Esta página tiene como objetivo ayudar con la creación de cuentas y la asignación de políticas de seguridad de dominio
- Crear usuario del sistema de integración (ISU)
- Crear grupo de seguridad
- Asignar políticas de seguridad de dominio
- Ver políticas de seguridad de dominio
Crear usuario del sistema de integración (ISU)
Paso 1: El primer paso para crear la cuenta ISU es comenzar con la tarea de Workday “Create Integration System User”. Puede ir a la barra de búsqueda para escribir el nombre de la tarea.
Paso 2: Seleccione un nombre de usuario e introduzca una contraseña segura de su elección. Asegúrese de desmarcar la casilla “Require New Password at Next Sign In”.
Paso 3: Haga clic en “Done”.
Paso 4: Confirme que la cuenta ISU se haya creado consultando “All Workday Accounts” y aplicando un filtro con el nombre de usuario que creó.
Crear grupo de seguridad
Para que Beamery y Workday intercambien la información necesaria para la integración certificada del socio, la cuenta ISU debe tener los permisos adecuados. Para ello, debemos crear un grupo de seguridad y asignar las políticas de seguridad de dominio correspondientes a ese grupo.
Paso 1: Ejecute la tarea “Create Security Group”.
Paso 2: Al crear el grupo, el tipo de grupo debe ser “Integration System Security Group (Unconstrained)”. Seleccione un nombre para el grupo y haga clic en “OK”.
Paso 3: Asigne la cuenta ISU que creó a su nuevo grupo de seguridad y haga clic en “OK”.
Asignar políticas de seguridad de dominio
Por último, debe asignar los permisos necesarios al grupo de seguridad que acaba de crear. En Workday, las políticas de seguridad de dominio se asignan a grupos de seguridad, y los grupos de seguridad pueden asignarse posteriormente a los usuarios.
Hay varias rutas para llegar al lugar donde puede mantener las políticas de un grupo de seguridad, pero comenzaremos viendo los grupos de seguridad asignados a nuestra cuenta ISU.
Paso 1: El primer paso es ejecutar el informe “View Security Groups for User”.
Paso 2: Busque con el nombre de usuario ISU y haga clic en “OK”.
Paso 3: Debería ver los grupos de seguridad de la cuenta ISU, incluido el que acaba de crear. Desplácese hacia abajo hasta ese grupo de seguridad y haga clic en el enlace.
Paso 4: Vaya a los puntos suspensivos > Security Group > Maintain Domain Permissions for Security Group.
Paso 5: Añada todas las políticas de seguridad de dominio necesarias con el acceso adecuado de visualización/modificación para los “Integration Permissions”. Para consultar una lista de las políticas de seguridad de dominio necesarias, consulte la guía Requisitos previos y detalles de configuración de la integración de Workday, en la sección “Dominios de seguridad necesarios”.
A continuación se muestra una captura de pantalla de lo que debería ver. Tenga en cuenta que no verá las 13 políticas enumeradas en la sección “Get”, ya que cualquier elemento para el que tenga acceso de “Put” también tendrá acceso de “Get”.
Paso 6: Active los cambios de su política de seguridad.
En Workday, todos los cambios de seguridad están “pendientes” hasta que los activa un usuario con los permisos adecuados. Como puede ver en la siguiente captura de pantalla, “Has Pending Changes” aparece como “Yes”. Debe ejecutar la tarea “Activate Pending Security Policy Changes”.
Introduzca un comentario y haga clic en “OK”.
Verá una lista de los cambios realizados. Debe marcar la casilla “Confirm” y hacer clic en “OK”.
Ver políticas de seguridad de dominio
Si desea confirmar los cambios, puede ejecutar el informe “View Security Groups” y buscar el nombre del grupo de seguridad que creó.
Autenticación basada en certificados x509:
Además de la autenticación mediante contraseña, Beamery admite tenants de Workday con autenticación basada en certificados, lo que permite mejorar la seguridad de su instancia de Workday. Consulte con su asesor de integraciones.