AI 管理者のセキュリティ権限の設定
この機能を有効にするには、組織のサブスクリプションサービス契約に基づいて、追加の手続きが必要になる場合があります。組織がメイン サービス契約 (MSA) またはユニバーサル メイン サービス契約 (UMSA) に含まれている場合。組織のサブスクリプションサービス契約を決定するには、以下の手順に従います。
- Workday Communityでプロファイル アバターを選択する。
- "プロファイル"を選択します。
- プロファイル ページで、組織名を選択します。これは自分の名前の下、職務名 ""の横にあります。
- サブスクリプション サービス契約値を表示します。
この値によって、必要な手順が次のように異なります。
- UMSA を使用すると、機能が自動的に使用可能になります。機械学習データ提供の詳細については、概念: 汎用サブスクリプション契約済のお客様向けのWorkday AIを参照してください。
- MSA
フレックス クレジットは、本稼働テナントでエージェントを登録および使用する場合にのみ必須です。これらの契約にオプトインするまでは、本番環境でエージェントを登録して使用することはできません。 Workday 構築エージェントの非本稼働テナントおよび本稼働テナントには uMSA が必須です。非本稼働テナントでは、自己構築エージェントのため uMSA は必須です。
Sana コアと Sana エンタープライズを利用するには、以下を行う必要があります。
- Sana エンタープライズ SKU を購入してください。これは Sana エンタープライズにのみ適用されます。
- 汎用サブスクリプション契約書 (UMSA) に署名する。
セキュリティ: "System"業務分野の以下のドメインにおけるセキュリティ権限があります。
- Security Activation
- Security Configuration
"Set Up: AI Admin Security Permissions
" タスクでは、必要なすべてのセキュリティ設定ステップが 1 つのタスクにまとめられ、完了するとバックエンド処理が開始され、 Workday AI 機能を使用するための組織設定が行われます。このタスクは、テナントごとに 1 回のみ実行できます。このタスクにより、以下のセキュリティ アクセス権を簡単に付与できます。
- Agent System of Record: ユーザー アクセス権を割り当てて、AI エージェントの動作とインテグレーションを一元事業地に管理および設定できます。
- Sana のユーザー プロビジョニング ワークスペース: 管理者を Sana にユーザー プロビジョニングに割り当てます。
- プラットフォーム使用状況コンソール: エージェントが使用するインフラストラクチャ リソースを監視および管理するためのユーザー アクセス権を割り当てます。
- Sana: ユーザーを Sana 管理者として割り当て、Sana ワークスペースで Sana 機能を設定します。
すべてのテナント (Workday稼働、サンドボックス、サンドボックス プレビュー、実装、実装プレビュー) のセキュリティ管理者に、
"AI 管理者のセキュリティ権限の設定
"タスクにアクセスして完了するための通知が送信されます。"AI 管理者のセキュリティ権限の設定
" タスクの領域は個別に設定できますが、AI エクスペリエンスの重要な依存関係をすべて満たすために、このWorkdayを使用することをお勧めします。セキュリティ管理者が、すべてのセクションを設定する必要があります。タスク ""は、送信後に編集できません。Workday の標準セキュリティ設定から、設定を手動で更新できます。
複数の管理者がこのタスクを設定している場合は、Workdayされた最初の設定が処理されます。
- Workdayのベルアイコンから"アクションが必要: Sana およびWorkdayエージェントのセキュリティのレビューと設定"通知にアクセスします。
- 通知で、"設定の開始"をクリックします。
- 次を参考にして、"設定"タブの"Configure Security Policies"セクションを完了させます。設定する必要があるのは、ステータスが "のグリッドのみです。以下が表示されます。未完了"
- ステータス:ドメインセキュリティ ポリシーが設定されている場合。グリッド"" で、完了"セキュリティ グループ"列および"セキュリティ グループへのユーザーの表示" 列が非表示になっ表示しない。
- 完了: "例外" ステータスで、"ドメイン セキュリティ ポリシー"列のドメインセキュリティ ポリシーの少なくとも 1 つが現在アクティブではない、または処理待ちの変更がある場合。
"View or Add Users to Security Group"列で、以下を行います。- メンバーを追加できるのは、新しいセキュリティ グループを作成する場合、または他のポリシーで使用されておらず、メンバーがいないグループを選択している場合のみです。
- 他のポリシーで現在使用されているセキュリティ グループを選択する場合、または既存のメンバーが存在する場合、列のメンバーを追加したり削除したりすることはできません。
"詳細"列で、"詳細"をクリックすることによって、各ドメインセキュリティ ポリシー設定にドリルダウンできます。リンク ()をクリックすると、"ドメイン詳細の表示" ポップアップ ボックスが表示され、設定を確認できます。オプション 説明 Agent System of Recordこのセクションでは、"Agent System of Record" ワークスペースへのアクセス権を設定できます。"ドメイン セキュリティ ポリシー" 列には、設定が必要なすべてのドメインセキュリティ ポリシーが表示されます。"セキュリティ グループ"列で、既存のユーザー ベースのセキュリティ グループを選択するか、新しいグループを作成します。メンバーは"セキュリティ グループへのユーザーの表示" 列または "Add Users to Security Group"列に表示されます。"ドメイン セキュリティ ポリシー" 列にリストされているドメインセキュリティ ポリシーに、指定したグループのユーザーが"表示"および"変更" の権限とともに追加されWorkday。プラットフォーム使用状況コンソールこのセクションでは、プラットフォーム使用状況コンソールへのアクセス権を設定できます。"ドメイン セキュリティ ポリシー" 列には、設定が必要なすべてのドメインセキュリティ ポリシーが表示されます。"セキュリティ グループ"列で、既存のユーザー ベースのセキュリティ グループを選択するか、新しいグループを作成します。必須のセキュリティ グループは、"Management Dashboard: Platform Consolidation Calendar"ドメインセキュリティ ポリシーで、"表示専用"権限を持つセキュリティ グループのみです。このタスクを使用して"Management Dashboard: Platform Consolidationsole" ドメインにセキュリティ グループを追加できるのは、ドメインセキュリティセキュリティ ポリシーで設定されている、"表示のみ"または"表示および変更" の権限を持つ既存のセキュリティ グループが存在しない場合のみです。これらのセキュリティ設定条件が満たされた場合、"プラットフォーム使用状況コンソール"グリッドに "完了" Workdayが表示されます。メンバーは"セキュリティ グループへのユーザーの表示" 列または "Add Users to Security Group"列に表示されます。"ドメイン セキュリティ ポリシー" 列にリストされているドメインセキュリティポリシーに、表示専用の権限を持つユーザーが追加Workdayれます。ユーザー プロビジョニング ワークスペースこのセクションでは、Sana のユーザー プロビジョニング ワークスペースへのアクセス権を設定できます。"ドメイン セキュリティ ポリシー" 列には、設定が必要なすべてのドメインセキュリティ ポリシーが表示されます。"セキュリティ グループ"列で、既存のユーザー ベースのセキュリティ グループを選択するか、新しいグループを作成します。メンバーは"セキュリティ グループへのユーザーの表示" 列または "Add Users to Security Group"列に表示されます。"ドメイン セキュリティ ポリシー" 列にリストされているドメインセキュリティ ポリシーに、指定したグループのユーザーが"表示"および"変更" の権限とともに追加されWorkday。ドメインが無効になっている場合、"AI 管理者のセキュリティ権限の設定" タスクにアクセスすると、以下のようになります。- ドメイン ""にセキュリティ グループを追加できます。タスク ""で変更を送信すると、ドメイン "" がアクティブ化されます。
- ドメインに既存のセキュリティ グループがある場合、ステータスが表示されます。"完了"
- 次を参考にして、"設定"タブの"Sana 管理者の設定" セクションを完了させます。
オプション 説明 Sana 管理者の設定このセクションでは、どのユーザーが Sana 管理者であるかを定義できます。Workday は、アクティブ化時に、これらのユーザーを Sana に自動的にプロビジョニングします。"セキュリティ グループ"列で、既存のユーザー ベースのセキュリティ グループを選択するか、新しいグループを作成します。Sana 管理者権限を持つユーザーは、Sana ワークスペースにアクセスして設定できます。 - "Activate Pending Security Policy Changes" タブを選択します。テナントでセキュリティ ポリシーの変更をアクティブ化するには、"Security Activation" ドメインの権限が必要です。
- 次を参考にして、"処理待ちのセキュリティ ポリシー変更のアクティブ化"タブを完了させます。
オプション 説明 セキュリティ ポリシー グリッドグリッドでセキュリティの変更をレビューします。確認チェックボックスこのチェックボックスをオンにすると、セキュリティ ポリシーのすべての変更が送信されます。"設定" タブのセキュリティ設定を含むWorkday内のセキュリティ ポリシーの変更がすべてアクティブ化されます。 - "OK"をクリックし、"完了"をクリックします。
Workday待ちのセキュリティ ポリシーの変更が自動的にアクティブ化され、該当するタスクが使用可能になります。含まれているセキュリティ グループのメンバーが実行できる追加のタスクとアクションについて、 Workday が通知する場合。
セキュリティ グループのメンバーへの Sana 管理者アクセスの割当に失敗した場合、
"設定"
タブの"Sana 管理の設定"
セクションに "再送信
" ボタンが表示されます。ボタンをクリックすると、プロビジョニングを再試行できます。Workday は、ユーザーに Sana 管理者権限を割り当てようとしています。(任意) このタスクの設定を更新する必要がある場合は、 Workday の標準セキュリティ設定にアクセスして手動で変更してください。