ステップ: Workday ストラテジック ソーシングの Single Sign On (SSO) の設定
Workday ストラテジック ソーシング用に Workday で Single Sign On (SSO) を設定できます。SSO を使用すると、ユーザーは単一の認証情報セットを使用して Workday または Workday ストラテジック ソーシングのいずれかにサインインし、両方のアプリケーションにアクセスすることができます。
SSO 機能を実現するには、Workday と Workday ストラテジック ソーシングの両方で同じアカウント情報を持つユーザーが存在している必要があります。Workday から Workday ストラテジック ソーシングにユーザー アカウントをプロビジョニングすることで、Workday ストラテジック ソーシングに最初のサインイン時にユーザー アカウントが作成されます。
Workday ストラテジック ソーシングの SSO を完全に設定するには、デプロイ時に Workday プロフェッショナル サービスをご利用になる必要があります。この手順を続行する前に、Workday ストラテジック ソーシングの Workday テナントに対するテナント マッピングを設定する必要があります。
- Workday ストラテジック ソーシングでテナントのテナント マッピングの設定を完了するには、以下を実行してください。
- 実装パートナー (実装に関わる場合)
- Workday サポート チーム (アクティブに展開されている場合)。
- "Workday SSO 設定の管理" タスクにアクセスします。セキュリティ: "System" 業務分野の"Security Administration"ドメイン
- このタスクの実施にあたっては、以下を考慮してください。
オプション 説明 SSO タイムアウト (分単位)ユーザーが再認証を要求されるまでの期間です。 このフィールドは60に設定することをお勧めします。シングル サインオン サービスストラテジック ソーシング環境SSO サービスの Workday 環境が自動入力されます。無効このチェックボックスがオンになっている場合はオフにします。 - (任意) SSO アクセスを提供するユーザーを含むセキュリティ グループを作成します。例: 以下を作成します。
- ユーザー ベースのセキュリティ グループ。特定のユーザーにアクセスを許可します。 ユーザー ベースのセキュリティ グループの作成を参照してください。
- ルール ベースのセキュリティ グループ: すべての社員と臨時従業員へのアクセスを可能にします。臨時従業員に SSO アクセス権がない(トラブルシューティング: Workday ストラテジック ソーシングの Single Sign On (SSO)) を参照してください。
- "Activate Account Provisioning" タスクにアクセスします。セキュリティ: "System" 業務分野の"Set Up: Account Provisioning Applications"ドメイン
- このタスクの実施にあたっては、以下を考慮してください。
オプション 説明 アプリケーション"ストラテジック ソーシング"を選択します。環境アプリケーションを選択すると、Workday 環境が自動入力されます。スキーマWorkday ストラテジック ソーシングでアカウントをプロビジョニングするために使用されるスキーマ。ストラテジック ソーシング ユーザースキーマには、次の属性が含まれます。- 社員 ID
- 名
- 姓
- 主勤務先 E メール
- ユーザー名
- Workday ID
プロビジョニングするユーザープロビジョニングするユーザーを含むセキュリティ グループを選択します。セキュリティ グループにユーザーを追加すると、追加のアカウントが準備されます。後でこのフィールドで別のセキュリティ グループを選択した場合は、"アカウントのプロビジョニングのアクティブ化"タスクを実行します。別のセキュリティ グループを選択し、アカウントのプロビジョニングを再度アクティブ化した場合、既存のユーザーはサインインするまで最大 5 分待機する必要があります。 - この手続きが完了したら、次の通知を受け取ります。
- 実装パートナー (実装に関わる場合)
- Workday サポート チーム (アクティブに展開されている場合)。
ユーザーが Workday ストラテジック ソーシングにサインインすると、以下のようになります。
- アクティブな SSO セッションがある場合は、Workday ストラテジック ソーシングのホームページにアクセスします。
- アクティブな SSO セッションがない場合は、まずアクティブな Workday 認証ポリシーで指定された認証方式を使用してサインインする必要があります。
Workday ストラテジック ソーシングの SSO サインインは
、"サインインとサインイン試行"
レポートに SSO として表示されます。