Zum Hauptinhalt wechseln
Dokumentation
Dokumentation
Administrator Guide
Zuletzt aktualisiert: 2023-06-23
Beispiel: Mobile PIN-Authentifizierung

Beispiel: Mobile PIN-Authentifizierung

Dieses Beispiel zeigt eine Möglichkeit, eine Authentifizierungsrichtlinie zu konfigurieren, die die Verwendung einer PIN (Personal Identification Number) auf mobilen Geräten ermöglicht.
Ihre Organisation verwendet eine SAML-SSO-Lösung (Single Sign-On). Sie möchten Mitarbeitern jedoch den Zugriff auf Selfservice-Aufgaben von Workday ermöglichen, indem sie sich auf ihren mobilen Geräten mit einer PIN anmelden. Sie möchten die mobile PIN mit strengen Anforderungen festlegen:
  • 6 bis 8-stellige PIN.
  • Nur zwei Fehlversuche, bevor Workday die PIN zurücksetzt.
  • PIN läuft nach 30 Tagen ab.
Sie müssen über Sicherheitsadministrator-Berechtigungen verfügen.
  1. Öffnen Sie die Aufgabe
    Mandanten-Setup bearbeiten - Sicherheit
    .
  2. Aktivieren Sie im Abschnitt
    Mobile Authentifizierung
     das Kontrollkästchen
    Enable Mobile PIN Authentication
     und geben Sie folgende Werte ein:
    Option Bezeichnung
    Minimale Länge der PIN
    6
    Maximale PIN-Länge
    8
    Maximale Anzahl fehlgeschlagener Anmeldeversuche bei PIN
    2
    Maximal zulässiges Alter für mobile Authentifizierung (in Tagen)
    30
  3. Klicken Sie auf
    OK
     und
    Fertig
    .
  4. Öffnen Sie die Aufgabe
    Manage Authentication Policies
    .
  5. Erstellen Sie eine neue Authentifizierungsrichtlinie oder bearbeiten Sie eine vorhandene.
  6. Fügen Sie im Grid
    Authentication Ruleset
     folgende Regel hinzu:
    Option Bezeichnung
    Authentication Rule Name
    Regel für Mitarbeiter-Selfservice in mobiler App
    Sicherheitsgruppe
    Alle fest angestellten Mitarbeiter
    Alle externen Mitarbeiter
    Authentication Condition
    Beliebig
    Allowed Authentication Types
    Mobile PIN
    SAML
    Access Restriction for Authentication Condition
    Self-Service
    Wenn Sie keine Zugriffsbeschränkungen definiert haben, wählen Sie
    "Zugriffsbeschränkung erstellen"
    aus. Geben Sie
    Selfservice
     in das Feld
    Name
     ein und wählen Sie folgende Werte für
    Allow Access to Security Groups
    :
    • Fest angestellter Mitarbeiter für sich selbst
    • Externer Mitarbeiter für sich selbst
  7. Klicken Sie auf
    OK
    .
  8. Aktivieren Sie im Grid
    Standardregel für alle Benutzer
     das Kontrollkästchen
    Deaktiviert
     .
  9. Klicken Sie auf
    OK
     und
    Fertig
    .
  10. Öffnen Sie die Aufgabe
    Activate All Pending Authentication Policy Changes,
     um die Änderungen zu aktivieren und zu bestätigen.
  11. Informieren Sie Ihre Mitarbeiter, dass sie sich mit ihren SAML-SSO-Zugangsdaten anmelden müssen, bevor sie ihre PIN festlegen.
    Ein Mitarbeiter muss eine neue PIN für die Anmeldung mit seinen SAML-SSO-Zugangsdaten einrichten, wenn Workday die PIN aus folgenden Gründen zurücksetzt:
    • Zu viele fehlgeschlagene Anmeldeversuche.
    • Eine abgelaufene PIN.
Alle Mitarbeiter können Selfservice-Aufgaben über ihre mobilen Geräte ausführen und sich mit ihrer PIN anmelden.