단계: 사용자 동기화를 사용하지 않고 Adaptive Planning 에 SAML SSO 설정
이 문서에서는 레거시 방법을 사용하여 Workday 와 Adaptive Planning 간에 SSO 및 사용자 동기화를 구성하는 지침을 제공합니다. 시작하기 전에 다음 옵션을 고려하십시오.
- SSO 및 사용자 동기화를 시간 구현하는 경우 UPA(통합 사용자 프로비저닝 및 인증) 방법을 사용하는 것이 좋습니다. 참조단계: Adaptive Planning 위한 UPA 구성(최초 구현) .
- 레거시 방법을 사용하여 SSO 및 사용자 동기화를 이미 구현한 경우 UPA로 마이그레이션할 수 있습니다. 참조단계: 현재 사용자 동기화 설정에서 UPA로 마이그레이션 .
- 사용자 동기화 없이 SSO만 구현하는 경우 다음을 참조하십시오.단계: 사용자 동기화를 사용하지 않고 Adaptive Planning 에 SAML SSO 설정 .
- 이 기능을 사용하거나 구성하려면 Workday 인증 구현자와 협력해야 합니다. 인증된 구현자와 협력할 수 없는 경우, CSM(Customer Success Manager)에게 문의하여 전문 서비스를 받으십시오.
- Adaptive Planning 에서 다음을 수행합니다.
- 로그인을 위해 Adaptive Planning 에서 Okta와 같은 IdP 제공자를 구성합니다. 구성 후, 에서SAML SSO만 허용이선택되어 있는지 확인합니다.
- Workday 테넌트 ID, 환경, UI URL 및 REST URL을 사용하여 Workday 의 인스턴스 구성합니다.
- 보안:
- Workday 의 Adaptive Planning 기능 영역에 있는Access Adaptive Planning도메인
- Adaptive Planning 에서 사용자 로그인을 활성화하여 Workday 에서 SAML(Security Assertion Markup Language) SSO(Single Sign-On)를 구성할 수 있는 관리자 액세스 권한이 있는지 확인합니다.
- 사용자
- SAML.
- 권한 세트
- 글로벌 사용자 그룹 관리
- 일반 설정
이 SSO 구성은 다음과 같은 경우에 유효합니다.
- Workday 의 SSO만 사용하려는 경우사용자는 Workday홈페이지의Adaptive PlanningWorklet 또는 IdP 제공자를 통해 Adaptive Planning 액세스할 수 있습니다.
- 수행할 작업:
- 각 사용자의 Workday 및 Adaptive Planning 사용자 프로필을 서로 독립적으로 수동으로 유지관리합니다.
- Adaptive Planning 알림을 이메일로 계속 수신합니다.
- Adaptive Planning 자격증명을 OfficeConnect 및 공용 API에 계속 사용합니다.
- HCM 및 재무에 계획을 게시 하지 않으려는 경우
- 시큐리티 관리자로서Workday ID필드에 대한 추가 행 열이 있는모든 Workday 계정표준 리포트를 복사하고 편집했는지 확인합니다.이 리포트의 정보를 사용하여 Adaptive Planning 에 대한 SSO가 필요한 모든 계획 사용자의 Workday 페더레이션 ID를 가져옵니다. 사용자명은 Workday 페더레이션 ID의 일부이며 다음 패턴 따릅니다. WorkdayUserName@TenantID.Environment시큐리티: System 기능 영역의Workday Accounts도메인
- 관리자 권한을 가진 사용자로 Adaptive Planning 에 로그인합니다.
- 주 메뉴에서관리를 선택합니다.
- 사용자 및 권한섹션에서사용자를선택합니다.
- 관리자 사용자를 찾아 편집하고 Workday ID를 입력합니다.관리자는 SSO 구성을 수행하는 Workday 시큐리티 관리자입니다.
- 모든 사용자 및 SSO를 활성화하는 시큐리티 관리자의 Workday 페더레이션 ID를 입력합니다.
- Workday 에서테넌트 설정리포트에 액세스합니다.보안:
- System 기능 영역의Set Up: System
- System 기능 영역의Set Up: Tenant Setup - Adaptive Planning
- System 기능 영역의Set Up: Tenant Setup - General
- Adaptive Planning탭을 선택합니다.
- 사용자 로그인탭을 선택합니다.
- 다음을 사용합니다. 태스크사용자 로그인 활성화버튼을 클릭하여 SAML SSO를 활성화합니다.