Informationen zur Integration
Vor der Integration müssen wir in Workday einige Berechtigungen einrichten, um alle erforderlichen Funktionen zu aktivieren.
Hinweis: Diese Aufgaben müssen von einem Workday-Implementierungsbenutzer mit Administratorzugriff ausgeführt werden.
Berechtigungen
Workday konfiguriert seine Berechtigungen auf Feldebene, sodass wir Zugriff auf eine Reihe von Feldern benötigen, um alles zum Laufen zu bringen. Im Folgenden haben wir einige Schritte zur Erteilung von Berechtigungen beschrieben:
Schritt 1 – Erstellen eines Integration System User (ISU)
Melden Sie sich in Ihrem Workday-Portal beim Workday-Mandanten an.
Geben Sie im Suchfeld „Integration System User erstellen“ ein.
Wählen Sie die Aufgabe „Integration System User erstellen“ aus.
Geben Sie einen neuen Benutzernamen ein
Geben Sie ein Passwort ein und bestätigen Sie es
Zum Beispiel:
Vorname: Grayscale
Nachname: Integrations
Benutzername: GSIntegrations
E-Mail: integrations@grayscaleapp.com
Generieren Sie ein Passwort
Klicken Sie auf OK
Production Tenant | Implementation Tenant |
Stellen Sie sicher, dass das Kontrollkästchen neben „Do Not Allow UI Sessions“ aktiviert ist. | Es ist für uns immer hilfreich, wenn wir Grayscale Zugriff auf die Benutzeroberfläche gewähren, um unerwartete Probleme zu diagnostizieren, aber es ist nicht unbedingt notwendig. |
Hinweise:
Zusätzliche Passwortregel:
&,<,>sind keine unterstützten Zeichen aufgrund der XML-Kodierung mit unserem Integrationspartner.Stellen Sie sicher, dass „Neues Passwort bei der nächsten Anmeldung anfordern“ NICHT aktiviert ist.
Sie sollten die Aufgabe „Passwortregeln verwalten“ verwenden und den oben erstellten ISU-Benutzer hinzufügen, um sicherzustellen, dass das Passwort nicht abläuft.
Schritt 2 – Erstellen Sie eine Sicherheitsgruppe und weisen Sie einen Benutzer des Integrationssystems zu
Fügen Sie diesen Benutzer des Integrationssystems einer Sicherheitsgruppe hinzu:
Rufen Sie die Aufgabe „Sicherheitsgruppe erstellen“ auf
Wählen Sie „Benutzerbasierte Sicherheitsgruppe“ aus
Benennen Sie die Gruppe – geben Sie denselben Namen ein, den Sie beim Erstellen der ISU im ersten Abschnitt eingegeben haben
Wählen Sie den Benutzer des Integrationssystems (GSIntegrations) aus und klicken Sie auf „OK“
Klicken Sie auf „Fertig“
Schritt 3 – Konfigurieren Sie die Berechtigungen für die Domänensicherheitsrichtlinie und rufen Sie die Webdienstvorgänge für den Workday-Mandanten ab
Geben Sie im Feld „Suchen“ „Berechtigungen für Sicherheitsgruppe verwalten“ ein
Stellen Sie sicher, dass „Vorgang“ auf „Verwalten“ eingestellt ist und dass die „Quellsicherheitsgruppe“ mit der in Schritt 2 zugewiesenen Sicherheitsgruppe (GSIntegrations) übereinstimmt
Auf der Seite „Domänenberechtigungen für Sicherheitsgruppe verwalten“:
Suchen Sie nach „Integrationsberechtigungen“
Fügen Sie die entsprechende Domänensicherheitsrichtlinie mit GET- und PUT-Vorgängen hinzu:
ATS – Funktionsbereiche, die Sie aktivieren müssen
Rekrutierung
Vor-Einstellungs-Prozess
Personendaten
Kontaktinformationen
Vorgang | Übergeordnete Domäne | Unterdomäne |
Abrufen | Bewerberdaten: Bewerbung |
|
Abrufen | Bewerberdaten: Fragebögen |
|
Abrufen | Bewerberdaten abrufen: Persönliche Informationen |
|
Abrufen | Bewerberdaten abrufen: Sonstige Informationen |
|
Abrufen und Einfügen | Bewerberdaten abrufen: Sonstige Informationen |
|
Abrufen | Daten zum Vor-Einstellungs-Prozess: Name und Kontaktinformationen |
|
Abrufen | Daten zu Stellenausschreibungen |
|
Abrufen | Personendaten: Persönliche Daten |
|
Abrufen | Personendaten: Startseite Kontaktinformationen |
|
Abrufen | Personendaten: Arbeitskontaktinformationen |
|
Abrufen | Verwalten: Standort |
|
Abrufen | Verwalten: Daueranforderungen |
|
HRIS – Funktionsbereiche, die Sie aktivieren müssen
Personalbesetzung
Vorgang | Übergeordnete Domäne | Unterdomäne |
Abrufen und Einfügen | Mitarbeiterdaten: Mitarbeiterdokumente und Dokumentenbibliothek hinzufügen |
|
Abrufen | Mitarbeiterdaten: Öffentliche Mitarbeiterberichte |
|
Abrufen | Mitarbeiterdaten: Mitarbeiter |
|
Nach Abschluss sollte die Konfiguration für diese Domänen in etwa wie folgt aussehen:
Schritt 4 – Änderungen an Sicherheitsrichtlinien aktivieren
Geben Sie in der Suchleiste „Ausstehende Änderungen an Sicherheitsrichtlinien aktivieren“ ein, um eine Zusammenfassung der Änderungen an der Sicherheitsrichtlinie anzuzeigen, die genehmigt werden müssen.
Nachdem Sie die Richtlinien überprüft haben, genehmigen Sie die ausstehenden Änderungen an den Sicherheitsrichtlinien, um sie zu aktivieren.
Schritt 5 – ID in Kandidatennamen aufnehmen
Aktivieren Sie im Abschnitt „Mandanteneinrichtung bearbeiten – HCM“ die Kandidaten-ID
„ID-Definition für Kandidaten“: „Kandidaten-ID“
Aktivieren Sie das Kontrollkästchen neben: „ID in Kandidatennamen aufnehmen“
Nur Mandantenvorschau – Proxy-Zugriff aktivieren
Wenn der Zugriff auf die Benutzeroberfläche gewährt wurde, aktivieren Sie den Proxy-Zugriff für einen Personalvermittler, der für den Zugriff auf Recruiting-Workflows validiert wurde. (Dies kann für unsere Tests äußerst hilfreich sein.)
Schritt 6 – Bereitstellung von Informationen für den Zugriff
Für den Zugriff benötigen wir einige Informationen:
den von Ihnen erstellten Benutzernamen
das Passwort für diesen Benutzer
die Anmelde-URL
die Endpunkt-URL
Dies sollte in etwa so aussehen: https://wd5-services1.myworkday.com/ccx
Die Endpunkt-URL finden Sie, indem Sie zum Bericht „Public Web Services“ gehen und auf die zugehörigen Aktionen neben „Recruiting > Web Service > View WSDL“ klicken. Dadurch wird ein neues Fenster geöffnet (Sie werden aufgefordert, sich anzumelden) und Sie können dann bis zum Ende des gesamten Codes scrollen, um die URL zu finden.
Tenant Name
Dies sollte wie folgt aussehen: https://wd5-services1.workday.com/TENANT_NAME
Die Berechtigungen sollten nun alle entsprechend konfiguriert sein!
Hinweis: Fügen Sie in der Produktion die ISU-Sicherheitsgruppe zur Authentifizierungsrichtlinie in Workday hinzu, um den Zugriff zu ermöglichen.