メインコンテンツにスキップ
ドキュメント
ドキュメント
Adaptive Planning
最終更新: 2023-06-23
Workday Adaptive Planning の統合プロビジョニングおよび認証 (UPA)

Workday Adaptive Planning の統合プロビジョニングおよび認証 (UPA)

プレビュー日: 2025 年 8 月 16 日。
Workday シングル サインオン (SSO) と Adaptive Planning を使用するお客様向けに、統合された認証およびユーザー プロビジョニング エクスペリエンスを提供できるようになりました。
ビデオを見る:
7 分 45 秒

変更点

この拡張機能をサポートするために、Workday で以下の変更が行われました。
  • ユーザー プロビジョニング ワークスペース (UPW): 新しいワークスペースが追加され、Workday Adaptive Planning のユーザー プロビジョニングを設定および管理できるようになりました。
  • ユーザー データの移行: ユーザー プロビジョニング ワークスペースの新しい移行タスクでは、Workday でユーザー インスタンスの割当情報を更新できます。このプロセスにより、必要なセキュリティ グループとプロビジョニング グループが自動的に生成されます。
  • Sing-in to Workday: より明確なインターフェイス、改善されたセキュリティ、および新しいパスワード復元オプションで認証エクスペリエンスが強化されました。
    • ネイティブ サインイン ページが更新されます。
    • SMS 登録フローが改善されました。
    • 電話番号に基づく新しいパスワード リセット オプション。
  • Adaptive Planning へのサインイン: ユーザーのサインイン プロセスがワークレット ベースから、各 Adaptive Planning インスタンスに固有のサインインに変更されます。ユーザーは、Workday UI または Adaptive Planning インスタンス固有の URL (バニティ URL) のいずれかを介してサインインできます。
  • API 認証: Adaptive Planning API が OAuth 2.0 で動作します。Workday API に対する認証とまったく同じ方法で、Adaptive Planning API に対する認証を行うことができます。

ビジネスにおけるメリット

この機能は、Workday Adaptive Planning へのユーザー アクセスを管理するための、より合理的で安全な方法を提供します。主な利点は以下のとおりです。
  • 管理の簡素化: セキュリティ グループ全体で、Adaptive Planning インスタンスへのユーザー アクセスを一元管理します。強化されたユーザー同期:
    • ユーザー ベースのセキュリティ グループの場合はリアルタイムのユーザー同期、ロール ベースのセキュリティ グループの場合は時間単位のユーザー同期です。
    • ユーザーの完全同期をトリガしてユーザーの不一致を訂正するオプション
    • ISU ユーザーのサポート。
  • 自動インスタンス割当: ユーザー同期設定を通じてインスタンスの割当を自動化します。Adaptive Planning のユーザー プロファイルまたはユーザー リスト ページからインスタンスを手動で割り当てる必要はありません。
  • ユーザー エクスペリエンスの向上: Adaptive Planning にアクセスするユーザーに、強化された統合されたサインイン エクスペリエンスを提供します。

どうすればよいですか？

Workday 管理者が 1 回限りの設定と移行を実行する必要がある。
この機能をリクエストするには、指定サポート連絡先までご連絡の上、Workday カスタマー ケア リクエストを送信してください。UPA を設定すると、以前の設定に戻すことはできません。
前提条件
設定ステップは以下のとおりです。
  1. Workday で、ユーザー プロビジョニング ワークスペース (UPW) へのアクセス権を設定します。ステップ: ユーザー プロビジョニング ワークスペースの設定を参照してください。
    セキュリティ: "System" 業務分野の
    "Set Up: User Provisioning" ドメイン
    、
    "Report: User Provisioning Status"
     ドメイン、
    "Manage: Workday Adaptive Planning User Provisioning" ドメイン
  2. Workday ホーム ページで、
    "グローバル ナビゲーション メニュー"
    から "
    Manage User Provisioning for Workday 製品
     " ワークレットにアクセスします。
    "User Provisioning Workspace"
    をクリックします。
  3. "製品"
    ページから、Adaptive Planning の各インスタンスについて、
    "設定"
    を選択します。
  4. "設定
    " タブで
    "移行" を
    クリックします。
    このタスクは、Adaptive Planning インスタンスの割当を UPW と同期し、既存の Adaptive Planning 設定に基づいてセキュリティとプロビジョニング グループを自動的に作成します。
  5. エラーを確認し、
    "続行"
    をクリックします。
  6. "プレビューと承認"
    をクリックします。
    1. "プレビュー レポートの生成"
       を使用して、ユーザー情報、セキュリティ グループ、プロビジョニング グループがすべて正しく移行されたことを確認します。
    2. データが正しい場合は、
      "承認"
      をクリックします。
  7. すべての Adaptive Planning インスタンスの移行が完了したら、
    "Enable Sync for Adaptive 製品"
    をクリックします。
  8. オプションを選択して、Adaptive Planning およびユーザー同期に対する現在の SSO が無効になり、Adaptive Planning インスタンスごとに新しいワークレットが作成されることを確認します。次に
    "確認" をクリックして "有効化" をクリックします
    。
  9. ユーザーが Adaptive Planning に同期されていることを検証します。
    1. Adaptive Planning で、メイン メニューから
      "管理"
      を選択します。
    2. "ユーザーと権限"
      で
      "ユーザー"
      リンクをクリックします。
    3. ユーザー リスト ページで、
      "最終同期時間
       " 列を確認します。
  10. Workday で
    "Adaptive Planning Setup for UPC の有効化
     " タスクにアクセスし、確認チェックボックスをオンにして認証を UPA に切り替えます。
    "OK"
     をクリックします。
  11. 次のいずれかのオプションを使用して、UPA を介して Adaptive Planning に対して認証を行います。
    • Workday ホームページで、
      グローバル ナビゲーション メニュー
      から
      "詳細"
      をクリックし、"Adaptive Planning インスタンス" をクリックします。これで、Single Sign On (SSO) を使用して Adaptive Planning にログインできます。
    • Adaptive Planning のメイン メニューで、
      "管理"
      をクリックします。次の
      "システム
      " で
      "一般設定"
      をクリックします。"
      Application URL"
       をコピーして、ブラウザのタブに貼り付けます。認証されていない場合は、Workday に対して認証を行う必要があります。
UPA の設定後は、Workday API と同じ方法で Adaptive Planning API にアクセスできます。
  1. Workday で "API クライアントの登録" タスクにアクセスして、Workday テナントにクライアントを登録します。適用範囲を "Adaptive Planning" に設定し、その他の情報を入力します。生成されたクライアントの詳細を使用して、Adaptive Planning API にアクセスします。
    API クライアントの登録とアクセス詳細の生成に関する一般情報については、 ステップ: REST API クライアントに対する OAuth 2.0 の設定 を参照してください。
  2. Workday アクセス トークンを使用して Adaptive Planning API を呼び出します。
    例: XML ベースの API の場合
    

POST https://api.adaptiveplanning.com/api/v40
<?xml version='1.0' encoding='UTF-8'?>

<call method="exportUsers" callerName="a string that identifies your client application">

 <credentials token="<ACCESS_TOKEN>" />

</call>
  3. 例: REST API の場合 
    'Authorization': 'Bearer <ACCESS_TOKEN>'

何もしないとどうなりますか？

アクションを実行しない場合、Adaptive Planning の既存のユーザー プロビジョニング、Single Sign On (SSO)、API インテグレーションは、現在と同じように機能し続けます。