コネクションを作成するための前提条件

このページでは、Integration Service と Workday 間のコネクションを作成するための前提条件をすべて記載しています。

Integration System User (ISU) を作成する

Workday ポータルで、Workday テナントにログインします。
検索フィールドに、「Create Integration System User」と入力します。
「Create Integration System User」タスクを選択します。
[Create Integration System User] ページの [Account Information] セクションで、ユーザー名を入力し、パスワードを入力して確認します。 [OK] をクリックします。

注: XML エンコードのため、パスワードには「&」、「<」、「>」を含めることはできません。 [Require New Password at Next Sign In] がオフになっていることを確認します。このユーザーをシステムユーザーのリストに追加して、パスワードの有効期限が切れないようにします。

セキュリティグループを作成してインテグレーションシステムユーザーを割り当てる

次に、作成した Integration System User を Security Group に追加します。

検索フィールドに、「Create Security Group」と入力します。
[Create Security Group] タスクを選択します。 [OK] をクリックします。
[Create Security Group] ページで、[Type of Tenanted Security Group] ドロップダウンメニューから [Integration System Security Group (Unconstrained)] を選択します。
[Name] フィールドに名前を入力して [OK] をクリックします。
ISU の作成プロセスで使用したのと同じ名前を [Edit Integration System Security Group (Unconstrained)] ページの [Name] フィールドに入力し、[OK] を選択します。

ドメインセキュリティポリシーのアクセス許可の設定

[Search] フィールドに、「Maintain Permissions for Security Group」と入力します。
[Operation] が [Maintain] に設定されていて、[Source Security Group] が前の章で割り当てられたセキュリティグループと一致していることを確認してください。
必要に応じて [Domain Security Policy] を追加します。[Get Only] はデータの読み取りのみを意図しているのに対し、[Get and Put] はデータの読み取りと作成/更新を目的としていることに注意してください。これらの API のアクセス許可を設定するには、実装パートナーまたは管理者に問い合わせてください。

注: アクセス許可は実装によって異なる場合があるため、Workday の管理者または実装チームとともに設定する必要がある場合があります。

セキュリティポリシーの変更を有効化する

検索バーに「Activate Pending Security Policy Changes」と入力して、承認が必要なセキュリティポリシーの変更の概要を表示します。
適切なコメントをポップアップウィンドウに追加します。
変更内容を確認して適用します。

認証ポリシーが十分に設定されていることを検証する

[Manage Authentication Policies] セクションで、作成した ISU が必要なドメインにアクセス可能なポリシーに追加されていることを確認します。ポリシーは、SAML が許可される認証の種類のみに制限されるべきではありません – そのように制限されている場合は、ユーザー名とパスワードが許可される認証の種類で新しい認証ポリシーを作成できます。では、この例に示されている設定を編集してみましょう。
docs image

環境が正確に設定されていることを確認します。この例では、[Implemetation] と [Sales] を使用します。次に、[Authentication Rule Name] を設定し、ルール内に [Security Group] を含めます。
[Allowed Authentication Types] が、[Specific] に設定され [User Name Password] オプションが選択されているか、[Any] に設定されていることを確認します。

保留中の認証ポリシーの変更をすべてアクティブ化する

検索バーに、「Activate All Pending Authentication Policy Changes」と入力します。
コメントを追加して次の画面に進み、変更を確定します。これにより、作成した認証ポリシーが保存されます。

Workday テナントの Web サービスエンドポイントを取得する

コネクションを正常に作成するには、固有の Workday Web サービスエンドポイントも必要です。このエンドポイントは、次の手順で見つけることができます。

Workday の検索機能を使用して、「Public Web Service」を検索します。
[Public Web Service Report] を開きます。
任意の項目上にホバーして、表示されるメニューをクリックします。
[Web Services] > [View WDSL] に移動します。ページの一番下までスクロールすると、ホストが見つかります。
https://wd5-services.1.myworkday.com や https://wd2-impl-services.workday.com. など、services を含むリンクを探します。

Integration Service に資格情報を入力する

[ホスト名] には、上記で取得した Web サービスエンドポイントを使用します。
ユーザー名: 最初に作成したインテグレーションシステムユーザーの名前を入力します。
[パスワード] に、最初に作成したインテグレーションシステムユーザーのパスワードを入力します。
[テナント] に、Workday のテナント名を入力します。たとえば、https://wd5-services1.workday.com/uipath でサインインする場合は、「uipath」と入力します。すべての資格情報を入力すると、コネクションが作成されます。