sie für diese Aufgabe einen Kommentar hinzu, z. B. „Aktivieren“, und aktivieren Sie das Feld Bestätigen . Fahren Sie mit dem nächsten Bildschirm fort und bestätigen Sie die Änderungen. Dadurch wird die Authentifizierungsrichtlinie gespeichert , die Sie gerade erstellt haben.

Rufen Sie den Webdienst-Endpunkt für den Workday-Mandanten ab

Um eine Verbindung erfolgreich zu erstellen, benötigen Sie auch Ihren spezifischen Workday Web Services-Endpunkt, den Sie in den folgenden Schritten herausfinden können:

Geben Sie in der Suchleiste Öffentliche Webdienste ein.
Öffnen Sie den Bericht über öffentliche Webdienste.
Zeigen Sie mit der Maus auf ein beliebiges Element und wählen Sie Weitere Optionen aus Menü.
Navigieren Sie zu Webdienste > WDL anzeigen. Scrollen Sie zum Ende der Seite, wo Sie den Host finden.
Suchen Sie nach einem Link, der services enthält, z. B.: https://wd5-services.1.myworkday.com oder https://wd2-impl-services.workday.com.

Geben Sie Anmeldeinformationen in den Integration Service ein

Auf diese Weise haben Sie alle Anmeldeinformationen erhalten, die zum Erstellen einer Verbindung mit dem Workday-Connector erforderlich sind:

Hostname: Der Webdienstendpunkt, der in Webdienst-Endpunkt für den Workday-Mandanten abrufen abgerufen wurde.
Benutzername und Kennwort: Der Benutzername und das Kennwort des Integration System-Benutzers, die in Integration System- Benutzer erstellen (ISU) festgelegt sind.
Mandant: Ihr Workday -Mandantenname. Wenn Sie sich z. B. bei https://wd5-services1.workday.com/uipath anmelden, geben Sie uipath ein.