문제 해결: Workday Strategic Sourcing용 SSO(Single Sign-On)

이 주제에서는 다음과 같은 Workday Strategic Sourcing용 SSO 문제를 진단하고 해결하기 위한 전략을 제공합니다.

Workday는 모든 사용자에게 문제가 발생했음을 나타내는 오류를 표시합니다.

모든 사용자가 Strategic Sourcing Worklet 또는 Strategic Sourcing 링크를 클릭하면 오류가 표시됩니다.

Workday Strategic Sourcing에 대해 계정 프로비저닝을 활성화하지 않았습니다.

Workday에서

계정 프로비저닝 활성화

태스크에 액세스하여 완료합니다. 단계: Workday Strategic Sourcing에 대한 SSO(Single Sign-On) 구성을참조하십시오.

일부 사용자의 경우 Workday가 문제가 발생했음을 나타내는 오류를 표시합니다.

모든 사용자가 아닌 일부 사용자가 Strategic Sourcing Worklet 또는 Strategic Sourcing 링크를 클릭하면 오류가 표시됩니다.

원인	해결방법
Activate Account Provisioning 태스크에서 활성화된 시큐리티 그룹에는 사용자가 포함되지 않습니다.	Activate Account Provisioning 태스크에 액세스하고 Application 필드에서Strategic Sourcing을 선택합니다. 시큐리티: System 기능 영역의Set Up: Account Provisioning Applications 도메인 프로비저닝할 사용자 필드에서 선택한 시큐리티 그룹을 기록합니다. 오류가 발생한 사용자에 대해 사용자별 시큐리티 그룹 조회 태스크에 액세스합니다. 시큐리티: System 기능 영역의 Security Administration 도메인 기록한 시큐리티 그룹이 사용자의 시큐리티 그룹에 포함되어 있지 않은 경우 해당 시큐리티 그룹에 사용자를 추가합니다. 문제가 발생한 사용자가 임시고용직인 경우 임시고용직을 포함하는 시큐리티 그룹을 생성해야 할 수 있습니다. 임시고용직에게 SSO 액세스 권한 없음을 참조하십시오.
사용자의 직장 이메일 주소가 Workday 프로필에 올바르게 설정되어 있지 않습니다.	사용자가 근무자 프로필의 연락처 정보에 유효한 직장 이메일 주소를 설정했는지 확인합니다.
Set Up: Account Provisioning Applications 도메인의 도메인 시큐리티 정책이 없거나 올바르게 구성되지 않았습니다.	글로벌 검색에 Set Up: Account Provisioning Applications 도메인을 입력합니다. 도메인의 관련 액션으로 도메인 시큐리티 정책 생성 또는 정책이 있는 경우 도메인 시큐리티 정책 권한 편집을 선택합니다. 시큐리티: System 기능 영역의 Security Configuration 도메인 다음 시큐리티 그룹이 조회 및 수정 권한이 선택된 상태로 리포트/태스크 권한 그리드에 포함되어 있는지 확인합니다. 계정 프로비저닝 활성화 태스크의 프로비저닝할 사용자 필드에서 선택한 시큐리티 그룹 모든 직원 시큐리티 그룹 SSO 연결을 설정하는 사용자가 포함된 시큐리티 그룹입니다. 예: 구현자 시큐리티 그룹 시큐리티 그룹이 통합 권한 그리드에 포함되어 있지 않은지 확인합니다. 도메인 시큐리티 권한을 변경한 경우 Activate Pending Security Policy Changes 태스크에 액세스하여 변경사항을 활성화합니다.
사용자에게 Self-Service: Account 도메인에 대한 필수 권한이 없습니다.	글로벌 검색에 도메인 Self-Service: Account를 입력합니다. 도메인의 관련 액션으로 도메인 편집 도메인 시큐리티 정책 권한 을 선택합니다. 시큐리티: System 기능 영역의 Security Configuration 도메인 인증이 필요한 사용자가 조회 권한이 선택된 시큐리티 그룹의 리포트/태스크 권한 그리드에 포함되어 있는지 확인합니다. 도메인 시큐리티 권한을 변경한 경우 Activate Pending Security Policy Changes 태스크에 액세스하여 변경사항을 활성화합니다.
사용자의 이메일 도메인이 회사 이메일 도메인과 다릅니다.	Workday 지원팀에 Workday Strategic Sourcing에서 사용자의 이메일 도메인을 ID 연계로 구성하도록 합니다.

임시고용직에게는 SSO 액세스 권한이 없습니다.

계정 프로비저닝 활성화

태스크의

프로비저닝할 사용자

필드에서 선택한 시큐리티 그룹에 임시고용직이 포함되지 않습니다.

시큐리티 그룹 생성

태스크에 액세스하고 테넌트 시큐리티 그룹 유형으로

규칙 기반 시큐리티 그룹을

선택한 다음 이름을 All Employees + CWs로 입력합니다.

시큐리티: System 기능 영역의 Security Configuration
도메인

기준 시큐리티 그룹

으로모든 사용자를
선택하고

규칙에 따라 구성원 포함

필드에서시큐리티 규칙 생성을
선택합니다.

비즈니스 오브젝트

필드에서근무자가
선택되어 있는지 확인하고

확인

을 클릭합니다.

시큐리티 규칙에 대한 설명을 입력하고

규칙 조건

그리드에 규칙 조건을 추가합니다.

옵션	설명
AND/OR	AND
시큐리티 필드	근무자 유형
관계 연산자	이(가) 다음 선택 목록에 있음:
비교 유형	이 필터에 지정된 값
비교 값	직원 임시고용직

Activate Account Provisioning

태스크에 액세스하고

프로비저닝할 사용자

필드에서모든 직원 + CW를
선택합니다.

시큐리티: System 기능 영역의Set Up: Account Provisioning Applications
도메인

사용자가 SSO를 사용하여 로그인하지만 SSO 동기화 데이터를 조회할 수 없습니다.

Workday Strategic Sourcing에서 다음 데이터는 사용자에게 표시되지 않습니다.

동기화된 계약의 금융 회사 및 PO 지출 금액

공급자 프로필의 PO 정보

프로젝트 또는 이벤트에 대한 구매요청 정보

사용자가 Workday SSO를 사용하여 Workday Strategic Sourcing에 로그인하지 않았습니다.

사용자에게 Workday의 데이터에 대한 접근 권한이 있는지 확인합니다.

Workday에서 데이터에 대한 접근 권한이 없는 사용자는 Workday Strategic Sourcing의 데이터를 볼 수 없습니다.

Workday Strategic Sourcing에서

로그아웃을

클릭하여 사용자가 Workday Strategic Sourcing에서 로그아웃되도록 합니다.

Workday에서 Workday Strategic Sourcing Worklet을 클릭하여 Strategic Sourcing에 액세스합니다.

데이터가 표시되는지 확인합니다.

Strategic Sourcing과 Workday 간에는 사용자 제한 시간이 다릅니다.

Strategic Sourcing에서 사용자에 대한 시간 초과가

SSO 구성 관리

태스크에서 설정된 시간 초과와 다릅니다.

사용자에 대해 설정된 다른 시간 초과 옵션이 있는지 검토합니다.

Maintain Password Rules

태스크에 액세스합니다.

기본 세션 시간 초과(분)

필드에 입력한 숫자가

SSO 연결 관리

태스크에서 선택한 숫자와 다른지 검토합니다.

원하는 경우 시간을 편집하고 라디오 버튼을 사용하여 다음 중 하나를 선택합니다.

개별 세션 시간 초과가 없는 사용자

이 선택항목은

Workday 계정 편집

태스크에서 세션 시간 초과(분)를 지정하지 않은 사용자를 위한 것입니다.

모든 사용자에 대한 세션 시간 초과 재정의