統合アクセス管理 (UAM)
プレビュー日: 2024 年 8 月 17 日。本稼働日: 2025 年 6 月 13 日
Workday Adaptive Planning をご利用のお客様は、以下のことが可能になります。
- Workday で Adaptive Planning 権限セット (アクション グループ) を作成します。
- Workday のセキュリティ グループに基づいて、ユーザーに権限セットを割り当てます。
- Workday セキュリティ グループを Adaptive Planning に同期して、アプリケーション全体でユーザー アクセスを管理します。
ビジネスにおけるメリット
Workday でセキュリティ グループを一元管理することで、管理者は以下を自動化できます。
- 権限セットの割り当て
- レポート、ダッシュボード、モデリング、その他のアプリケーション分野へのユーザー アクセス
変更点
Workday で同期された Adaptive Planning ユーザーの権限とアクセスを管理できます。
同期された Workday セキュリティ グループにユーザーが割り当てられている場合、次の領域で通知を送信する際に、そのグループが含まれるようになりました。
- プロセス。
- レポート
以下の場合に、これらのグループを表示および選択できます。
- プロセス タスクを割り当てます。
- プロセス割当先に通知を送信する。
デプロイに関する考慮事項
- まず非本番環境でこれらの変更をテストしてください。新しいプロセスで以前と同じ結果が得られることを確認します。
- 権限セットに関する既存のドキュメントの内容を確認します。
- Workday セキュリティ管理者が、このプロセスと、テナントに存在するセキュリティ オブジェクトを認識していることを確認します。
どうすればよいですか？
この機能をリクエストするには、指定サポート連絡先までご連絡の上、Workday カスタマー ケア リクエストを送信してください。
以下の前提条件を確認します。
- ユーザー同期が有効になっています。
- Workday セキュリティ ドメインは以下のとおりです。
- Unified Security Administration(変更)
- Set Up: Adaptive Planning Group Sync(変更)
- Adaptive Planning 権限:
- "管理アクセス">"ユーザー"
- "管理アクセス">"権限セット"
Workday で次のステップを完了します。
- "Adaptive Planning の権限セットと割当の移行"タスクを実行します。
- "ユーザー権限の比較レポート"を実行して、権限セットの割り当てが Adaptive Planning と Workday の間で一致することを確認します。
- (任意) Workday または Adaptive Planning のユーザー権限の不一致を調整します。
- (任意) ISU ユーザーを使用している場合は、以下のようにします。
- ISU ユーザー グループを作成し、このグループに ISU ユーザーを追加します。
- ISU ユーザー グループを"UAM ユーザー インテグレーションの管理" タスクに追加します。
- "Adaptive Planning との UAM インテグレーションのアクティブ化"タスクを実行します。
- "Adaptive Planning へのユーザー グループのサブスクライブ"タスクを実行し、Adaptive Planning と同期するセキュリティ グループを追加します。
- (任意) UAM データを Adaptive Planning にリアルタイムで同期したい場合は、"認証ポリシーの変更を Adaptive Planning に通知"タスクを実行します。
これらの設定ステップを完了すると、ユーザー権限が Workday で管理され、セキュリティ グループが Adaptive Planning に同期されます。同期された Workday セキュリティ グループは、Adaptive Planning で使用できます。
UAM の実装後、以下の API を無効にできます。
- permissionSets
- グループ
何もしないとどうなりますか？
Adaptive Planning に変更は表示されません。権限セット、割当、ユーザー グループの管理は、引き続き Adaptive Planning で行います。