エンゲージメントのインテグレーション システム ユーザー (ISU) の作成
セキュリティ:
- "Learning Core" 業務分野および "System" 業務分野の"Administer Campaigns"ドメイン
- "Staffing" 業務分野の"Indexed Data Source: Workers"ドメイン
- "Extended Enterprise for Learning" 業務分野の"Manage: Extended Enterprise"ドメイン
エンゲージメント ビルダーは、データ ソースとレポート フィールドへのアクセスに依存して対象者を解決する ISU を使用して実行されます。
たとえば、エンゲージメントの対象者が、機密情報を含むレポート フィールドを使用する場合、インテグレーション システム セキュリティ グループ (ISSG) は、ISU がそのフィールドにアクセスできるようにするために必要なセキュリティ権限を持っている必要があります。ISU に適切なアクセス権がない場合、対象者は解決されず、エンゲージメントは実行されません。
必要なすべてのレポート フィールドとセキュリティ ドメインにアクセスするように ISSG が設定されていることを確認することが重要です。ISSG 設定を定期的にレビューおよび更新して、新しいレポート フィールドへのアクセスを含めます。ISSG に必要なアクセス権がない場合、エンゲージメント実行ログにエラーが記録されます。概念: エンゲージメントの管理を参照してください。
Workday では、ISU を使用してエンゲージメントを実行します。エンゲージメントごとに同じ ISU と ISSG を使用できます。
- "Create Integration System User"タスクにアクセスして、ISU を作成します。
- "Create Security Group"タスクにアクセスします。このタスクの実施にあたっては、以下を考慮してください。フィールド値テナント セキュリティ グループのタイプ"Integration System Security Group (Unconstrained)"を選択します。名前"Configure System Security Group"を使用することをお勧めします。"Edit Integration System Security Group (Unconstrained)"セクションで、"インテグレーション システム ユーザー"フィールドに ISU の氏名を入力します。
- "Maintain Permissions for Security Group"タスクにアクセスします。"ソース セキュリティ グループ"プロンプトで"Configure System Security Group"を選択します。このタスクの実施にあたっては、以下を考慮してください。アクセス権の表示/変更ドメイン セキュリティ ポリシー取得および入力キャンペーンの管理表示および変更キャンペーンの管理取得および入力インデックス付きデータ ソース: 従業員表示および変更インデックス付きデータ ソース: 従業員取得および入力Manage: Extended Enterprise表示および変更Manage: Extended Enterprise閲覧のみWorker Data: Contingent Worker Assignment DetailsWorker Data: 現在の職務プロファイル情報Worker Data: 現在の人材配置情報
- 保留中のセキュリティ ポリシーの変更をアクティブ化します。
ISU が
キャンペーン システム セキュリティ グループ
ISSG に割り当てられます。エンゲージメントを実行する ISU を選択できます。