步骤:为 Strategic Sourcing 设置用户权限配置
如果您未启用 Workday 单点登录,则 Strategic Sourcing 会向已获邀使用“用户配置工作区”访问 Strategic Sourcing 的每个用户发送邀请电子邮件。
安全性:
- “System”功能区域中的“Set Up: User Provisioning”域。
- “System”功能区域中的“Manage: Workday Strategic Sourcing User Provisioning”域。
- “System”功能区域中的“Report: User Provisioning Status”域。
通过用户配置工作区 (UPW),您可以对用户进行身份验证、配置用户并将其同步到 Workday Strategic Sourcing。
Workday 建议使用安全管理员等角色来设置 UPW,而客户经理可以配置受支持的产品和查看错误报告。
您必须先启用 Workday 单点登录,然后才能使用 UPW 预配账户。如果您现有的连接器已安装了 Workday,则很可能也启用了 Workday 单点登录。
如果您启用 UPW,系统会提示所有现有用户在下次登录 Strategic Sourcing 时进行一次性电子邮件地址确认。
当您在 Strategic Sourcing 沙盒环境中启用 UPW 时,不应对连接到沙盒环境的 Workday 租户进行任何更改。任何变更都可能导致系统之间的 Workday 编号不同,并且难以登录 Strategic Sourcing。
用户的 Strategic Sourcing 帐户电子邮件地址必须与其在 Workday 中的工作常用电子邮件地址匹配。如果用户具有与 Workday 和 Strategic Sourcing 关联的不同电子邮件地址,则无法对其进行预配。要解决此问题,我们建议您在 Workday 中更改电子邮件地址。Strategic Sourcing 中的电子邮件地址无法自动更新。
如果您为在 Strategic Sourcing 身份连接中设置了您组织的电子邮件域的用户启用了 Workday 单点登录,则在使用 UPW 将单个用户添加到 Strategic Sourcing 时,系统不会向他们发送登录电子邮件通知。Workday 建议测试 Workday 单点登录以确保其设置正确,以避免触发电子邮件通知。
- 在 Workday 中, 创建一个基于用户的安全组。您可以使用现有组执行此任务。您也可以使用基于角色的安全组,但预计安全组成员资格变更最多会延迟一个小时才会反映在 Strategic Sourcing 中。基于用户的安全组变更将近乎实时地反映。
- 编辑安全组的安全策略权限。在“报告/任务权限”版块中,为该组提供“查看”和“修改”访问权限。配置“System”功能区域中的以下域:
- 设置:用户权限配置。此域提供对配置安全组任务的访问权限,以在用户权限配置工作区 (UPW) 中使用。
- Manage: Workday Strategic Sourcing User Provisioning。此域提供对 UPW 的访问权限,并使您能够为 Strategic Sourcing 配置用户权限配置。
- “Reports: User Provisioning Status”。此域使用户能够在 UPW 中查看同步报告。
- 访问“Activate All Pending Authentication Policy Changes”任务。在页面上添加必填备注,然后单击“确定”。
- 配置此任务后,安全组中的用户能够自动与 UPW 同步,然后由 UPW 与 Strategic Sourcing 同步。
- 创建预配组,在其中填充安全组,然后将这些预配组与工作区中的 Strategic Sourcing 相关联。请参见 创建用户配置组。
- 创建预览报告 并启用 Strategic Sourcing 与 Workday 之间的同步。“预览报告”会将已在 Strategic Sourcing 中注册的用户标记为“不在供应组中”。这些用户仍保留在 Strategic Sourcing 中,但他们的用户编号不会与 Workday 同步,因为他们未包含在允许的配置组中。Workday 建议将这些用户的安全组添加到 UPW。在此报告中,“错误类型”列定义了错误是数据错误还是系统错误。解决出现的任何数据错误。系统错误将在几小时内尝试自我更正。一个常见错误是“资源无效:用户名是必填项”。如果您收到此错误消息,则表示用户的工作常用电子邮件地址尚未在 Workday 中设置,或者与 Strategic Sourcing 身份连接中设置的域不匹配。
- 要同步用户,请从 Workday Strategic Sourcing 的“Configuration”页面中选择“Preview and Enable Sync”。单击该复选框和“启用同步”选项以继续同步。
- 在 Strategic Sourcing 中,访问设置中的“用户列表”,以修改已配置用户的“用户类型”。
在 Strategic Sourcing 中访问验证是否已预配用户。UPW 将所有新用户设置为利益相关方。公司管理员需要为已许可的用户升级访问权限。