Configurare un'istanza di Workday per la replica dei dati

Anteprima

Questa funzionalità è soggetta ai "Termini dell'offerta pre-GA" nella sezione dei Termini di servizio generali dei Termini specifici dei servizi. Le funzionalità pre-GA sono disponibili "così come sono" e potrebbero avere un supporto limitato. Per ulteriori informazioni, consulta le descrizioni della fase di lancio.

Per replicare i dati da un'istanza Workday a una destinazione supportata come BigQuery o Cloud Storage, puoi connettere Workday come origine Datastream. Autentichi la connessione creando un utente del sistema di integrazione (ISU), concedendo le autorizzazioni del gruppo di sicurezza e registrando un client API per OAuth 2.0.

Prima di iniziare

Prima di iniziare a configurare Workday per l'utilizzo con Datastream, devi:

• Avere accesso a un'istanza Workday attiva.
• Saper navigare e modificare le impostazioni in Workday.
• Conoscere la procedura per creare utenti del sistema di integrazione e gruppi di sicurezza in Workday.

Configura un'istanza Workday da utilizzare con Datastream

Per stabilire una connessione tra l'istanza Workday e Datastream, devi fornire il nome host e il nome del tenant dell'istanza, nonché le credenziali client OAuth 2.0, come un ID client, un client secret e un token di aggiornamento quando crei un profilo di connessione Workday.

Identifica il nome host e il nome del tenant

Puoi trovare il nome host e il nome del tenant della tua istanza Workday in uno dei seguenti modi:

• Utilizzando l'indirizzo URL di accesso. Il nome host e il nome del tenant fanno parte dell'indirizzo URL dell'istanza che utilizzi per accedere a Workday. Ad esempio, se il tuo URL di accesso è https://wd5-impl.workday.com/google/d/home.html, la parte wd5-impl.workday.com è il nome host e il nome breve o l'alias della tua istanza che appare immediatamente dopo il nome host nell'URL è il nome tenant (in questo caso, google).

• Utilizzando i dettagli del client API registrato. Se hai già registrato un client API, puoi recuperare queste informazioni direttamente dall'indirizzo URL dell'endpoint REST:

  1. In Workday, cerca e seleziona l'attività View API Client (Visualizza client API).
  2. In Client Details (Dettagli client), individua il campo Workday REST API Endpoint (Endpoint API REST Workday), ad esempio: https://wd2-impl-services1.workday.com/ccx/api/v1/mytenant.

  3. Trova le tue credenziali:

     • Il nome host è la parte del dominio dell'URL, ad esempio wd2-impl-services1.workday.com.
     • Il nome del tenant è l'ultimo segmento del percorso dell'URL che segue /v1/ (ad esempio, mytenant).

Per saperne di più su come trovare gli endpoint API, consulta la documentazione delle API Workday.

Configura un utente e un gruppo di sicurezza

Per trasmettere i dati da Workday, devi configurare un utente del sistema di integrazione (ISU) dedicato, assegnarlo a un gruppo di sicurezza non vincolato e concedere al gruppo le autorizzazioni di dominio necessarie.

Crea l'utente del sistema di integrazione (ISU)

1. Nella barra di ricerca di Workday, cerca e seleziona l'attività Create Integration System User (Crea utente del sistema di integrazione).

2. Configura l'account ISU:

   1. Inserisci un nome utente, ad esempio datastream_isu.
   2. Crea una password sicura.
   3. Inserisci 0 (nessun timeout) nel campo Session Timeout Minutes (Timeout della sessione in minuti).
   4. Deseleziona la casella di controllo Do Not Allow UI Sessions (Non consentire sessioni UI).
   Nota: inizialmente devi consentire le sessioni UI per l'ISU in modo da poter autenticare e autorizzare il client OAuth 2.0. Dopo aver completato la configurazione e generato il token di aggiornamento, ti consigliamo di selezionare questa casella di controllo per motivi di sicurezza.

3. Fai clic su Ok, quindi su Fine.

Crea un gruppo di sicurezza del sistema di integrazione

1. Cerca e seleziona l'attività Create Security Group (Crea gruppo di sicurezza).

2. Configura le opzioni del gruppo di sicurezza:

   1. Dal menu a discesa Type of Tenanted Security Group (Tipo di gruppo di sicurezza multi-tenant), seleziona Integration System Security Group (Unconstrained) (Gruppo di sicurezza del sistema di integrazione) (senza vincoli).
   2. Nel campo Nome, inserisci un nome per il gruppo di sicurezza, ad esempio datastream_sg.

3. Fai clic su OK.

4. Nella pagina successiva, nel campo Integration System Users (Utenti del sistema di integrazione), cerca e seleziona l'ISU che hai creato nel passaggio precedente.

5. Fai clic su OK.

Concedi le autorizzazioni per le policy di sicurezza del dominio

Per garantire la copertura completa dei domini di dati standard, devi concedere al gruppo di sicurezza le autorizzazioni Get Only per i domini Workday richiesti:

1. Nella pagina dei dettagli del gruppo di sicurezza, fai clic sull'icona con tre puntini (...) Related Actions (Azioni correlate) accanto al nome del gruppo di sicurezza.
2. Vai a Gruppo di sicurezza > Gestisci autorizzazioni di dominio per il gruppo di sicurezza.

3. Nella tabella Autorizzazioni delle policy di sicurezza del dominio, aggiungi i seguenti domini:

   • Worker Data: Public Worker Reports
   • Workday Usage Metrics
   • Manage: Organization Integration
   • Worker Data: All Positions
   • Job Requisition Data
   • Manage: Evergreen Requisitions
   • Special OX Web Services
   • Prospects
   • Candidate Data: Job Application
   • Worker Data: Skills and Experience
   • Payroll Interface
   • Job Information
   • Staffing Organizations: Header
   • Staffing Organizations: Company
   • Staffing Organizations: Region
   • Staffing Organizations: Business Unit
   • Staffing Organizations: Custom Organization

4. Per ogni dominio aggiunto, seleziona la casella di controllo nella colonna di accesso Solo Get.

5. Fai clic su Ok, quindi su Fine.

Esenta l'ISU dalla scadenza della password

Per evitare interruzioni dello stream dovute a password scadute, esenta l'ISU dalle regole di scadenza delle password standard del tuo tenant:

1. Cerca e seleziona l'attività Maintain Password Rules (Gestisci regole per le password).
2. Nel campo Utenti di sistema esenti dalla scadenza della password, aggiungi l'ISU che hai creato.
3. Fai clic su Ok, quindi su Fine.

Attiva le modifiche alle policy di sicurezza

Assicurati di attivare esplicitamente le modifiche alle autorizzazioni del dominio, altrimenti non avranno effetto:

1. Cerca e seleziona l'attività Activate Pending Security Policy Changes (Attiva modifiche ai criteri di sicurezza in attesa).
2. Nel campo Commento, inserisci una descrizione delle modifiche, ad esempio Grant permissions for Datastream Workday integration.
3. Fai clic su OK.
4. Nella pagina di conferma, seleziona la casella di controllo Conferma.
5. Fai clic su OK per attivare le modifiche.

Crea e configura un client API

Utilizza le seguenti attività in Workday per generare le credenziali necessarie per il tuo profilo di connessione Datastream.

Registra il client API

1. Nella barra di ricerca di Workday, cerca e seleziona l'attività Registra client API per le integrazioni.

2. Configura il client API:

   1. Inserisci un nome per l'integrazione di Datastream.
   2. In Client Grant Type (Tipo di concessione client), seleziona Authorization Code Grant (Concessione del codice di autorizzazione).
   3. In Access Token Type (Tipo di token di accesso), seleziona Bearer (Portatore).
   4. Seleziona la casella di controllo Applica la scadenza del token di accesso personalizzato, quindi specifica una data di scadenza a tua scelta.

   5. Facoltativamente, seleziona la casella di controllo Token di aggiornamento senza scadenza per evitare interruzioni della connessione.

      Nota: se le policy di sicurezza della tua organizzazione richiedono la scadenza dei token di aggiornamento, devi aggiornare manualmente il token di aggiornamento nel profilo di connessione di Datastream prima o subito dopo la scadenza.

   6. In Ambiti, ti consigliamo di includere le seguenti aree funzionali per garantire una copertura completa dei domini di dati standard:

      • Implementation
      • Jobs & Positions
      • Organizations and Roles
      • Payroll Interface
      • Pre-Hire Process
      • Recruiting
      • Staffing
      • System
      • Talent Pipeline

      Gli ambiti richiesti dipendono dagli endpoint da cui vuoi trasmettere i dati in streaming.

   7. Seleziona la casella di controllo Includi ambito di proprietà di Workday.

3. Fai clic su OK.

4. Copia e salva l'ID client e il client secret generati. Queste credenziali sono necessarie per creare il profilo di connessione Datastream.

Gestisci i token di aggiornamento per le integrazioni

1. Dopo aver registrato il client, fai clic sull'icona con i puntini di sospensione (...) accanto al nome del client e seleziona Manage Refresh Tokens for Integrations (Gestisci i token di aggiornamento per le integrazioni).
2. Seleziona l'utente del sistema di integrazione (ISU) che hai creato in precedenza.

3. Fai clic su Genera nuovo token di aggiornamento.

   Nota: ti consigliamo di creare un token di aggiornamento senza scadenza. Se i requisiti delle norme di sicurezza della tua organizzazione richiedono la scadenza dei token, devi aggiornare manualmente il token di aggiornamento nel profilo di connessione di Datastream ogni volta che scade.
   Importante: copia e salva immediatamente il token di aggiornamento, perché viene visualizzato una sola volta.

Modifica i gruppi di sicurezza dei client API

1. Per assicurarti che il client API possa essere utilizzato dalla tua ISU, cerca l'attività Modifica client API.
2. Seleziona il client registrato e vai alle impostazioni di sicurezza.
3. Aggiungi il gruppo di sicurezza del sistema di integrazione associato all'ISU all'elenco dei gruppi di sicurezza consentiti per questo client.

Visualizza client API

1. Per recuperare l'ID client e il client secret, cerca l'attività Visualizza client API o vai alla pagina dei dettagli del client API.
2. In Client Details (Dettagli client), individua e copia il Client ID (ID client).
3. Fai clic su Manage Consumer Details (Gestisci i dettagli del consumer) per visualizzare e copiare il Client Secret (Client secret).

Passaggi successivi

• Scopri di più sull'origine Workday.