メインコンテンツにスキップ
ドキュメント
ドキュメント
Adaptive Planning
最終更新: 2024-09-20
ステップ: 同期されたユーザーの Adaptive Planning への SAML SSO の設定

ステップ: 同期されたユーザーの Adaptive Planning への SAML SSO の設定

  • この機能を使用または設定するには、Workday 認定済み実装業者と連携して進める必要があります。認定済み実装業者を利用できない場合は、カスタマー サクセス マネージャにお問い合わせの上、プロフェッショナル サービスをご利用ください。
  • Adaptive Planning で以下を実行します。
    • サインインのために Adaptive Planning で Okta などの IdP プロバイダを設定します。設定後、
      "管理"
      "SAML SSO 設定"
      "SAML の有効化"
      で
      "SAML SSO のみを許可"
       が選択されていることを確認します。
    • Workday のテナント ID、環境、UI URL、REST URL を使用して Workday のインスタンスを設定します。
  • セキュリティ:
    • Workday で以下を行います。
      • "Adaptive Planning" 業務分野の "Adaptive Planning にアクセス
         " ドメイン
      • "System" 業務分野の
        "Set Up: System"
         ドメイン
      • "System" 業務分野の
        "Set Up: Tenant Setup - Adaptive Planning"
         ドメイン
      • "System" 業務分野の
        "Set Up: Tenant Setup - General"
        ドメイン
    • Adaptive Planning で、以下の権限を持つ "管理アクセス" を持っていることを確認し、ユーザー サインインが Workday で SAML (Security Assertion Markup Language: SAML) の Single Sign On (SSO) を設定できるようにします。
      • ユーザー
      • SAML
      • 権限セット
      • グローバル ユーザー グループを管理します
        。
      • "一般設定"
        。
ユーザー同期を使用して SAML SSO を設定すると、以下にアクセスできるユーザーの Workday および Workday Adaptive Planning プロファイルを自動的に同期できます。
  • Workday と Adaptive Planning の両方。
  • Workday の "System" 業務分野および "Adaptive Planning" 業務分野の "Adaptive Planning
    へのアクセス
     " ドメイン
Adaptive Planning のセッション タイムアウト設定は、引き続き Workday とは別に管理できます。
同期された Workday ユーザーが Workday ワークレットを使用して Adaptive Planning にサインインする。IdP プロバイダの有無にかかわらず Adaptive Planning にアクセスするようワークレットを設定できます。
ユーザー同期を設定すると、次のことができます。
  • Workday ですべての通知を受け取る。
  • Workday に計画をパブリッシュする。
  • Workday の認証情報を使用して OfficeConnect にサインインします。
  • Workday 認証情報を使用して Adaptive Planning 公開 API を使用します。
Workday に SAML SSO を設定した場合は、機能が改善されるため、2019.3 リリース後に再度設定する必要があります。
  1. Workday で、
    "テナント設定
     " レポートにアクセスします。
  2. (任意) ユーザーが Workday IDP を使用して OfficeConnect にサインインできるようにするには、IdP 設定担当者と協力して以下を実行します。
    1. Adaptive Planning インスタンスの IdP のサインイン情報を取得します。
    2. "セキュリティ"
       タブで、以下に対するリダイレクト URL 情報を入力します。
      • ログイン リダイレクト URL
      • モバイル アプリ ログイン リダイレクト URL
      • モバイル ブラウザのログイン リダイレクト URL
  3. "Adaptive Planning"
     タブを選択します。
  4. "ユーザー サインイン"
     タブを選択します。
  5. 次の情報をコピーします。
    • ユーザーの Workday ID
    • ユーザーの Workday フェデレーション ID
    SSO を設定する管理者は、この情報を使用して Workday ユーザー プロファイルを Workday Adaptive Planning のプロファイルにマッピングします。この手動マッピングにより、Adaptive Planning にサインインして SSO 設定エラーを修正できます。
  6. Adaptive Planning で、メイン メニューから
    "管理"
     を選択します。
  7. "ユーザーと権限"
     セクションの
    "ユーザー"
     を選択します。
  8. ユーザー プロファイルを編集し、次の情報を入力して、ユーザー プロファイルを手動でマッピングします。
    • Workday Federation ID
    • Workday ID
  9. Workday で、
    "テナント設定
     " レポートにアクセスします。
  10. "Adaptive Planning"
     タブを選択します。
  11. "ユーザー サインイン"
     タブを選択します。
  12. "Enable User Sign-On
    " ボタンのタスクを使用して、SAML SSO とユーザー同期を有効にします。
  14. IdP プロバイダを使用しない場合は、ユーザーが Adaptive Planning にサインインできるように
    Adaptive Planning
     ワークレットを設定します。
    ワークレットの "
    外部リンク"
     セクションで、以下のいずれかを行うことができます。
    • "SAML SSO リンクが作成されました"
      を選択します。
    • "クイックリンクの作成"
      を選択して、Adaptive Planning インスタンスの名前と URL を入力します。
Workday で
"テナント設定
 " レポートの
"ユーザー同期
 " タブを使用して、プラン担当者の Workday と Adaptive Planning のユーザー プロファイルを同期します。
ユーザー同期の設定後、同期された Adaptive Planning ユーザーの権限とアクセスを Workday で管理できます。次を参照してください。