Passer au contenu principal
Documentation
Documentation
Adaptive Planning
Dernière mise à jour : 2024-09-20
Étapes : définir l'authentification unique SAML SSO dans Adaptive Planning pour les utilisateurs synchronisés

Étapes : définir l'authentification unique SAML SSO dans Adaptive Planning pour les utilisateurs synchronisés

  • Vous devez travailler avec un chargé d’implémentation disposant de la certification Workday pour utiliser ou configurer cette fonctionnalité. Si vous n’avez pas accès à un responsable de la mise en œuvre certifié, communiquez avec votre gestionnaire de l’équipe dédiée au succès des clients pour faire appel à des services professionnels.
  • Dans Adaptive Planning :
    • Configurez un fournisseur d'IdP, comme Octa, dans Adaptive Planning pour l'ouverture de session. Après la configuration, vérifiez que
      l’option Autoriser seulement l’authentification unique SAML
       est sélectionnée sous
      Administration
      Paramètres d’authentification unique SAML
      Activer SAML
      .
    • Configurez votre instance pour Workday à l’aide de l’identifiant du locataire Workday, de l’environnement, de l’URL de l’interface utilisateur et de l’URL REST.
  • Sécurité :
    • Dans Workday :
      • Domaine
        Access Adaptive Planning
         dans le domaine fonctionnel Adaptive Planning.
      • Domaine
        Set Up: System
         dans le domaine fonctionnel System.
      • Domaine
        Set Up: Tenant Setup - Adaptive Planning
         dans le domaine fonctionnel System.
      • Domaine
        Set Up: Tenant Setup - General
        dans le domaine fonctionnel System.
    • Dans Adaptive Planning, assurez-vous que vous disposez de l’accès Administrateur avec les autorisations suivantes pour permettre aux utilisateurs de se connecter à une entité de signature unique (SSO) dans Workday :
      • Utilisateurs
        .
      • SAML
        .
      • Ensembles d’autorisations
        .
      • Gérez les groupes d'utilisateurs globaux
        .
      • Configuration générale
        .
Quand vous configurez SAML SSO avec synchronisation utilisateur, vous pouvez synchroniser automatiquement les profils Workday et Workday Adaptive Planning des utilisateurs qui ont accès à :
  • Workday et Adaptive Planning.
  • Le domaine
    Access Adaptive Planning
     dans les domaines fonctionnels System et Adaptive Planning de Workday.
Vous pouvez toujours gérer le paramètre de délai d’expiration de la session Adaptive Planning séparément de Workday.
Les utilisateurs Workday synchronisés se connectent à Adaptive Planning avec un worklet Workday. Vous pouvez configurer le worklet pour accéder à Adaptive Planning avec ou sans fournisseur d'IdP.
Une fois la synchronisation des utilisateurs configurée, vous pouvez :
  • Recevoir toutes les notifications dans Workday.
  • Publiez des plans dans Workday.
  • Connectez-vous à OfficeConnect à l’aide de vos données d’identification Workday.
  • Utilisez les API publiques Adaptive Planning avec vos identifiants Workday.
Si vous avez configuré l’authentification unique SAML SSO dans Workday, vous devez la redéfinir après la version 2019.3 en raison des améliorations de la fonctionnalité.
  1. Dans Workday, accédez au rapport
    Configuration du locataire
     .
  2. (Facultatif) Pour permettre aux utilisateurs de se connecter à OfficeConnect à l’aide d’un idP Workday, utilisez votre configurateur d’identifiant pour :
    1. Obtenez l'information de connexion IdP pour votre instance Adaptive Planning.
    2. Dans l’onglet
      Sécurité
       , entrez les informations de l’adresse URL de redirection pour :
      • URL de redirection pour ouvrir une session
      • Adresse URL de redirection pour ouverture de session mobile
      • URL de redirection pour ouverture de session sur appareil mobile
  3. Sélectionnez l'onglet
    Adaptive Planning
     .
  4. Sélectionnez l’onglet
    Ouverture de session par des utilisateurs
     .
  5. Copiez ces informations :
    • Votre identifiant Workday.
    • Votre identifiant de fédération Workday.
    En tant qu’administrateur qui configure l’authentification unique, vous utilisez ces informations pour mapper votre profil d’utilisateur Workday au profil Workday Adaptive Planning. Ce mappage manuel vous permet de vous connecter à Adaptive Planning pour corriger les erreurs de définition d'authentification unique.
  6. Dans Adaptive Planning, sélectionnez
    Administration
     dans le menu principal.
  7. Sélectionnez
    Utilisateurs
     dans la section
    Utilisateurs et autorisations
     .
  8. Modifiez votre profil d’utilisateur et entrez les informations ci-dessous pour mapper manuellement vos profils d’utilisateur :
    • Identifiant de fédération Workday.
    • Identifiant Workday.
  9. Dans Workday, accédez au rapport
    Configuration du locataire
     .
  10. Sélectionnez l'onglet
    Adaptive Planning
     .
  11. Sélectionnez l’onglet
    Ouverture de session par des utilisateurs
     .
  12. Utilisez la tâche sous le bouton
    Activer l’ouverture de session par des utilisateurs
     pour activer l’authentification unique SAML et la synchronisation des utilisateurs.
  14. Si vous n’utilisez pas un fournisseur d’IdP, configurez le worklet
    Adaptive Planning
     pour connecter les utilisateurs à Adaptive Planning.
    Dans la section
    Liens externes
     du worklet, vous pouvez soit :
    • Sélectionnez
      le lien d'authentification unique SAML SSO créé
      .
    • Sélectionnez
      Créer un lien rapide
      , puis entrez le nom et l'adresse URL de votre instance Adaptive Planning.
Dans Workday, synchronisez les profils d’utilisateur Workday et Adaptive Planning de vos planificateurs à l’aide de l’onglet
Synchronisation utilisateur
 du rapport
Configuration du locataire
 .
Après avoir configuré la synchronisation des utilisateurs, vous pouvez gérer les autorisations et l’accès des utilisateurs Adaptive Planning synchronisés à partir de Workday. Voir :