セットアップの考慮事項: 統合
このトピックは、従業員のプロビジョニングと統合の構成と使用を計画する際の意思決定に役立ちます。それは次のように説明しています:
- なぜ設定するのか。
- Peakon の残りの部分とどのように適合するか。
- 下流への影響と製品間の相互作用。
- セキュリティ要件とビジネス プロセスの構成。
- 実装前に考慮すべき質問と制限事項。
完全な構成の詳細については、詳細なタスク手順を参照してください。
彼らは何者なのか
従業員のプロビジョニングと統合により、Peakon 従業員ディレクトリに情報を入力し、従業員の記録を継続的に更新できます。
ビジネス上のメリット
- 従業員データのインポートと管理を自動化することで、労力を最小限に抑え、複雑さと人的エラーを削減します。
- 独自のカスタム従業員ユーザー ID 属性を作成することで、効率とセキュリティを向上させます。例: ユーザー名、ロール、プロファイル。
- 事前定義されたロールアクセス権限を使用して、時間と労力を節約します。
- 従業員のプロファイルを継続的に更新して、最新の記録のみを保持するようにします。
- 従業員が組織を離れるときにアクセスを制限することでセキュリティを強化します。
- Peakon が提供する外部 REST API を使用して、従業員プロビジョニング用のカスタム アプリケーションと統合を構築する場合は、/v1/auth/applicationエンドポイントに HTTP POST リクエストを送信して認証できます。
ユースケース
Workday が提供する統合を使用して、Peakon と Workday 間で従業員データを交換します。この統合により、次のいずれかの方法で従業員を同期できます。
- 組織に必要な基準。
- 監督組織。
Peakon が提供するこれらのサードパーティ サービス プロバイダーとの統合を使用して、従業員レコードを作成し、Peakon に同期します。
- BambooHR
- ハイボブ
- オクタ
- Personio
Peakon が提供する外部 REST API を使用して、従業員のプロビジョニング用のカスタム アプリケーションと統合を構築します。
Simple Cloud Identity Management (SCIM 2.0) を使用して、Sapling や Namely などの外部プロビジョニング アプリケーションと統合します。
Microsoft Azure Active Directory などのサードパーティ ID プロバイダー (IdP) を通じてユーザー資格情報を一元的に管理し、ユーザーのシングル サインオン (SSO) を有効にします。
検討すべき質問
質問 | 考慮事項 |
|---|---|
既存の ID 管理プロセスまたは ID プロバイダー (IdP) を Peakon とどのように統合しますか? | SCIM 2.0 プロトコルをサポートする既存の IdP を使用する場合、カスタム統合は必要ありません。例: Microsoft Azure Active Directory または Okta。
Peakon SCIM 2.0 API を使用すると、従業員レコードを自動的にプロビジョニングおよび更新できます。 標準 SCIM 2.0 サービス プロバイダーとして Peakon への自動プロビジョニング用に IdP を構成できます。 カスタム統合が必要な場合は、SCIM URL と OAuth ベアラー トークンを使用します。 |
従業員を識別するためにどのような属性を使用しますか? | Peakon は、サードパーティのサービス プロバイダーを通じてプロビジョニングする場合、従業員に対して 2 つの一意の識別子を使用します。
Workday 統合により、一意の外部 ID を使用して従業員を識別できるようになります。 両方の一意の識別子フィールドを使用すると、データのアップロード時に発生する人為的エラーを減らすことができます。 退職した従業員を調査するために個人の電子メール アドレスを同期することもできます。 従業員のプロビジョニングを有効にする前に、組織の電子メール ドメインを Peakon に登録します。 |
どの Active Directory を使用していますか? | SCIM 2.0 によるユーザー プロビジョニングは、Azure Active Directory を通じてのみ利用できます。
オンプレミスの AD ソリューションを使用する場合は、Azure AD Connect を使用してデータを Azure Active Directory と同期するように AD を構成します。 プロビジョニング用に Azure AD を構成するときは、 ユーザー の同期を有効にし、 グループを 無効にします。 |
Peakon と Workday を接続するときに、転送されたデータをどのように認証しますか? | OAuth 経由でも、統合システム ユーザー (ISU) の名前とパスワードを使用しても接続できます。
OAuth を使用すると、Workday ユーザーはサードパーティ クライアントが自分の代わりに Workday データに安全にアクセスすることを承認できます。 People Experience カードを使用して従業員にアンケートを通知する場合にのみ、OAuth を使用することをお勧めします。 あるいは、Alpaca を使用してカードに転送されたデータを認証することもできます。 認証ポリシーを選択するときは、次の点を考慮してください。
|
従業員のプロビジョニングのためにカスタム アプリケーションと統合をどのように認証しますか? | 認証要求が成功した場合の応答:
認証トークンと承認トークンを分離することで、割り当てられたアプリケーション開発者または会社の管理者だけが認証トークンにアクセスできるアプリケーションを展開できます。 Workday は、アプリケーション ユーザーに承認を割り当て、共有します。 |
従業員にアンケートを通知するために使用するサードパーティのサービスプロバイダーは何ですか? | Slack を使用して、従業員に新しいアンケートを通知したり、アンケートのリマインダーを送信したりできます。
Slack は、Slack のメール アドレスと一致する Peakon のメール アドレスを持つ従業員にのみ通知します。 Peakon 管理者のみが Peakon アプリを Slack に追加できます。Slack 管理者のみが、Peakon アプリを組織の Slack ワークスペースに追加できます。 Microsoft Teams を使用すると、アンケートのリマインダーを送信したり、従業員が Teams アプリケーションでアンケートを完了したりできるようになります。 Microsoft Teams は、Peakon のメール アドレスが Microsoft Teams のメール アドレスと一致する従業員にのみ通知します。 |
すべての従業員レコードへのアクセスをどのように制御しますか? | 統合と従業員のプロビジョニングにアクセスできるのは、デフォルトの管理者アクセス グループのみです。
セキュリティ上の理由から、Workday では、システム全体の管理アクセス権を持つユーザーの数を最小限に抑えることをお勧めします。すべての従業員にアクセスできる人事および上級リーダーのアクセス グループを設定できます。 |
属性階層をどのように管理しますか? | 自動的に更新される属性階層を作成すると、従業員情報の自動同期によって、ライブ調査ラウンド中に階層が変更される可能性があります。
階層の更新はダッシュボードのスコアと参加に影響しません。ただし、ヒート マップの 子セグメント 領域の変更は、管理者とセグメント マネージャーに表示されます。 |
推奨事項
- SCIM API および Workday 統合のブラウザの許可リストに次の送信 IP アドレスを追加します。
- 176.34.69.237
- 18.202.158.27
- 34.253.249.186
- 54.220.91.27
要件
- Peakon とサードパーティ プロバイダー間で従業員情報を転送するときにデータの正確性を確保するために、従業員ごとに 2 つの一意の識別子を使用します。例: 従業員の電子メール アドレスと従業員 ID 番号。
制限事項
- Peakon は SCIM グループをサポートしておらず、Azure AD で定義されたグループもサポートしていません。
- Workday と Peakon の統合を使用する場合、マネージャーの変更など、従業員情報への間接的な変更は、時間ごとの同期では転送されません。Workday では、各調査ラウンドの前に完全な同期を手動で開始することをお勧めします。
- 従業員に対して一意の識別子を 1 つだけ使用する場合、従業員が一意の識別子の値を変更したときに、自動統合によって重複した従業員レコードが作成されることがあります。
- イベント ログの自動ロード機能は、ネイティブ HRIS 統合 (例: Workday、bob、BambooHR、Personio) でのみ機能し、カスタム統合では使用できません。
- Workday を除くすべての HRIS 統合では、同期の実行中に同期構成オプションを切断、無効化、または更新することはできません。同期が完了したとき、または自動的に切断されたときに管理者に通知されます。
テナントの設定
影響はありません。
セキュリティ
- 管理者は、Peakon における統合と従業員のプロビジョニングの主なアクセス制御グループです。
- アカウントの最初のユーザーは自動的に管理者になります。管理者は必要に応じて、アクセス制御グループに新しい管理者を手動で追加できます。
- 管理者は、会社のアカウント全体とすべての従業員にアクセスでき、統合を含むすべての権限がデフォルトでオンになっています。
- 管理者は、他の管理者、マネージャー、従業員にアクセス権を割り当てることもできます。
Workday と Peakon の統合のドメインは次のとおりです。
ドメイン | 考慮事項 |
|---|---|
統合機能領域における 統合セキュリティ 。 | 統合を使用して、従業員データを Workday から Peakon に自動的に転送できるようになります。
このドメインは、統合システムのシステム ユーザーと Workday アカウントを作成するためのアクセスを提供します。 |
システム機能領域の セキュリティ構成 。 | 以下のセキュリティ構成へのアクセスを提供します:
|
統合機能領域内の次のドメイン:
| 統合システムの作成 タスクにアクセスできるようになります。
統合ビルド ドメインは、統合システムおよび統合 ID に関連するセットアップ情報へのアクセスを提供します。統合構成 ドメインは、統合システムを構成するためのアクセスを提供します。 |
システム機能領域内の次のドメイン:
| Workday 統合用の People Experience カードを設定できます。 |
労働者データ: 人材配置機能領域の公開労働者レポート 。 | Workday Get_Workers Web サービスへのアクセスを保護します。Workday と Peakon の統合を起動できるようになります。このドメインでは、ISU またはユーザーに制約のないアクセスが必要です。 |
作業者データ: 人材配置機能領域の作業者 。 | Workday と Peakon の統合を起動するときに、制約された従業員グループを取得できるようになります。 |
連絡先情報機能領域の次のドメイン:
| 従業員の個人データへのアクセスを有効にします。 |
管理: 組織とロールの機能領域内の場所 。 | 従業員のタイムゾーンとロケール情報にアクセスできるようになります。 |
人材配置機能領域内の次のドメイン:
| 現在雇用されている従業員と退職した従業員に関する情報にアクセスできるようになります。 |
求人とポジション機能領域の 求人情報 。 | 従業員の職務プロファイルへのアクセスを有効にします。 |
報告
Peakon では、サードパーティ統合の統合監査ログを生成できます。監査ログには、統合イベントと、開始された統合イベントのエラーや失敗がリストされます。
Workday では、Workday と Peakon の統合に次のレポートを使用できます。
部下 | 考慮事項 |
|---|---|
セキュリティ保護可能なアイテムのセキュリティを表示
| Web サービス タスクを保護するドメインを表示します。 |
ビュー統合システム
| 統合システムの詳細を表示します。
統合システムを分析し、次のことが可能になります。
|
統合
統合 | 考慮 |
|---|---|
Workday | Get_Workers Web サービスを使用すると、Workday から従業員データを取得し、従業員情報の変更を検出して送信できます。
解雇されたすべての従業員に関する情報を取得し、統合と同じ日に解雇が発生した場合に Peakon に情報を同期することができます。 この統合により、取り消された従業員の雇用と臨時従業員の契約も Peakon 従業員記録からすべて削除されます。 |
Personio | Personio クライアント ID とクライアント シークレットが必要です。 |
BambooHR | Peakon は BambooHR から従業員データを抽出し、それを Peakon の互換性のあるフィールドにマッピングします。
Workday では、Peakon と BambooHR の標準フィールドを使用して、Peakon の属性に同じ BambooHR 命名規則を適用することをお勧めします。完全一致により、Peakon と Workday を接続するときにフィールド値が正しくマップされることが保証されます。 |
ハイボブ | HiBob からの API トークンが必要です。
HiBob からの Webhook を使用して自動同期を設定できます。これは、Peakon の HiBob 統合ページの [設定] を使用して入力できます。 |
苗木 | Sapling ユーザーは、複数のパフォーマンス管理統合を有効にすることができます。Sapling は、ユーザーに対して開くアプリを選択するためのパフォーマンス メニューを表示します。 |
オクタ | Peakon 統合設定ページからの OAuth ベアラー トークンが必要です。 |
SCIM 2.0 | Simple Cloud Identity Management (SCIM) 形式を使用して、外部アカウント プロビジョニング アプリケーションおよびサービスとの統合を設定できます。 |
SAML 2.0 | Peakon では、シングル サインオン (SSO) とシングル ログアウト (SLO) にセキュリティ アサーション マークアップ言語 (SAML) を使用できます。 |
つながりとタッチポイント
Workday と Peakon の共同顧客は、People Experience カードを使用して、Workday の従業員のタイムリーな提案にアンケートのリンクを直接送信できます。
Workday は、テナント内の構成関係を理解するのに役立つリソースを含むタッチポイント キットを提供しています。Workday コミュニティで Workday タッチポイント キット の詳細をご覧ください。