Définir les autorisations de sécurité de l'administrateur de l'IA

Administrator Guide

Des étapes supplémentaires peuvent être nécessaires pour activer cette fonctionnalité en fonction du contrat service' abonnement de votre organisation. Votre organisation figure soit sur le Contrat-cadre de services (MSA), soit sur le Contrat-cadre de services universel (UMSA). Pour déterminer le contrat de service d'abonnement de votre organisation :

Sélectionnez l'avatar de votre profil dans Workday Community .

Sélectionnez

Profil

Sur la page de votre profil, sélectionnez le nom de votre organisation, qui est sous votre nom et à côté de la désignation de l'emploi ().

Affichez la valeur de votre

accord d'abonnement

Si sa valeur est égale à :

UMSA
, la fonctionnalité est automatiquement disponible. Pour plus d'informations sur les contributions de données de Machine Learning, voir Concept : Workday AI for Universal Subscription Agreement Customers .

MSA
, votre organisation doit activer le système UMSA.

Des crédits variables sont obligatoire uniquement pour enregistrement et utiliser des agents dans vos environnements clients de production. Vous ne pourrez pas enregistrer et utiliser des agents en production tant que vous n'aurez pas accepté ces contrats. Le système UMSA est obligatoire pour les environnements clients autres que de production et de production pour les agents Workday-Built. L'UMSA n'est pas obligatoire pour les environnements clients autres que de production pour les agents auto-configurés.

Pour utiliser Sana Core et Sana Enterprise, vous devez :

Achat du SKU Sana Enterprise Cela s'applique uniquement à Sana Enterprise.

Signez l'accord principal universel d'abonnement (UMSA).

Signez la politique de crédits variables et de droits à la plateforme de Workday .

Sécurité : vous disposez des autorisation' accès aux domaines suivants dans le domaine fonctionnel System :

Security Activation

Security Configuration

La tâche

Définir les autorisations de sécurité de l'administrateur de l'IA

regroupe toutes les étapes nécessaires à la configuration de la sécurité dans une seule tâche qui, une fois terminée, lance un traitement back-end pour permettre à votre organisation d'utiliser les fonctionnalités d'IA de Workday .

Il s'agit d'une tâche ponctuelle pour chaque environnement client. La tâche simplifie l'octroi des droits d'accès pour :

Agent Système d'enregistrement : accordez aux utilisateurs l'accès pour gérer et configurer le comportement et les intégrations de l'agent IA depuis un site centralisé.

Espace de travail d'attribution de comptes aux utilisateurs pour Sana : affectez des administrateurs pour attribuer des utilisateurs à Sana.

Console de consommation de la plateforme : accordez aux utilisateurs l'accès pour surveiller et gérer les ressources d'infrastructure utilisées par vos agents.

Sana : affectez des utilisateurs en tant qu'administrateurs Sana pour configurer les fonctions Sana dans l'espace de travail Sana.

Workday envoie une notification aux administrateurs de la sécurité dans tous vos environnements clients (Production, Sandbox, Sandbox Preview, Implementation et Implementation Preview) pour accéder et finaliser la tâche

Définir les autorisations de sécurité pour les administrateurs de l'IA

Bien que vous puissiez configurer certains domaines de la tâche

Définir les autorisations de sécurité de l'administrateur de l'IA

, Workday vous recommande d'utiliser cette tâche pour garantir que toutes les dépendances critiques de votre expérience d'IA sont satisfaites.

Les administrateurs de la sécurité doivent renseigner toutes les sections. Une fois que vous avez soumis la tâche, vous ne pouvez plus la modifier. Vous pouvez mettre à jour manuellement la configuration via les paramètres de sécurité standard de Workday .

Si plusieurs administrateurs configurent cette tâche, Workday traite la première configuration qui a été soumise.

Accédez à la notification

Action requise : réviser et configurer la sécurité des agents Sana et Workday

à partir de l' icône en forme de bulles dans Workday.

Dans la notification, cliquez sur

Démarrer la configuration

Pour la section

Configure Security Policies

dans l'onglet

Configuration

, tenez compte des éléments suivants :

Vous devez uniquement configurer les grilles dont le statut
est Incomplet

. Nous affichons une :

Statut
Terminé

lorsque les règles de sécurité des domaine sont configurées. Les colonnes

Groupe de sécurité

Afficher ou ajouter des utilisateurs à un groupe de sécurité

sont masquer dans la grille.

Terminé avec le statut Exceptions

lorsqu'au moins une des règles de sécurité des domaine figurant dans la colonne

Règles de sécurité des domaines

n'est pas active actuellement ou fait l'objet de modifications en attente.

Dans la colonne

View or Add Users to Security Group

Vous pouvez ajouter des membres uniquement lorsque vous créez un nouveau groupe de sécurité ou que vous sélectionnez un groupe qui n'est pas utilisé dans d'autres règles et qui ne contient pas de membres.

Vous ne pouvez pas ajouter ni supprimer de membres dans la colonne lorsque vous sélectionnez un groupe de sécurité qui est actuellement utilisé dans d'autres règles ou qu'il a des membres.

Dans la colonne

Détail

, vous pouvez explorer chaque configuration de règle de sécurité de domaine en cliquant sur

Détail

. Lorsque vous cliquez sur le associer, une fenêtre contextuelle

Afficher le détail du domaine

s'affiche dans laquelle vous pouvez afficher la configuration.

Option	Description
Agent Système d'enregistrement	Cette section vous permet de configurer l'accès à l'espace de travail Agent Système d'enregistrement. La colonne Règles de sécurité des domaines affiche toutes les règles de sécurité des domaine que vous devez configurer. Dans la colonne Groupe de sécurité , sélectionnez un groupe de sécurité par utilisateur existant ou créez-en un nouveau. Nous affichons les membres dans la colonne View or Add Users to Security Group . Workday ajoute les utilisateurs de ces groupes aux règles de sécurité des domaine répertoriées dans la colonne Règles de sécurité des domaines avec les autorisations Afficher et Modifier .
Console de consommation de la plateforme	Cette section vous permet de configurer l'accès à la console de consommation de la plateforme. La colonne Règles de sécurité des domaines affiche toutes les règles de sécurité des domaine que vous devez configurer. Dans la colonne Groupe de sécurité , sélectionnez un groupe de sécurité par utilisateur existant ou créez-en un nouveau. Nous avons uniquement besoin d'un groupe de sécurité disposant de autorisation Afficher uniquement dans la règle de sécurité du domaine Management Dashboard: Platform Consommation Console . Vous ne pouvez ajouter un groupe de sécurité au domaine Management Dashboard: Platform Consupvision Console à l'aide de cette tâche s'il n'existe aucun groupe de sécurité disposant des autorisations Afficher uniquement ou Afficher et modifier configurées dans la règle de sécurité du domaine . Workday affiche le statut Terminé dans la grille Console de consommation de la plateforme lorsque ces critères de configuration de la sécurité sont remplis. Nous affichons les membres dans la colonne View or Add Users to Security Group . Workday ajoute les utilisateurs de ces groupes aux règles de sécurité des domaine répertoriées dans la colonne Règles de sécurité des domaines avec l' autorisation Affichage seul .
Espace de travail d'attribution de comptes aux utilisateurs	Cette section vous permet de configurer l'accès à l'espace de travail Attribution de comptes aux utilisateurs pour Sana. La colonne Règles de sécurité des domaines affiche toutes les règles de sécurité des domaine que vous devez configurer. Dans la colonne Groupe de sécurité , sélectionnez un groupe de sécurité par utilisateur existant ou créez-en un nouveau. Nous affichons les membres dans la colonne View or Add Users to Security Group . Workday ajoute les utilisateurs de ces groupes aux règles de sécurité des domaine répertoriées dans la colonne Règles de sécurité des domaines avec les autorisations Afficher et Modifier .

Lorsqu'un domaine est désactivé et que vous accédez à la tâche

Set Up AI Admin Security Permissions

Vous pouvez ajouter des groupes de sécurité au domaine. Une fois que vous avez soumis les modifications dans la tâche, le domaine est activé.

Le statut
Terminé

s'affiche si le domaine a des groupes de sécurité existants.

Pour la section

Définir les administrateurs Sana

de l'onglet

Configuration

, tenez compte des éléments suivants :

Option	Description
Définir les administrateurs Sana	Cette section vous permet de définir les utilisateurs qui sont administrateurs Sana. Workday attribue automatiquement ces utilisateurs au système Sana lors de l'activation. Dans la colonne Groupe de sécurité , sélectionnez un groupe de sécurité par utilisateur existant ou créez-en un nouveau. Les utilisateurs disposant des droits d'administration Sana peuvent accéder à l'espace de travail Sana et le configurer.

Option

Description

Définir les administrateurs Sana

Cette section vous permet de définir les utilisateurs qui sont administrateurs Sana. Workday attribue automatiquement ces utilisateurs au système Sana lors de l'activation.

Dans la colonne

Groupe de sécurité

, sélectionnez un groupe de sécurité par utilisateur existant ou créez-en un nouveau.

Les utilisateurs disposant des droits d'administration Sana peuvent accéder à l'espace de travail Sana et le configurer.

Accédez à l'onglet

Activate Pending Security Policy Changes

Pour activer les modifications de règle de sécurité dans votre environnement client, vous devez disposer des autorisation sur le domaine
Security Activation
.

Pour l'onglet

Activate Pending Security Policy Changes

, tenez compte des éléments suivants :

Option	Description
Grilles de règle de sécurité	Révisez les modifications de sécurité dans les grilles.
Confirmer la case à cocher	Cochez la case à cocher pour soumettre toutes les modifications de règle de sécurité . Workday active toutes les modifications de règle de sécurité dans les grilles, y compris les paramètres de sécurité de l'onglet Configuration .

Cliquez sur

, puis sur

Terminé

Workday active automatiquement les modifications de règle de sécurité en attente et rend les tâches applicables disponibles. Workday peut informer les membres des groupes de sécurité inclus des tâches et actions supplémentaires qu'ils peuvent effectuer.

Si l'accès de l'administrateur Sana échoue aux membres des groupes de sécurité, un bouton

Soumettre à nouveau

s'affiche dans la section

Définir l'administration Sana

de l'onglet

Configuration

. Vous pouvez relancer l' allocation de ressources en cliquant sur le bouton. Workday tente d'affecter aux utilisateurs des droits d'administration Sana.

(Facultatif) Si vous devez mettre à jour la configuration de la tâche, accédez aux paramètres de sécurité standard de Workday pour effectuer manuellement les modifications.