Configure a autenticação para o Workday HCM.

info

Beta

Este recurso está em versão Beta. Os administradores do espaço de trabalho podem controlar o acesso a este recurso na página de Pré-visualizações . Veja as prévias do Gerenciador Databricks.

Esta página mostra como configurar o Workday HCM para habilitar a autenticação do Databricks. Você usará as credenciais desta página para criar uma conexão no Databricks.

Configurar um usuário do sistema de integração

1. Faça login no Workday com uma account de administrador.
2. Procure e clique em Criar usuário do sistema de integração .
3. Forneça um nome de usuário e uma senha para o usuário.
4. Deixe a opção "Exigir nova senha no próximo login" desmarcada.
5. Clique em OK para confirmar e, em seguida, clique em Concluído para finalizar a configuração.

Configure um grupo de segurança de integração

1. Procure e clique em Criar grupo de segurança .
2. No menu suspenso Tipo de Grupo de Segurança de Locatário , selecione Grupo de Segurança do Sistema de Integração (Sem Restrições) .
3. Insira um nome para o grupo de segurança no campo Nome do Grupo de Segurança e clique em OK .
4. Na janela Editar Grupo de Segurança do Sistema de Integração (Sem Restrições) , adicione o usuário do sistema de integração ao grupo.
5. Clique em OK para salvar as alterações e, em seguida, clique em Concluído .

Adicione o grupo de segurança de integração à política de autenticação.

1. Procure e clique em Gerenciar Políticas de Autenticação .
2. Clique em Adicionar Política de Autenticação .
3. Especifique o valor "Restrito ao ambiente" e selecione "Política de autenticação ativada" .
4. Na seção Lista de permissões de autenticação , insira um nome para a regra de autenticação .
5. Selecione o grupo de segurança que você criou.
6. Insira o nome da condição de autenticação e as condições de autenticação .
7. Selecione "Qualquer" em " Tipos de autenticação permitidos" .
8. Procure e clique em Ativar todas as alterações pendentes na política de autenticação .
9. Digite "Aprovo as alterações" na caixa de texto Comentário e clique em OK .
10. Selecione a caixa de seleção Confirmar e clique em OK para finalizar as alterações.

Configurar políticas de segurança de domínio

1. Pesquise por "Associação e acesso a grupos de segurança" e clique no link do relatório.

2. Selecione o grupo de segurança que você criou e clique em OK .

3. Clique no ícone ... ao lado do nome do grupo de segurança.

4. Acesse Grupo de Segurança > Manter Permissões de Domínio para o Grupo de Segurança .

5. Na seção Permissões de Integração , localize o campo Obter acesso nas Políticas de Segurança do Domínio .

6. Procure e selecione os domínios de segurança que correspondem às suas tabelas de origem. Para determinar quais domínios de segurança você precisa, consulte Domínios de segurança.

7. Adicione seu grupo de segurança à política de segurança do domínio selecionando Editar permissões da política de segurança do domínio e habilitando a opção Obter acesso às permissões de integração .

8. Aparece um alerta indicando que você precisa ativar as alterações na política de segurança. Clique em OK e, em seguida, clique em Concluído .

Domínios de segurança

Objeto do Workday	Domínios de segurança
Workers	Dados dos trabalhadores: Relatórios de trabalhadores do setor público Utilização do Workday Dados do trabalhador: Informações históricas sobre pessoal
Etnias	Configuração: Informações de contato, IDs e dados pessoais
Identidades de Gênero	Configuração: Informações de contato, IDs e dados pessoais
Identificações LGBT	Configuração: Informações de contato, IDs e dados pessoais
Pronomes	Configuração: Informações de contato, IDs e dados pessoais
Orientações sexuais	Configuração: Informações de contato, IDs e dados pessoais
Organizações	Gerenciar: Integração de Organização
Job Profiles	Informações do Job
Cargos	Dados do Worker: Todas as posições
Candidatos	Prospects Candidate Data: Job Application
Questionários	Criação e distribuição de questionários*
Entrevistas	Dados de candidatos: programa de entrevistas Dados de candidatos: resultados de feedback de entrevistas* Self-Service: Fornecer feedback de entrevista*
External Reference	Gerenciar: Referências externas
Requisições de job	Job Requisition Data Gerenciar: requisições permanentes
Resultados de Folha de Pagamento	Relatórios: Resultados do Cálculo de Pagamento para o trabalhador (Resultados)
Planos de remuneração	Configurar: Remuneração
Níveis de remuneração	Configuração: pacotes de compensação
Substituir saldos	Worker Data: Time Off (Time Off Balances)
Entradas de ausência	Dados de Worker: Folga (Acréscimo e Ajustes/Substituições de Folga por ID de lote)
Saldos do plano de folga	Worker Data: Time Off (Time Off Balances)

Objeto do Workday	Domínios de segurança
Workers	Dados dos trabalhadores: Relatórios de trabalhadores do setor público Utilização do Workday Dados do trabalhador: Informações históricas sobre pessoal
Etnias	Configuração: Informações de contato, IDs e dados pessoais
Identidades de Gênero	Configuração: Informações de contato, IDs e dados pessoais
Identificações LGBT	Configuração: Informações de contato, IDs e dados pessoais
Pronomes	Configuração: Informações de contato, IDs e dados pessoais
Orientações sexuais	Configuração: Informações de contato, IDs e dados pessoais
Organizações	Gerenciar: Integração de Organização
Job Profiles	Informações do Job
Cargos	Dados do Worker: Todas as posições
Candidatos	Prospects Candidate Data: Job Application
Questionários	Criação e distribuição de questionários*
Entrevistas	Dados de candidatos: programa de entrevistas Dados de candidatos: resultados de feedback de entrevistas* Self-Service: Fornecer feedback de entrevista*
External Reference	Gerenciar: Referências externas
Requisições de job	Job Requisition Data Gerenciar: requisições permanentes
Resultados de Folha de Pagamento	Relatórios: Resultados do Cálculo de Pagamento para o trabalhador (Resultados)
Planos de remuneração	Configurar: Remuneração
Níveis de remuneração	Configuração: pacotes de compensação
Substituir saldos	Worker Data: Time Off (Time Off Balances)
Entradas de ausência	Dados de Worker: Folga (Acréscimo e Ajustes/Substituições de Folga por ID de lote)
Saldos do plano de folga	Worker Data: Time Off (Time Off Balances)

Os domínios de segurança listados podem não abranger todos os requisitos. Algumas tabelas podem exigir permissões adicionais para sincronização. Para determinar as permissões necessárias, use a tarefa View Security for Securable Item para pesquisar o nome da tabela. Clique em View Security , analise as solicitações de GET para o objeto e configure os domínios de segurança listados em seu tenant do Workday.

Os domínios de segurança marcados com um asterisco (*) podem não aparecer quando você pesquisa no campo Domain Security Policies permitting Get access . Se não conseguir localizar um, use a barra de pesquisa na seção Security para encontrar o domínio de segurança.

Ativar alterações na política de segurança

1. Procure e clique em Ativar alterações pendentes na política de segurança .
2. Digite "Aprovo as alterações" na caixa de comentários e clique em OK .
3. Selecione a caixa de seleção Confirmar e clique em OK para aplicar as alterações.

registrar um cliente API OAuth

1. Pesquise por "registro API Client for Integrations" .

2. Insira o nome personalizado do seu aplicativo no campo Nome do Cliente .

3. Selecione ou desmarque a caixa de seleção "Tokens de atualização que não expiram" de acordo com a política de segurança da sua organização. Caso não seja selecionado, especifique um período de validade para os tokens (1 a 365 dias). Você precisará rotacionar seus tokens refresh periodicamente.

4. Selecione os escopos necessários no menu suspenso Escopo (Áreas Funcionais) .

dica

Para determinar quais escopos (áreas funcionais) são necessários, pesquise o nome da tabela usando a tarefa "Segurança para Item Protegível" . Localize o escopo desejado na coluna Todas as Áreas Funcionais .

5. Clique em OK .

6. Anote o ID do cliente e a chave secreta do cliente . Esses dados são necessários para criar uma conexão no Databricks.

7. Abra o menu Ações relacionadas e navegue até ClienteAPI > gerenciar tokens de atualização para integrações .

8. No campo "Conta Workday" , procure e selecione sua account Workday. Esta account deve possuir os domínios de segurança necessários.

9. Selecione Gerar novos tokens de atualização .

10. Clique em OK .

11. Anote os tokens de atualização . Isso é necessário para criar uma conexão no Databricks.

Próximos passos

Use o Explorador de Catálogos para criar uma conexão para que qualquer usuário com USE CONNECTION ou ALL PRIVILEGES possa criar pipelines. Consulte Criar uma conexão Workday HCM.