ステップ: 現在のユーザー同期設定から UPA への移行
- WorkdayからAdaptive Planningユーザーへの同期が設定されています。を参照ステップ: 同期ユーザーのAdaptive PlanningへのSAML SSO の設定-
- 統合アクセス管理 (UAM) が設定されている。を参照ステップ: 統合アクセス管理 (UAM) の設定-
- Adaptive Planning の複数インスタンスの設定の場合は、以下の手順に従ってください。
- 実装者 (管理者) は、親インスタンス() に含まれている必要があります。
- 親インスタンスをデフォルトインスタンス ()として設定する必要があります。
- コアWorkdayでグローバル ナビゲーションをまだ有効にしていない場合は、以下が可能です。
- "機能のオプトインの管理"レポートにアクセスします。
- "機能"で"グローバル ナビゲーション メニューのカテゴリ"を検索し、"機能のオプトイン"を選択します。
- サインインしてからサインアウト、新しいナビゲーション メニューを確認します。
- セキュリティ: "System" 業務分野の以下のドメイン:
- Set Up: User Provisioning
- Report: User Provisioning Status
- Manage: Workday Adaptive Planning User Provisioning
Workday Adaptive Planningの Single Sign On (SSO) およびユーザー同期が設定されている場合は、Unified User Provisioning and Authentication (UPA) に移行できます。UPA には、ユーザー アクセスをより効率的に管理するための方法が用意されています。主な利点は次のとおりです。
- 簡素化された管理: Adaptive Planningインスタンスへのユーザー アクセスをセキュリティ グループを通じて一元管理。
- 拡張されたユーザー同期:
- ユーザー ベースのセキュリティ グループのリアルタイム ユーザー同期と、ロール ベースのセキュリティ グループの時間単位のユーザー同期。
- 完全なユーザー同期をトリガユーザーの不一致を修正するためのオプション。
- ISU ユーザーをサポートしていますか?
- ユーザー同期設定による自動インスタンス割当。Adaptive Planningのユーザー プロファイルまたはユーザー リスト ページからインスタンスを手動で割り当てる必要はありません。
- UXの向上: Adaptive Planning にアクセスするユーザー向けに、強化され、統合されたサインイン エクスペリエンスを提供します。
非本番環境で UPA を有効にするには、サンドボックスではなくWorkday IMPL テナントを使用します。毎週のテナントリフレッシュにより、サンドボックス テナントでは認証に対する変更がすべて消去されます。そのため、ユーザーはサインインできなくなります。
- "Adaptive Planning " タブは、接続された機能用の単一のタブに簡略化されます。
- "Single Sign On" タブおよび "ユーザー同期" タブは、UPA ではこれらの設定が必要ないため、削除されています。
- UPA はWorkday API と同様に公開 API を処理するため、ISU ユーザーが含まれる公開 API は削除されます。Workdayで直接APIクライアントを設定できるようになりました。
- Adaptive Planning Publish Plans OAuth クライアントは不要になったため、削除されました。
- Workdayで、ユーザー プロビジョニング ワークスペース (ユーザー プロビジョニング ワークスペース) へのアクセス権を設定します。
- Workdayホームページで、"グローバル ナビゲーション メニュー"から"Manage User Provisioning for Workday Product" ワークレットにアクセスします。"ユーザー プロビジョニング ワークスペース"をクリックします。
- "製品"ページで、 Adaptive Planning の各インスタンスについて、"設定" を選択します。
- "設定" タブで、"移行"をクリックします。移行タスクは、Adaptive Planningインスタンスの割当をユーザー プロビジョニング ワークスペースと同期し、既存のAdaptive Planning設定に基づいてセキュリティとプロビジョニンググループを自動的に作成します。
- エラーをレビューして"続行"をクリックします。
- "プレビューと承認"をクリックします:
- "プレビュー レポートの生成"を使用して、すべてのユーザー情報、セキュリティ グループ、プロビジョニンググループが正しく移行されていることを確認します。
- データが正確であれば、"承認"をクリックします。
- すべてのAdaptive Planningインスタンスの移行が完了したら、"Enable Sync for Adaptive Product"をクリックします。
- オプションを選択して、 Adaptive Planningおよびユーザー同期への現在の SSO が無効になり、 Adaptive Planningインスタンスごとに新しいワークレットが作成されることを確認します。次に、"確認" と "有効化"をクリックします。
- ユーザーがAdaptive Planningに同期されていることを確認します:
- Adaptive Planningで、メイン メニューから"管理"を選択します。
- "ユーザーと権限"で、"ユーザー"リンク ()をクリックします。
- ユーザー リスト ページで、"Last Sync Time"列を確認します。
- UAM が UPA ユーザーを認識できるようにするには、"Maintain UAM User Integration" タスクにアクセスし、"ユーザー プロビジョニング ワークスペース (ユーザー プロビジョニング ワークスペース)" で使用されるすべてのセキュリティ グループを追加します。Adaptive Planning が複数インスタンスがある場合は、各インスタンスごとにこのステップを繰り返します。
- Workdayで" Adaptive Planning Setup for 統一商品コード"タスクにアクセスし、確認チェックボックスをオンにして認証をUPA に切り替えます。"OK"をクリックします。
- 以下のいずれかのオプションを使用して、UPA 経由でAdaptive Planningに認証します。
- Workdayホームページで、"グローバル ナビゲーション メニュー"から"その他"をクリックし、 Adaptive Planningインスタンス ()をクリックします。Single Sign On (SSO) を使用してAdaptive Planningにログインしています。
- Adaptive Planningで、メイン メニューからをクリックします。アプリケーション URLをコピーしてブラウザ タブに貼り付けます。認証されていない場合は、 Workdayに認証する必要があります。