Configurer les règles de sécurité pour les agents
- Un groupe de sécurité d'agent ambigu est généré pour les agents agents générateurs.
- Sécurité : domaineSecurity Configurationdans le domaine fonctionnel System.
Workday évalue la sécurité différemment en fonction du type d'agent :
- Agents délégataires : Workday utilise les droits d'accès de l'utilisateur à l'origine de la transaction. Si l'utilisateur demandeur dispose déjà des autorisations de domaine et de processus de gestion obligatoire pour les outils sous-jacents, aucune mise à jour n'est nécessaire. N'utilisez cette procédure que si l'utilisateur à l'origine de la transaction a besoin d'un accès supplémentaire aux domaines sécurisant les outils de l'agent.
- Agents ambigus : Workday évalue la sécurité uniquement par rapport aux autorisations de l'agent. Lorsque vous activez une aptitude, ASOR génère un groupe de sécurité d'agent (ASOR) unique. Vous devez explicitement affecter ce groupe de sécurité du système aux règles de sécurité du domaine ou du processus de gestion pour subvention l'accès aux éléments sécurisé , tels que les outils et les API.
- Accédez au rapportAfficher la sécurité des aptitudes de l'agentdans le menu des actions associées d'une aptitude de l'agent.
- Identifiez les domaines qui sécurisent les outils dans l'aptitude.
- Recherchez et sélectionnez la règle de sécurité du domaine pour le point de terminaison de l' API REST ou les données auxquelles l'agent doit accéder.
- Dans le menu des actions associées de la règle de sécurité de domaine , sélectionnez .
- Exécutez la tâche :OptionDescriptionAgent DélégataireDans l' inviteGroupes de sécurité, sélectionnez les groupes de sécurité qui incluent les utilisateurs à l'origine de la requête et qui ont besoin d'un accès.Agent Ame saisieDans l' inviteGroupes de sécurité, sélectionnez l'agent Am saisir un groupe de sécurité.
- Cochez les casesAfficherouModifierpour subvention au groupe de sécurité l'accès aux éléments sécurisables.
- Si un outil du rapportAfficher la sécurité des aptitudes de l'agentrequiert un accès Extraire/Insérer, cochez la caseExtraireouInsérerpour subvention aux groupes de sécurité l'accès aux intégrations.
L'agent peut désormais effectuer les actions obligatoire sur le domaine sécurisé . Pour les agents déléguer , les utilisateurs appelant spécifiques que vous avez mis à jour disposent désormais des autorisations obligatoire pour utiliser les outils de l'agent.