创建与 Workday 的连接的先决条件

此页列出了在 Integration Service 和 Workday 之间创建连接的所有先决条件步骤。

创建集成系统用户 (ISU)

1. 在 Workday 门户中，登录 Workday 租户。
2. 在搜索栏中，键入 “创建集成系统用户”。
3. 选择“创建 Integration System User ” 任务。
4. 在“创建集成系统用户”页面的“帐户信息”部分中，输入用户名并设置密码。 选择“确定” 。
   
   

   

   
   
   由于 XML 编码的原因，密码中不能包含& 、 <和>符号。
5. 确保已禁用“下次登录时需要新密码”字段。 您想要将此用户添加到系统用户列表中，以确保密码不会过期。

创建安全组并分配 Integration System User

现在，将之前创建的 Integration System User 添加到安全组。

1. 在搜索栏中，键入 “创建安全组”。
2. 选择“创建安全组” 任务。
3. 在“ 创建安全组 ”页面中，从“ 租户安全组类型” 下拉菜单中选择“ 集成系统安全组 (无约束) ”。
4. 在“名称” 字段中，输入名称，然后选择“确定” 。
   
   
   
5. 在“编辑集成系统安全组（无约束） ” 窗口的“名称” 字段中，输入您在 ISU 创建过程中使用的相同名称。
   
   
   
6. 选择“确定”。

配置域安全策略权限

1. 在搜索栏中，键入“维护安全组的权限”。
2. 选择“维护安全组权限”任务。
3. 确保 “操作”字段设置为 “维护”，并确认源安全组与上一部分中分配的安全组匹配。
   
   
   
4. 根据您的需求添加对应的域安全策略。 请注意， “仅获取”仅用于读取数据，而“获取”和“放置”仅用于读取、创建或更新数据。 您可以咨询实施合作伙伴或管理员，以配置这些 API 权限。
   
   
   
   权限可能因实现而异。 请与 Workday 管理员或实施团队合作对其进行配置。

激活安全策略更改

1. 在搜索栏中，键入“激活待处理的安全策略更改” 。
2. “激活待处理的安全策略更改”任务会显示需要批准的安全策略更改的摘要。
3. 在弹出窗口的“注释” 字段中添加任何相关注释。
   
   
   
4. 选择“确定” 以确认并应用更改。
   
   
   

验证身份验证策略是否足够

检查“管理身份验证策略” 窗口，以确保将您创建的 ISU 添加到可以访问必要域的策略中。 不应将其限制为“ SAML允许的身份验证类型”。 在这种情况下，您可以使用“ 用户名密码 ”“允许的身份验证类型”创建新的 身份验证策略 。

1. 选择“编辑” 按钮以编辑身份验证策略。
   
   
   
2. 确保“环境” 字段配置正确。 在此示例中，我们使用“实施”和“销售”。
3. 接下来，建立身份验证规则名称并在规则中包含安全组。
   
   
   
4. 确保将“允许的身份验证类型”设置为“特定”（选中“用户名密码”选项）或“任何”。
   
   
   

激活所有待处理的身份验证策略更改

1. 在搜索栏中，键入“激活所有待处理的身份验证策略更改” 。
2. 对于此任务，请添加注释，例如“激活”，然后启用“确认” 字段。 进入下一个屏幕，确认更改。 这将保存您刚才创建的身份验证策略。
   
   
   

获取 Workday 租户的 Web 服务端点

为了成功创建连接，您还需要特定的 Workday 网页服务端点，可通过执行以下步骤来了解相关内容：

1. 在搜索栏中，键入Public Web Services 。
2. 打开“公共网页服务”报告。
3. 将鼠标悬停在任何项目上，然后选择“更多选项”菜单。
4. 导航至“网页服务” >“查看 WSL” 。 滚动到页面底部，您可以在其中找到主机。
5. 搜索包含services的链接，例如： https://wd5-services.1.myworkday.com或https://wd2-impl-services.workday.com.
   
   
   

在 Integration Service 中输入凭据

在此步骤中，您已获得创建与 Workday 连接器的连接所需的所有凭据：

• 主机名：在获取 Workday 租户的网页服务端点中检索到的网页服务端点。
• “用户名”和“密码”：在创建集成系统用户 (ISU)中设置的集成系统用户的用户名和密码。
• “租户”：您的 Workday 租户名称。 例如，如果您通过https://wd5-services1.workday.com/uipath登录，请输入uipath 。