Risoluzione dei problemi: Single Sign-On (SSO) per Workday Strategic Sourcing

Questo argomento fornisce le strategie per la diagnosi e la risoluzione dei seguenti problemi di SSO per Workday Strategic Sourcing:

Per tutti gli utenti, viene visualizzato un messaggio di errore che indica che si è verificato un problema.

L'errore viene visualizzato quando tutti gli utenti fanno clic sulla worklet Strategic Sourcing o su un collegamento Strategic Sourcing.

Non è stato attivato il provisioning del conto per Workday Strategic Sourcing.

Accedere e completare l'attività

Attivazione provisioning account

in Workday. Consultare Procedura: Configurare il Single Sign-On (SSO) per Workday Strategic Sourcing.

Per alcuni utenti, viene visualizzato un messaggio di errore che indica che si è verificato un problema.

L'errore viene visualizzato quando alcuni utenti, ma non tutti, fanno clic sulla worklet Strategic Sourcing o su un collegamento Strategic Sourcing.

Causa	Soluzione
Il gruppo di sicurezza abilitato nell'attività Attivazione provisioning account non include gli utenti.	Accedere all'attività Activate Account Provisioning e selezionare Strategic Sourcing nel campo Applicazione . Criteri di sicurezza: dominio Set Up: Account Provisioning Applications nell'area funzionale System Registrare il gruppo di sicurezza selezionato nel campo Utenti di cui eseguire il provisioning . Accedere all'attività Visualizzazione gruppi di sicurezza per utente per un utente che riceve l'errore. Criteri di sicurezza: dominio Security Administration nell'area funzionale System. Se i gruppi di sicurezza dell'utente non includono il gruppo di sicurezza registrato, aggiungere l'utente a tale gruppo di sicurezza. Se l'utente che ha riscontrato il problema è un collaboratore esterno, potrebbe essere necessario creare un gruppo di sicurezza che includa i collaboratori esterni. Consultare I collaboratori esterni non dispongono dell'accesso SSO.
Gli indirizzi e-mail di lavoro degli utenti non sono impostati correttamente nei loro profili Workday.	Assicurarsi che gli utenti dispongano di indirizzi e-mail di lavoro validi impostati nelle informazioni di contatto nei loro profili collaboratore.
Il criterio di sicurezza del dominio per il dominio Set Up: Account Provisioning Applications non esiste o non è configurato correttamente.	Immettere il dominio: Set Up: Account Provisioning Applications nella ricerca globale. Come azione correlata nel dominio, selezionare Dominio Crea criteri di sicurezza o Dominio Modifica autorizzazioni criteri di sicurezza se esiste un criterio. Criteri di sicurezza: dominio Security Configuration nell'area funzionale System. Assicurarsi che i seguenti gruppi di sicurezza siano inclusi nella griglia Autorizzazioni report/attività con le autorizzazioni Visualizzazione e Modifica selezionate: Il gruppo di sicurezza selezionato nel campo Utenti di cui eseguire il provisioning nell'attività Attivazione provisioning conti . Il gruppo di sicurezza Tutti i dipendenti. Il gruppo di sicurezza contenente l'utente che configura la connessione SSO. Esempio: il gruppo di sicurezza Implementers. Assicurarsi che i gruppi di sicurezza non siano inclusi nella griglia Autorizzazioni di integrazione . Se sono state apportate modifiche alle autorizzazioni di sicurezza del dominio, accedere all'attività Activate Pending Security Policy Changes per attivare le modifiche.
Gli utenti non dispongono delle autorizzazioni necessarie per il dominio Self-Service: Account.	Immettere il dominio: Self-Service: Account nella ricerca globale. Come azione correlata nel dominio, selezionare Dominio Modifica autorizzazioni criteri di sicurezza dominio . Criteri di sicurezza: dominio Security Configuration nell'area funzionale System. Assicurarsi che gli utenti che devono eseguire l'autenticazione siano inclusi nella griglia Autorizzazioni report/attività in un gruppo di sicurezza con autorizzazioni di visualizzazione selezionate. Se sono state apportate modifiche alle autorizzazioni di sicurezza del dominio, accedere all'attività Activate Pending Security Policy Changes per attivare le modifiche.
Il dominio e-mail degli utenti è diverso dal dominio e-mail aziendale.	Chiedere all'assistenza di Workday di configurare il dominio e-mail degli utenti come Connessione identità in Workday Strategic Sourcing.

I collaboratori esterni non dispongono dell'accesso SSO.

Il gruppo di sicurezza selezionato nel campo

Utenti di cui eseguire il provisioning

nell'attività

Attivazione provisioning account

non include i collaboratori esterni.

Accedere all'attività

Creazione gruppo di sicurezza

, selezionare

Gruppo di sicurezza basato su regole

come tipo di gruppo di sicurezza con tenant e immettere il nome All Employees + CWs.

Criteri di sicurezza: dominio Security Configuration
nell'area funzionale System.

Selezionare Tutti gli utenti
come

Gruppo di sicurezza di riferimento

e selezionare Crea regola di sicurezza
nel campo

Includi membri per regola

Assicurarsi che nel campo

Oggetto business

sia selezionato Collaboratore
e fare clic su

Immettere una descrizione per la regola di sicurezza e aggiungere una condizione della regola alla griglia

Condizioni regola

Opzione	Descrizione
E/O	E
Campo di sicurezza	Tipo collaboratore
Operatore relazionale	è nell'elenco di selezione
Tipo di confronto	Valore specificato nel filtro
Valore di confronto	Dipendente Collaboratore esterno

Accedere all'attività

Activate Account Provisioning

e selezionare All Employees + CWs
nel campo

Users to Provision

Criteri di sicurezza: dominio Set Up: Account Provisioning Applications
nell'area funzionale System.

Gli utenti accedono utilizzando SSO, ma non possono visualizzare i dati sincronizzati con SSO.

I seguenti dati in Workday Strategic Sourcing non vengono visualizzati da un utente:

Gli importi di spesa di Financial Company e Purchase Order (PO) in un contratto sincronizzato.

Informazioni sull'ordine di acquisto in Profilo fornitore.

Informazioni sulla richiesta nel progetto o nell'evento

L'utente non ha eseguito l'accesso a Workday Strategic Sourcing con Workday SSO.

Assicurarsi che l'utente abbia accesso ai dati nel sistema.

Gli utenti non avranno visibilità sui dati in Workday Strategic Sourcing se non hanno accesso ai dati in Workday.

Fare clic su

Esci

in Workday Strategic Sourcing per assicurarsi che l'utente sia disconnesso da Workday Strategic Sourcing.

Fare clic sulla worklet Workday Strategic Sourcing in Workday per accedere a Strategic Sourcing.

Verificare che i dati siano visibili.

I timeout degli utenti sono diversi tra Strategic Sourcing e Workday.

Il timeout per un utente in Strategic Sourcing è diverso dal timeout impostato nell'attività

Gestione configurazione SSO

Verificare se sono presenti altre opzioni di timeout impostate per gli utenti.

Accedere all'attività

Maintain Password Rules

Nel campo

Minuti di timeout sessione predefiniti

, verificare se il numero immesso è diverso da quello selezionato per l'attività

Gestione connessione SSO

Se si preferisce, modificare l'ora e utilizzare i pulsanti di opzione per scegliere:

Utenti senza timeout sessione individuale

Questa selezione riguarda gli utenti per i quali non sono stati specificati i minuti di timeout della sessione nell'attività

Modifica account Workday

Sostituisci timeout sessione per tutti gli utenti