トラブルシューティング: Workday ストラテジック ソーシングの Single Sign On (SSO)
このトピックでは、Workday ストラテジック ソーシングにおける以下の SSO の問題を診断および解決するための手順について説明します。
すべてのユーザーに対して、エラーが発生したことを示すエラーが表示されます。
このエラーは、すべてのユーザーが "ストラテジック ソーシング" ワークレットまたは "ストラテジック ソーシング" のリンクをクリックすると表示されます。
Workday ストラテジック ソーシングのアカウント プロビジョニングがアクティブ化されていません。
Workday の
"Activate Account Provisioning"
タスクにアクセスして完了します。ステップ: Workday ストラテジック ソーシングの Single Sign On (SSO) の設定 を参照してください。一部のユーザーに対して、エラーが発生したことを示すエラーが表示されます。
すべてのユーザー (すべてのユーザーではない) が "ストラテジック ソーシング" ワークレットまたは "ストラテジック ソーシング" のリンクをクリックしたときに、このエラーが表示されます。
原因 | ソリューション |
|---|---|
"Activate Account Provisioning" タスクで有効になっているセキュリティ グループにユーザーが含まれていない。 |
問題が発生しているユーザーが臨時従業員である場合は、臨時従業員を含むセキュリティ グループの作成が必要になる場合があります。 臨時従業員に SSO アクセス権がないを参照してください。 |
Workday プロファイルでユーザーの勤務先 E メール アドレスが正しく設定されていません。 | ユーザーの従業員プロファイルの連絡先情報に、有効な勤務先 E メール アドレスが設定されていることを確認します。 |
"Set Up: Account Provisioning Applications" ドメインのドメイン セキュリティ ポリシーが存在しないか、正しく設定されていません。 |
|
ユーザーに "Self-Service: Account" ドメインで必要な権限がありません。 |
|
ユーザーの E メール ドメインが会社の E メール ドメインと異なる。 | Workday サポートを依頼して、ユーザーの E メール ドメインを Workday ストラテジック ソーシングの "ID 接続" として設定してください。 |
臨時従業員には SSO アクセス権がありません。
"アカウントのプロビジョニングのアクティブ化"
タスク の "プロビジョニングするユーザー"
フィールドで選択されたセキュリティ グループに臨時従業員が含まれていない。- "Create Security Group"タスクにアクセスし、テナント セキュリティ グループのタイプとして"ルール ベースのセキュリティ グループ" を選択して、"All Employees + CF" という名前を入力します。セキュリティ: "System" 業務分野の "Security Configuration" ドメイン
- "基準セキュリティ グループ"として"すべてのユーザー"を選択し、"ルールを使用してメンバーを含める"フィールドで"セキュリティ ルールの作成"を選択します。
- "ビジネス オブジェクト"フィールドで"従業員"が選択されていることを確認し、"OK"をクリックします。
- セキュリティ ルールの説明を入力し、"ルール条件"グリッドにルール条件を追加します。
オプション 説明 および/またはおよびセキュリティ フィールド従業員タイプ関係演算子が次の選択リストに含まれている:比較タイプこのフィルタで指定比較値社員臨時従業員 - "Activate Account Provisioning"タスクにアクセスし、"プロビジョニングするユーザー"フィールドで "All Employees + CF"を選択します。セキュリティ: "System" 業務分野の "Set Up: Account Provisioning Applications"ドメイン
ユーザーは SSO を使用してサインインしますが、SSO で同期されたデータを表示することはできません。
Workday ストラテジック ソーシングの次のデータはユーザーに表示されません。
- 同期した契約における金融企業と発注書 (PO) の支出金額。
- "サプライヤ プロフィール" の発注書情報
- "プロジェクト" または "イベント" に関する調達依頼情報
ユーザーが Workday SSO で Workday ストラテジック ソーシングにサインインしていません。
- ユーザーが Workday のデータにアクセスできることを確認します。Workday で Workday ストラテジック ソーシングのデータにアクセスできない場合、ユーザーは Workday ストラテジック ソーシングのデータを表示できません。
- "Sign Outin Workday Strategic Sourcing" をクリックして、ユーザーが Workday ストラテジック ソーシングからサインアウトしたことを確認します。
- Workday の "Workday Strategic Sourcing" ワークレットをクリックして、ストラテジック ソーシングにアクセスします。
- データが表示されていることを確認します。
ユーザーのタイムアウトは、ストラテジック ソーシングと Workday で異なります。
ストラテジック ソーシングでユーザーのタイムアウトが、
"SSO 設定の管理"
タスクで設定されたタイムアウトと異なる。ユーザーに他のタイムアウト オプションが設定されているかどうかをレビューします。
- "Maintain Password Rules"タスクにアクセスします。
- "デフォルトのセッション タイムアウト時間 (分)"フィールドで、入力した数値が"Manage SSO Connection"タスクで選択した数値と異なるかどうかを確認します。
- 必要に応じて、時間を編集し、ラジオ ボタンを使用して以下のいずれかを選択します。
- 個別のセッション タイムアウトのないユーザーこの選択は、"Workday アカウントの編集"タスクでセッション タイムアウト (分) を指定していないユーザーに対するものです。
- すべてのユーザーに対するセッション タイムアウトのオーバーライド