Cet article explique comment configurer l'intégration Activités de l'Application pour Workday.
Présentation
Activités de l'application vous fournit une solution basée sur API pour la visibilité hors bande de toutes les activités effectuées par n'importe quel utilisateur dans une application SaaS connectée. Pour offrir Activités de l'application la visibilité des données au sein d'une application, vous devez configurer une intégration avec l'application requise. Une fois l'intégration créée, si un champ a changé ou expiré, vous pouvez le modifier depuis la page Ressources > Intégrations > Applications intégrées. Pour plus d'informations, voir Qu'est-ce que le contrôle des applications via API avec Activités de l'application.
Pour configurer l'intégration des activités de l'application, vous devez :
Configurer l'intégration au sein de l'application SaaS
Créer le connecteur API dans le CMA
Une licence CASB est requise pour App Activities. Cette licence inclut le contrôle des applications et des données et Activités de l'application via API. Pour plus d'informations sur l'achat d'une licence CASB, veuillez contacter votre représentant Cato.
Pré-requis
Utilisateur admin dans Workday
Avantages de la connexion à Workday
Après avoir créé ce connecteur, vous pouvez visualiser et surveiller l'activité dans votre environnement Workday, par exemple :
Tentatives de connexion réussies et échouées (Mot de passe, SAML, SSO, OAuth)
Modèles de connexion suspects (IPs inhabituelles, horaires, méthodes d'authentification)
Configuration de l'intégration Workday
Pour créer l'intégration Workday, enregistrez un client API pour les Intégrations.
Étape 1 : Configurer l'intégration dans votre compte Workday
Trois étapes sont requises pour configurer l'intégration dans votre compte Workday.
Créer un utilisateur système d'intégration
Cet utilisateur est utilisé pour l'authentification avec l'API Workday.
Pour créer un utilisateur système d'intégration
Connexion à votre compte Workday
Dans la barre de recherche, rechercher et sélectionner Créer un utilisateur système d'intégration.
Entrez les détails suivants :
Nom d'utilisateur : Choisissez un nom d'utilisateur
Nouveau mot de passe : Entrez un mot de passe et saisissez-le de nouveau dans 'Nouveau mot de passe de vérification'
Cocher la case Ne pas autoriser les sessions UI pour une sécurité renforcée
Cliquez sur OK, puis sur Done
Configurer les autorisations pour l'Utilisateur du Système d'Intégration
Pour configurer les autorisations requises pour le nouvel utilisateur du système d'intégration, créez un groupe de sécurité du système d'intégration, ajoutez des politiques de sécurité de domaine et activez les modifications de politique de sécurité en attente.
Pour créer un groupe de sécurité du système d'intégration :
Dans votre compte Workday, dans la barre de recherche, recherchez et sélectionnez Créer un Groupe de Sécurité.
Entrez ce qui suit :
Type de Groupe de Sécurité Loué : Groupe de Sécurité du Système d'Intégration (non contraint)
Nom : Choisissez un nom
Cliquez sur OK, puis sur Done
Pour ajouter des politiques de sécurité de domaine au groupe de sécurité :
Dans votre compte Workday, dans la barre de recherche, recherchez et sélectionnez Maintenir les Autorisations pour le Groupe de Sécurité.
Définissez Opération sur Maintenir et sélectionnez le groupe de sécurité créé ci-dessus.
Cliquez OK.
Dans le tableau Autorisations de Politique de Sécurité de Domaine, ajoutez les lignes suivantes :
Afficher les autorisations de politique requises
Accès au cloud
Politique de Sécurité de Domaine
Autorisation uniquement
Gérer : Intégration de l'Organisation
Autorisation uniquement
Administration du Groupe de Sécurité Basé sur l'Utilisateur
Vue seulement
Comptes Workday
Autorisation uniquement
Services Web Spéciaux OX
Autorisation uniquement
Sécurité d'Intégration
Vue seulement
Sécurité d'Intégration
Vue seulement
Configuration de sécurité
Autorisation uniquement
Configuration de sécurité
Vue seulement
Administration de la Sécurité
Vue seulement
Activation de la Sécurité
Vue seulement
Purger les Données Personnelles
Autorisation uniquement
Configuration de l'Intégration
Autorisation uniquement
Surveillance du compte Workday
Vue seulement
Surveillance du compte Workday
Autorisation uniquement
Audit du Système
Vue seulement
Audit du Système
Autorisation uniquement
Stockage des Travailleurs Anciens
Autorisation uniquement
Données des Travailleurs : Rapports Publiques des Travailleurs
Autorisation uniquement
Comptes Workday
Autorisation uniquement
Données des Travailleurs : Informations sur le Personnel Actuel
Vue seulement
Données des Travailleurs : Informations sur le Personnel Actuel
Vue seulement
Gérer : Tous les Rapports Personnalisés
Autorisation uniquement
Gérer : Tous les Rapports Personnalisés
Autorisation uniquement
Activation de la Sécurité
Autorisation uniquement
Langage de Requête Workday
Vue seulement
Langage de Requête Workday
Autorisation uniquement
Administration des Processus Métier
Vue seulement
Administration des Processus Métier
Autorisation uniquement
Données des Travailleurs : Dotation en Personnel
Vue seulement
Données des Travailleurs : Dotation en Personnel
Autorisation uniquement
Données des Travailleurs : ID du Travailleur
Vue seulement
Données des Travailleurs : ID du Travailleur
Autorisation uniquement
Source de données indexée : Employés
Vue seulement
Source de données indexée : Employés
Autorisation uniquement
Données personnelles : Informations de contact professionnelles
Vue seulement
Données personnelles : Informations de contact professionnelles
Vue seulement
Données des Travailleurs : Rapports Publiques des Travailleurs
Cliquez sur OK, puis sur Done
Activer les modifications en attente de la Politique de sécurité :
Dans votre compte Workday, dans la barre de recherche, recherchez et sélectionnez Activer les modifications en attente de la Politique de sécurité.
Entrez un commentaire et cliquez sur OK.
Cochez la case Confirmer et cliquez sur OK.
Enregistrez un client API pour les Intégrations
Dans votre compte Workday, dans la barre de recherche, recherchez et sélectionnez Enregistrer le client API pour les Intégrations.
Entrez ce qui suit :
Nom du client : Entrez un nom
Cochez la case Tokens de rafraîchissement non expirables
Sous Périmètre (Domaines Fonctionnels), sélectionnez : Intégration, Organisations et Rôles, Mise en œuvre, Personnel, Locataire Non-Configurable, Système
Cliquez OK.
Copiez et sauvegardez l' ID Client et le Secret Client afin qu'ils puissent être entrés dans le CMA.
Note : Le secret est uniquement visible sur cette page et ne peut pas être récupéré ultérieurement
Cliquez sur les trois points à côté du nom du client API et allez à Client API > Gérer les tokens de rafraîchissement pour les Intégrations.
Pour le compte Workday, sélectionnez l'utilisateur du système d'intégration créé ci-dessus et cliquez sur OK.
Sélectionnez Générer un nouveau token de rafraîchissement et cliquez sur OK.
Copiez et enregistrez la valeur du Token de rafraîchissement pour qu'il puisse être saisi dans le CMA.
Recherchez et sélectionnez Voir les clients API.
Copiez et enregistrez l'Endpoint API REST Workday et le Endpoint du Token pour qu'ils puissent être saisis dans le CMA.
Étape 2 : Créez le connecteur API dans le CMA
Une fois que vous avez configuré une intégration avec l'application requise, ajoutez les détails dans le CMA.
Pour créer le Connecteur API dans le CMA :
Dans le menu de navigation, cliquez sur Ressources > Intégrations.
Cliquez sur l'onglet Intégrations Configurées.
Cliquez sur New.
Le panneau Nouvelle intégration s'ouvre.
Sélectionnez l'application SaaS que vous souhaitez ajouter.
Dans la liste déroulante Capacité, sélectionnez Activités de l'application.
Ajoutez les détails créés au cours de l'étape un.
Cliquez sur Sauvegarder.
L'application est visible sur le tableau des Applications intégrées avec un statut Connecté.
Après avoir connecté vos APIs, vous pouvez suivre les activités de l'application dans le Tableau de bord des activités Cloud. Les données peuvent prendre quelques minutes à apparaître.