ステップ: 同期ユーザーのAdaptive PlanningへのSAML SSO の設定
- この記事では、レガシーの方法を使用してWorkdayとAdaptive Planning間の SSO およびユーザー同期の設定について説明しています。開始する前に。以下のオプションを検討します。
- SSO とユーザー同期を初めて実装する場合は、"Unified User Provisioning and Authentication" (UPA) 方法を使用することをお勧めします。を参照ステップ: Adaptive Planningの UPA の設定 (初回の導入の場合)-
- レガシーの方法で SSO とユーザー同期を実装している場合は、UPA に移行できます。を参照ステップ: 現在のユーザー同期設定から UPA への移行-
- ユーザー同期なしで SSO のみを実装する場合は、 を参照してください。ステップ: ユーザー同期なしでAdaptive Planningに SAML SSO を設定 -
- この機能を使用または設定するには、Workday 認定済み実装業者と連携して進める必要があります。認定済み実装業者を利用できない場合は、カスタマー サクセス マネージャにお問い合わせの上、プロフェッショナル サービスをご利用ください。
- Adaptive Planningで以下を行います。
- Adaptive Planningで、サインインに使用する IdP プロバイダ (Okta など) を設定します。設定後、 で "SAML SSO のみを許可"が選択されていることを確認します。
- Workdayテナント ID、環境、 UI URL、REST URL を使用して、 Workdayのインスタンスを設定します。
- セキュリティ:
- Workday で以下を行います。
- "Adaptive Planning Planning"業務分野の "Adaptive Planning "Adaptive Planning
- "System"業務分野の"Set Up: System"ドメイン
- "System"業務分野の"Set Up: Tenant Setup - Adaptive Planning"ドメイン
- "System"業務分野の"Set Up: Tenant Setup - General"ドメイン
- Adaptive Planningで、以下の権限を持つ管理権限があることを確認して、 Workdayで Security Assertion Markup Language ( SAML ) Single Sign-On (SSO) を設定できるようにします。
- ユーザー
- SAML。
- 権限セット
- グローバル ユーザー グループを管理します。
- 一般設定。
ユーザー同期でSAML SSO を設定すると、以下にアクセス権のあるユーザーのWorkdayとWorkday Adaptive Planning のプロファイルを自動的に同期できます。
- WorkdayとAdaptive Planning の両方。
- Workdayの "System" 業務分野および"Adaptive Planning"業務分野の "Access Adaptive Planning"ドメイン
同期されたWorkdayユーザーは、 Workdayワークレットを使用してAdaptive Planningにサインイン。IdP プロバイダの有無にかかわらず、 Adaptive Planning にアクセスできるようにワークレットを設定できます。
ユーザー同期が設定されていると、以下の操作ができます。
- Workdayですべての通知を受け取る。
- Workdayにプランをパブリッシュする。
- Workday の認証情報を使用して OfficeConnect にサインインします。
- Workday の認証情報を使用して、 Adaptive Planning公開 API を使用してください。
WorkdayにSAML SSO を設定した場合は、機能が改良されたため、2019.3 リリース後に再度設定する必要があります。
- Workdayで、"テナント設定" レポートにアクセスします。
- (任意) ユーザーがWorkday idP を使用して OfficeConnect にサインインできるようにするには、IdP 設定者と協力して以下を実行します。
- Adaptive Planningインスタンス ()の IdPサインイン情報を取得します。
- "セキュリティ"タブで、以下のリダイレクト URL 情報を入力します。
- ログイン リダイレクト URL
- モバイル アプリ ログイン リダイレクト URL
- モバイル ブラウザ ログインのリダイレクト URL
- "Adaptive Planning"タブを選択します。
- "ユーザー サインイン" タブを選択します。
- 次の情報をコピーします。
- ユーザーのWorkday ID。
- Workdayフェデレーション ID。
- Adaptive Planningで、メイン メニューから"管理"を選択します。
- "ユーザーと権限"セクションで"ユーザー"を選択します。
- ユーザー プロフィールを編集して次の情報を入力し、ユーザー プロフィールを手動でマッピングします。
- Workdayフェデレーション ID。
- Workday ID。
- Workdayで、"テナント設定" レポートにアクセスします。
- "Adaptive Planning"タブを選択します。
- "ユーザー サインイン" タブを選択します。
- "Enable User Sign-On" ボタンのタスクを使用して、 SAML SSO とユーザー同期を有効にします。
- (任意)ワークレットを設定します。IdP プロバイダを使用していない場合は、Adaptive Planningワークレットを設定して、 Adaptive Planningにサインイン。ワークレット ""の"外部リンク"セクションでは、次のいずれかを実行できます。
- "SAML SSO"リンクが作成されました。
- "クイックリンクの作成"を選択し、 Adaptive Planningインスタンスの名前と URL を入力します。
Workdayで、
"テナント設定
" レポートの"ユーザー同期
" タブを使用して、プラン担当者のWorkdayとAdaptive Planningのユーザー プロファイルを同期します。を参照ユーザーと Adaptive Planning との同期-ユーザー同期を設定した後、 Workdayから同期するAdaptive Planningユーザーの権限とアクセス権を管理できます。次を参照してください。