Este artículo explica cómo configurar la integración de Actividades de Aplicación para Workday.
"Visión general"
Actividades de Aplicaciones te proporciona una solución basada en API para la visibilidad fuera de banda de todas las actividades realizadas por cualquier usuario en una aplicación SaaS conectada. Para proporcionar Actividades de Aplicaciones con visibilidad de los datos dentro de una aplicación, debes configurar una integración con la aplicación requerida. Una vez que crees la integración, si un campo ha cambiado o caducado, puedes editarlo desde la página Recursos > Integraciones > Aplicaciones Integradas. Para más información, consulta ¿Qué es el control de aplicaciones a través de API con Actividades de Aplicaciones?.
Para configurar la integración de Actividades de Apps, necesitas:
Configurar la integración dentro del conector de aplicación
Cree el conector API en el CMA
Se requiere una licencia CASB para Actividades de Apps. Esta licencia incluye control de aplicaciones y datos y Actividades de Aplicaciones a través de API. Para más información sobre la compra de una licencia CASB, por favor contacta a tu representante de Cato.
"Requisitos previos"
Usuario Admin en Workday
Beneficios de Conectar Workday
Después de crear este conector, puede ver y monitorear la actividad en su entorno de Workday, por ejemplo:
Intentos exitosos y fallidos de inicio de sesión (Contraseña, SAML, SSO, OAuth)
Patrones de inicio de sesión sospechosos (IPs inusuales, tiempos, métodos de autenticación)
Configuración de la Integración de Workday
Para crear la integración de Workday, registre un Cliente API para Integraciones.
Paso 1: Configure la Integración en su Cuenta de Workday
Se requieren tres pasos para configurar la integración en su cuenta de Workday.
Crear un Usuario de Sistema de Integración
Este usuario se utiliza para la autenticación con la API de Workday.
Para crear un usuario del sistema de integración
Inicie sesión en su cuenta de Workday
En la barra de búsqueda, busque y seleccione Crear Usuario del Sistema de Integración.
Ingrese los siguientes detalles:
Nombre de Usuario: Elija un nombre de usuario
Nueva Contraseña: Ingrese una contraseña y vuelva a ingresarla en Verificación de Nueva Contraseña
Marque el cuadro de verificación No Permitir Sesiones de UI para mayor seguridad
Haz clic en OK, luego Hecho
Configurar Permisos para el Usuario del Sistema de Integración
Para configurar los permisos requeridos para el nuevo usuario del sistema de integración, cree un grupo de seguridad del sistema de integración, agregue políticas de seguridad de dominio y active los cambios pendientes de política de seguridad.
Para crear un grupo de seguridad del sistema de integración:
En su cuenta de Workday, en la barra de búsqueda, busque y seleccione Crear Grupo de Seguridad.
Ingrese lo siguiente:
Tipo de Grupo de Seguridad de Arrendatario: Grupo de Seguridad del Sistema de Integración (Sin restricciones)
Nombre: Elija un nombre
Haz clic en OK, luego Hecho
Para agregar políticas de seguridad de dominio al grupo de seguridad:
En su cuenta de Workday, en la barra de búsqueda, busque y seleccione Mantener Permisos para el Grupo de Seguridad.
Establezca la Operación a Mantener y seleccione el grupo de seguridad creado anteriormente.
Haz clic en OK.
En la tabla Permisos de Política de Seguridad de Dominio, agregue las siguientes filas:
Ver permisos de política requeridos
Acceso a la Nube
Política de implementación
Get Only
Gestionar: Integración de Organización
Get Only
Administración de Grupos de Seguridad Basados en Usuario
Solo Ver
Cuentas asignadas de Workday
Get Only
Servicios OX Especiales
Get Only
Integración Seguridad
Solo Ver
Integración Seguridad
Solo Ver
Configuración de Seguridad
Get Only
Configuración de Seguridad
Solo Ver
Administración de Seguridad
Solo Ver
Activación de Seguridad
Solo Ver
Purgar Datos de Persona
Get Only
Configuración de Integración
Get Only
Monitorización de Cuenta de Workday
Solo Ver
Monitorización de Cuenta de Workday
Get Only
Auditoría del Sistema
Solo Ver
Auditoría del Sistema
Get Only
Almacenamiento de Trabajador Anterior
Get Only
Datos del trabajador: Informes públicos del trabajador
Get Only
Cuentas asignadas de Workday
Get Only
Datos de Trabajador: Información Actual de Personal
Solo Ver
Datos de Trabajador: Información Actual de Personal
Solo Ver
Gestionar: Todos los Informes Personalizados
Get Only
Gestionar: Todos los Informes Personalizados
Get Only
Activación de Seguridad
Get Only
Idioma de Consultas de Workday
Solo Ver
Idioma de Consultas de Workday
Get Only
Administración de Procesos de Negocio
Solo Ver
Administración de Procesos de Negocio
Get Only
Datos de Trabajador: Personal
Solo Ver
Datos de Trabajador: Personal
Get Only
Datos de Trabajador: ID de Trabajador
Solo Ver
Datos de Trabajador: ID de Trabajador
Get Only
Fuente de datos indexada: Trabajadores
Solo Ver
Fuente de datos indexada: Trabajadores
Get Only
Datos de la persona: Información de contacto laboral
Solo Ver
Datos de la persona: Información de contacto laboral
Solo Ver
Datos del trabajador: Informes públicos del trabajador
Haz clic en OK, luego Hecho
Activar cambios en políticas de seguridad pendientes
En tu cuenta de Workday, en la barra de búsqueda, busca y selecciona Activar cambios en políticas de seguridad pendientes.
Ingresa un comentario y haz clic en OK.
Marca la casilla Confirmar y haz clic en OK.
Registrar un Cliente API para Integraciones
En tu cuenta de Workday, en la barra de búsqueda, busca y selecciona Registrar Cliente API para Integraciones.
Ingrese lo siguiente:
Nombre del Cliente: Ingrese un nombre
Marca la casilla Tokens de Actualización No Expirantes
En Alcance (Áreas Funcionales), selecciona: Integración, Organizaciones y Roles, Implementación, Personal, Inquilino No Configurable, Sistema
Haga clic en Aceptar.
Copia y guarda el ID de Cliente y el Secreto de Cliente para poder ingresarlos en el CMA.
Nota: El secreto solo es visible en esta página y no se puede recuperar más tarde
Haz clic en los tres puntos al lado del nombre del cliente API y navega a Cliente API > Administrar Tokens de Actualización para Integraciones.
Para la Cuenta Workday, selecciona el usuario del sistema de integración creado anteriormente y haz clic en OK.
Selecciona Generar Nuevo Token de Actualización y haz clic en OK.
Copia y guarda el valor del Token de Actualización para que pueda ser ingresado en el CMA.
Busca y selecciona Ver Clientes API.
Copia y guarda el Endpoint de API REST de Workday y el Endpoint de Token para que puedan ser ingresados en el CMA.
Paso 2: Crear el Conector API en la CMA
Después de haber configurado una integración con la aplicación requerida, agrega los detalles en el CMA.
Para crear el conector API en el CMA:
Desde el menú de navegación, haga clic en Recursos > Integraciones.
Haz clic en la pestaña Integraciones Configuradas.
Haga clic en New.
Se abre el panel de Nueva Integración.
Selecciona la Aplicación SaaS que quieres agregar.
En el menú desplegable de Capacidad seleccione Actividades de Aplicación.
Añade los detalles creados durante el primer paso.
Haz clic en Guardar.
La aplicación es visible en la tabla Aplicaciones Integradas con un estado Conectado.
Después de conectar tus API, puedes rastrear las actividades de aplicaciones en el tablero de actividades en la nube. Los datos pueden tardar unos minutos en aparecer.