Workday Adaptive Planningの統合ユーザー プロビジョニングおよび認証 (UPA)
プレビュー日: 2025 年 8 月 16 日。本稼働日: 2025 年 11 月 21 日。
Workday シングル サインオン (SSO) とAdaptive Planning を使用するお客様向けに、統合された認証およびユーザー プロビジョニング エクスペリエンスを提供できるようになりました。
ビデオを見る:
7 分 45 秒変更点
この拡張機能をサポートするために、Workday で以下の変更が行われました。
- ユーザー プロビジョニング ワークスペース (UPW): 新しいワークスペースが追加され、Workday Adaptive Planningのユーザー プロビジョニングを設定および管理できるようになりました。
- ユーザー データの移行: ユーザー プロビジョニング ワークスペースの新しい移行タスクでは、Workday でユーザーインスタンスの割当情報を更新できます。このプロセス、必要なセキュリティ グループとプロビジョニング グループが自動的に生成されます。
- Workday へのサインイン: より明確なインターフェイス、改善されたセキュリティ、および新しいパスワード復元オプションで認証エクスペリエンスが強化されました。
- ネイティブ サインイン ページが更新されます。
- SMS 登録フローが改善されました。
- 電話番号に基づく新しいパスワード リセット オプション。
- Adaptive Planningへのサインイン: ユーザーのサインインプロセスがワークレット ベースから、各Adaptive Planningインスタンスに固有のサインインに変更されます。ユーザーは、Workday UI またはAdaptive Planningインスタンス固有の URL (バニティ URL) のいずれかを介してサインインできます。
- API 認証: Adaptive Planning API が OAuth 2.0 で動作します。Workday API に対する認証とまったく同じ方法で、 Adaptive Planning API に対する認証を行うことができます。
ビジネスにおけるメリット
この機能は、Workday Adaptive Planningへのユーザー アクセスを管理するための、より合理的で安全な方法を提供します。主な利点は以下のとおりです。
- 管理の簡素化: セキュリティ グループ全体で、 Adaptive Planningインスタンスへのユーザー アクセスを一元管理します。強化されたユーザー同期:
- ユーザー ベースのセキュリティ グループの場合はリアルタイムのユーザー同期、ロール ベースのセキュリティ グループの場合は時間単位のユーザー同期です。
- ユーザーの完全同期をトリガしてユーザーの不一致を訂正するオプション
- ISU ユーザーのサポート。
- 自動インスタンス割当: ユーザー同期設定を通じてインスタンスの割当を自動化します。Adaptive Planningのユーザー プロファイルまたはユーザー リスト ページからインスタンスを手動で割り当てる必要はありません。
- ユーザー エクスペリエンスの向上: Adaptive Planning にアクセスするユーザーに、強化された統合されたサインイン エクスペリエンスを提供します。
どうすればよいですか?
Workday 管理者が 1 回限りの設定と移行を実行する必要がある。
この機能をリクエストするには、指定サポート連絡先までご連絡の上、Workday カスタマー ケア リクエストを送信してください。UPA を設定すると、以前の設定に戻すことはできません。
前提条件
- Workday とAdaptive Planning のユーザー同期が設定されています。ステップ: 同期されたユーザーのAdaptive Planningへの SAML SSO の設定を参照してください。 。
- 統合アクセス管理 (UAM) が設定されている。ステップ: 統合アクセス管理 (UAM) の設定を参照してください。
- セキュリティ:
- "System" 業務分野の以下のドメイン:
- 統合セキュリティ管理
- ユーザー プロビジョニング
- レポート: ユーザー プロビジョニング ステータス
- Manage: Workday Adaptive Planning User Provisioning
- "Adaptive Planning"業務分野の "Set Up: Adaptive Planning Group Sync" ドメイン。
- Adaptive Planning の管理権限:
- "管理アクセス" > "ユーザー"
- "管理アクセス" > "権限セット"
設定ステップは以下のとおりです。
- Workday で、ユーザー プロビジョニング ワークスペース (UPW) へのアクセス権を設定します。ステップ: ユーザー プロビジョニング ワークスペースの設定を参照してください。セキュリティ: "System" 業務分野の"Set Up: User Provisioning"ドメイン、"Report: User Provisioning Status"ドメイン、"Manage: Workday Adaptive Planning User Provisioning" ドメイン
- Workday ホーム ページで、"グローバル ナビゲーション メニュー"から"Manage User Provisioning for Workday 製品" ワークレットにアクセスします。"User Provisioning Workspace"をクリックします。
- "製品"ページから、 Adaptive Planning の各インスタンスについて、"設定" を選択します。
- "設定" タブで"移行"をクリックします。このタスクは、Adaptive Planningインスタンスの割当を UPW と同期し、既存のAdaptive Planning設定に基づいてセキュリティとプロビジョニング グループを自動的に作成します。
- エラーを確認し、"続行"をクリックします。
- "プレビューと承認"をクリックします。
- "プレビュー レポートの生成"を使用して、ユーザー情報、セキュリティ グループ、プロビジョニング グループがすべて正しく移行されたことを確認します。
- データが正しい場合は、"承認"をクリックします。
- すべてのAdaptive Planningインスタンスの移行が完了したら、"Enable Sync for Adaptive 製品"をクリックします。
- オプションを選択して、 Adaptive Planningおよびユーザー同期に対する現在の SSO が無効になり、 Adaptive Planningインスタンスごとに新しいワークレットが作成されることを確認します。次に"確認" をクリックして "有効化" をクリックします。
- ユーザーがAdaptive Planningに同期されていることを検証します。
- Adaptive Planningで、メイン メニューから"管理"を選択します。
- "ユーザーと権限"で"ユーザー"リンクをクリックします。
- ユーザー リスト ページで、"最終同期時間"列を確認します。
- Workday で "Adaptive Planning Setup for UPC の有効化" タスクにアクセスし、確認チェックボックスをオンにして認証を UPA に切り替えます。"OK"をクリックします。
- 次のいずれかのオプションを使用して、UPA を介してAdaptive Planningに対して認証を行います。
- Workday ホームページで、グローバル ナビゲーション メニューから"詳細"をクリックし、 "Adaptive Planningインスタンス"をクリックします。これで、Single Sign On (SSO) を使用してAdaptive Planningにログインできます。
- Adaptive Planningで、メイン メニューから"管理"をクリックします。次の"システム"で"一般設定"をクリックします。"Application URL"をコピーして、ブラウザのタブに貼り付けます。認証されていない場合は、Workday に対して認証を行う必要があります。
UPA の設定後は、Workday API と同じ方法でAdaptive Planning API にアクセスできます。
- Workday で "API クライアントの登録" タスクにアクセスして、Workday テナントにクライアントを登録します。適用範囲を"Adaptive Planning"に設定し、その他の情報を入力します。生成されたクライアントの詳細を使用して、 Adaptive Planning API にアクセスします。API クライアントの登録とアクセス詳細の生成に関する一般情報については、ステップ: REST API クライアントに対する OAuth 2.0 の設定 を参照してください。
- Workday アクセス トークンを使用してAdaptive Planning API を呼び出します。例: XML ベースの API の場合POST https://api.adaptiveplanning.com/api/v40 <?xml version='1.0' encoding='UTF-8'?> <call method="exportUsers" callerName="a string that identifies your client application"> <credentials token="<ACCESS_TOKEN>" /> </call>
- 例: REST API の場合'Authorization': 'Bearer <ACCESS_TOKEN>'
何もしないとどうなりますか?
アクションを実行しない場合、 Adaptive Planningの既存のユーザー プロビジョニング、Single Sign On (SSO)、API インテグレーションは、現在と同じように関数続けます。
変更ログ
統合ユーザーのプロビジョニングと認証
この機能は一般公開されました。
プレビュー日: 2025 年 8 月 16 日。本稼働日: 2025 年 11 月 21 日。