Cette page a pour objectif de vous aider à créer un compte et à attribuer des stratégies de sécurité de domaine
- Créer un utilisateur de système d’intégration (ISU)
- Créer un groupe de sécurité
- Attribuer des stratégies de sécurité de domaine
- Afficher les stratégies de sécurité de domaine
Créer un utilisateur de système d’intégration (ISU)
Étape 1 : La première étape de la création du compte ISU consiste à commencer par la tâche Workday « Create Integration System User ». Vous pouvez saisir le nom de la tâche dans la barre de recherche.
Étape 2 : Sélectionnez un nom d’utilisateur et saisissez un mot de passe sécurisé de votre choix. Veuillez vous assurer de décocher la case « Require New Password at Next Sign In »
Étape 3 : Cliquez sur « Done ».
Étape 4 : Confirmez que le compte ISU a été créé en affichant « All Workday Accounts » et en filtrant sur le nom d’utilisateur que vous avez créé
Créer un groupe de sécurité
Pour que Beamery et Workday puissent échanger les informations nécessaires à l’intégration certifiée du partenaire, le compte ISU doit disposer des autorisations appropriées. Pour ce faire, nous devons créer un groupe de sécurité et lui attribuer les stratégies de sécurité de domaine appropriées.
Étape 1 : Exécutez la tâche « Create Security Group ».
Étape 2 : Lors de la création du groupe, le type de groupe doit être « Integration System Security Group (Unconstrained) ». Sélectionnez un nom pour le groupe et cliquez sur « OK »
Étape 3 : Attribuez le compte ISU que vous avez créé à votre nouveau groupe de sécurité, puis cliquez sur « OK ».
Attribuer des stratégies de sécurité de domaine
Enfin, vous devez attribuer les autorisations requises au groupe de sécurité que vous venez de créer. Dans Workday, les stratégies de sécurité de domaine sont attribuées aux groupes de sécurité, qui peuvent ensuite être attribués aux utilisateurs.
Il existe plusieurs façons d’accéder à l’emplacement où vous pouvez gérer les stratégies d’un groupe de sécurité, mais nous commencerons par afficher les groupes de sécurité attribués à notre compte ISU.
Étape 1 : La première étape consiste à exécuter le rapport « View Security Groups for User ».
Étape 2 : Effectuez une recherche avec le nom d’utilisateur ISU, puis cliquez sur « OK ».
Étape 3 : Vous devriez voir les groupes de sécurité du compte ISU, y compris celui que vous venez de créer. Faites défiler l’écran jusqu’à ce groupe de sécurité et cliquez sur le lien.
Étape 4 : Accédez aux points de suspension > Security Group > Maintain Domain Permissions for Security Group.
Étape 5 : Ajoutez toutes les stratégies de sécurité de domaine requises avec les accès appropriés en affichage/modification pour les « Integration Permissions ». Pour obtenir la liste des stratégies de sécurité de domaine requises, consultez le guide Prérequis et détails de configuration de l’intégration Workday, dans la section « Domaines de sécurité requis ».
Vous trouverez ci-dessous une capture d’écran de ce que vous devriez voir. Veuillez noter que les 13 stratégies ne sont pas toutes répertoriées dans la section « Get », car tout accès « Put » dont vous disposez vous donne également un accès « Get ».
Étape 6 : Activez vos modifications de stratégie de sécurité.
Dans Workday, toutes les modifications de sécurité sont « en attente » jusqu’à leur activation par un utilisateur disposant des autorisations appropriées. Comme vous pouvez le voir dans la capture d’écran ci-dessous, « Has Pending Changes » est défini sur « Yes ». Vous devez exécuter la tâche « Activate Pending Security Policy Changes ».
Saisissez un commentaire, puis cliquez sur « OK ».
Une liste des modifications effectuées s’affiche. Vous devez cocher la case « Confirm », puis cliquer sur « OK ».
Afficher les stratégies de sécurité de domaine
Si vous souhaitez confirmer vos modifications, vous pouvez exécuter le rapport « View Security Groups » et rechercher le nom du groupe de sécurité que vous avez créé.
Authentification basée sur un certificat x509 :
En plus de l’authentification par mot de passe, Beamery prend en charge les environnements Workday utilisant l’authentification basée sur un certificat, ce qui permet d’améliorer la sécurité de votre instance Workday. Consultez votre consultant en intégration.