ステップ: Adaptive Planning へのプロキシ ユーザー アクセスの設定
- Adaptive Planning との SAML SSO およびユーザー同期を設定します。
- 他のユーザーの代わりにサインインするプロキシ ユーザーを Adaptive Planning と同期します。
- セキュリティ: "System" 業務分野の"Security Configuration" ドメイン
プロキシ ユーザー アクセスを使用すると、管理者は次のことができます。
- 同期されたユーザーの代わりに、非本稼働の Workday Adaptive Planning 環境にサインインする。
- 次のようなユーザー アクセスとユーザー同期機能をテストします。
- 通知
- 計画のパブリッシュ
- OfficeConnect
- 公開 API
- テスト済みの実装を顧客が本番稼働できるようにする。
- ユーザー ベースのセキュリティ グループを作成し、メンバーを割り当てます。このセキュリティ グループのメンバーは、Adaptive Planning にプロキシできます。このユーザーは、"Adaptive Planning へのアクセス" ドメインによってセキュリティ保護されているセキュリティ グループのメンバーに代わってアクセス権をテストできます。ユーザー ベースのセキュリティ グループの作成を参照してください。
- プロキシ アクセス ポリシーを作成し、以下を指定します。
- プロキシ アクセス ポリシーが適用される非本稼働 Workday 環境。
- Adaptive Planning へのプロキシとして使用できるセキュリティ グループ。
- ユーザーが Adaptive Planning にサインインするときにアクションを実行できるセキュリティ グループです。
例: プロキシ アクセス ポリシーの作成を参照してください。 - プロキシが可能なセキュリティ グループ メンバーとして、非本番の Workday Adaptive Planning 環境にサインインします。
- "プロキシの開始" タスクにアクセスしてプロキシ セッションを開始し、代わりにアクションを実行するユーザーを指定します。概念: プロキシ セッションを参照してください。
- "ようこそ、<プロキシされたユーザーの代わりに>"ページで、"Adaptive Planning"ワークレットを選択します。"Workday Adaptive Planning へようこそ" ページが表示されます。
- プロキシされたユーザーの代わりに、Adaptive Planning およびユーザー同期機能へのアクセスをテストおよび確認します。
- 完了したら、Adaptive Planning からサインアウトします。
- "プロキシの停止" タスクにアクセスして、プロキシ セッションを停止します。
プロキシ アクセスによって、ユーザーの Adaptive Planning 実装が検証されます。監査ログには、プロキシ ユーザーのサインインの詳細が記録されます。この情報を取得するには、exportSecurityAudit API を使用します。
ポリシー名: Workday プロキシ アクセス ポリシー
プロキシ可能なグループ: Adaptive Planning プロキシ ユーザー
当初の担当者: Adaptive Planners