步驟:針對已同步的使用者,在Adaptive Planning中設定SAML單點登入
- 本文說明如何使用舊版方法在Workday和Adaptive Planning之間配置 SSO 和使用者同步。開始之前。請考慮以下選項:
- 如果您是首次實作 SSO 與使用者同步,我們建議您使用統一的使用者佈建與驗證 (UPA) 方法。查看步驟:為Adaptive Planning配置 UPA (適用於首次實作)。
- 如果您已使用舊版方法實作 SSO 和使用者同步,則可以移轉至 UPA。查看步驟:從目前的使用者同步設定移轉至 UPA。
- 如果您只想實作沒有使用者同步的 SSO,請參閱Steps: Set Up SAML SSO into Adaptive Planning without User Sync。
- 您必須與經 Workday 認證的實行者合作,才能使用或配置此功能。如果無法聯繫到通過認證的實行者,請洽詢客戶成功經理,尋求專業服務。
- 在Adaptive Planning中:
- 在Adaptive Planning中配置用於登入的 IdP 提供者,例如 Okta。配置後,請確認已在下選取「僅允許SAML單點登入」。
- 使用Workday用戶 ID、環境、使用者介面URL 和 REST URL,為Workday配置您的實例。
- 安全性︰
- 在Workday中︰
- 存取「Adaptive Planning」功能區中的「 Adaptive Planning」網域。
- 「System」功能區中的「Set Up: System」網域。
- 「System」功能區中的「Set Up: Tenant Setup - Adaptive Planning」網域。
- 「System」功能區中的「Set Up: Tenant Setup - General」網域。
- 在Adaptive Planning中,驗證您是否具備以下「管理者」存取權限,以便使用者登入時配置Workday中的安全性聲明標記語言 ( SAML ) 單點登入 (SSO):
- 使用者︰。
- SAML。
- 權限集︰。
- 管理全域使用者群組。
- 一般設定︰。
當您配置使用使用者同步功能的SAML SSO 時,可以自動將Workday和Workday Adaptive Planning基本資料同步以下使用者的基本資料:
- Workday和Adaptive Planning兩者皆有。
- Workday 「系統」和「Adaptive Planning」功能區中的「存取Adaptive Planning」網域
已同步的Workday使用者使用Workday Worklet ()登入Adaptive Planning 。無論是否有 IdP 提供者,您都可以配置Worklet以存取Adaptive Planning 。
配置使用者同步後,您可以:
- 在Workday中接收所有通知。
- 將計畫發佈到Workday。
- 使用您的Workday憑證登入 OfficeConnect。
- 透過您的Workday憑證使用Adaptive Planning公開 API。
如果您將SAML SSO 配置為Workday,由於功能經過改良,您必須在 2019.3 版發行後重新設定此設定。
- 在Workday中存取「用戶設定」報告。
- (選用) 若要讓使用者能夠使用Workday idP 登入 OfficeConnect,請使用您的 IdP 配置器來執行以下動作︰
- 取得您Adaptive Planning實例的 IdP 登入資訊。
- 在安全性分頁中,輸入以下項目的重新導向 URL 資訊︰
- 登入重新導向 URL
- 行動應用程式登入重新導向 URL
- 行動瀏覽器登入重新導向 URL
- 選取Adaptive Planning分頁。
- 選取使用者登入分頁。
- 複製此資訊︰
- 您的Workday ID。
- 您的Workday Federation ID。
- 在Adaptive Planning 的主功能表中,選取「管理」。
- 在使用者和權限區段中選取使用者。
- 編輯您的使用者基本資料並輸入此資訊,以手動對應您的使用者基本資料︰
- Workday Federation ID。
- Workday ID
- 在Workday中存取「用戶設定」報告。
- 選取Adaptive Planning分頁。
- 選取使用者登入分頁。
- 使用「啟用使用者登入」按鈕上的任務,啟用SAML SSO 與使用者同步。
- (選用)設定 Worklet 。如果您未使用 IdP 提供者,請配置Adaptive PlanningWorklet ,以讓使用者登入Adaptive Planning。在Worklet的外部連結區段中,您可以︰
- 選取已建立的SAML SSO連結︰。
- 請選取「建立快速連結」,然後輸入Adaptive Planning實例的名稱和 URL。
在Workday中,使用
「用戶設定」
報告上的「使用者同步」
分頁,同步Workday和您規劃人員的Adaptive Planning使用者基本資料。查看使用 Adaptive Planning 同步使用者。配置使用者同步後,您可以從Workday管理已同步Adaptive Planning使用者的權限和存取。請參閱︰