Este artigo explica como configurar a integração de Atividades do Aplicativo para Workday.
Visão geral
Atividades do Aplicativo oferece uma solução baseada em API para visibilidade fora de banda de todas as atividades realizadas por qualquer usuário em uma aplicação SaaS conectada. Para fornecer Atividades do Aplicativo com visibilidade dos dados dentro de um aplicativo, é necessário configurar uma integração com a aplicação exigida. Uma vez criada a integração, se algum campo tiver mudado ou expirado, você poderá editá-lo na página Recursos > Integrações > Aplicativos Integrados. Para mais informações, consulte O que é Controle de Aplicativos via API com Atividades do Aplicativo.
Para configurar a integração de Atividades do Aplicativo, você deve:
Configure a integração na aplicação SaaS
Criar o conector de API no CMA
Uma licença CASB é obrigatória para Atividades do Aplicativo. Esta licença inclui controle de aplicativos e dados e Atividades do Aplicativo via API. Para mais informações sobre a compra de uma licença CASB, entre em contato com seu representante Cato.
Prerequisites
Usuário administrador no Workday
Benefícios de Conectar o Workday
Após criar este conector, você pode visualizar e monitorar atividades no seu ambiente Workday, por exemplo:
Tentativas de login bem-sucedidas e falhas (Senha, SAML, SSO, OAuth)
Padrões de login suspeitos (IPs incomuns, horários, métodos de autenticação)
Configurando a Integração do Workday
Para criar a integração do Workday, registre um Cliente API para Integrações.
Passo 1: Configurar a Integração na sua Conta Workday
São necessários três passos para configurar a integração na sua conta Workday.
Criar um Usuário do Sistema de Integração
Este usuário é usado para autenticação com a API do Workday.
Para criar um usuário do sistema de integração
Faça login na sua conta Workday
Na barra de pesquisa, pesquise e selecione Criar Usuário do Sistema de Integração.
Insira os seguintes detalhes:
Nome do Usuário: Escolha um nome de usuário
Nova Senha: Insira uma senha e reinsira-a em Verificar Nova Senha
Marque a caixa Não Permitir Sessões de UI para segurança aprimorada
Clique em OK, depois em Feito
Configurar Permissões para o Usuário de Sistema de Integração
Para configurar as permissões necessárias para o novo usuário de sistema de integração, crie um grupo de segurança de sistema de integração, adicione políticas de segurança de domínio e ative as mudanças pendentes de políticas de segurança.
Para criar um grupo de segurança de sistema de integração:
Na sua conta Workday, na barra de pesquisa, pesquise e selecione Criar Grupo de Segurança.
Digite o seguinte:
Tipo de Grupo de Segurança Empenhado: Grupo de Segurança de Sistema de Integração (Sem Restrições)
Nome: Escolha um nome
Clique em OK, depois em Feito
Para adicionar políticas de segurança de domínio ao grupo de segurança:
Na sua conta Workday, na barra de pesquisa, pesquise e selecione Manter Permissões para Grupo de Segurança.
Defina Operação para Manter e selecione o grupo de segurança criado acima.
Clique OK.
Na tabela Permissões de Política de Segurança de Domínio, adicione as seguintes linhas:
Visualizar permissões de política necessárias
Acesso à Nuvem
Política de Implantação de Domínio
Apenas Obter
Gerenciar: Integração de Organização
Apenas Obter
Administração de Grupo de Segurança Baseada em Usuário
Apenas Visualização
Contas Atribuídas do Workday
Apenas Obter
Serviços Web OX Especiais
Apenas Obter
Segurança de Integração
Apenas Visualização
Segurança de Integração
Apenas Visualização
Configuração de Segurança
Apenas Obter
Configuração de Segurança
Apenas Visualização
Administração de Segurança
Apenas Visualização
Ativação de Segurança
Apenas Visualização
Depuração de Dados de Pessoa
Apenas Obter
Configuração de Integração
Apenas Obter
Monitoramento de Contas do Workday
Apenas Visualização
Monitoramento de Contas do Workday
Apenas Obter
Auditoria de Sistema
Apenas Visualização
Auditoria de Sistema
Apenas Obter
Armazenamento de Trabalhador Anterior
Apenas Obter
Dados de Trabalhador: Relatórios de Trabalhador Público
Apenas Obter
Contas Atribuídas do Workday
Apenas Obter
Dados de Trabalhador: Informações Atuais de Funcionários
Apenas Visualização
Dados de Trabalhador: Informações Atuais de Funcionários
Apenas Visualização
Gerenciar: Todos os Relatórios Personalizados
Apenas Obter
Gerenciar: Todos os Relatórios Personalizados
Apenas Obter
Ativação de Segurança
Apenas Obter
Linguagem de Consulta do Workday
Apenas Visualização
Linguagem de Consulta do Workday
Apenas Obter
Administração de Processos de Negócios
Apenas Visualização
Administração de Processos de Negócios
Apenas Obter
Dados de Trabalhador: Alocação de Funcionários
Apenas Visualização
Dados de Trabalhador: Alocação de Funcionários
Apenas Obter
Dados de Trabalhador: ID do Trabalhador
Apenas Visualização
Dados de Trabalhador: ID do Trabalhador
Apenas Obter
Fonte de Dados Indexada: Trabalhadores
Apenas Visualização
Fonte de Dados Indexada: Trabalhadores
Apenas Obter
Dados da Pessoa: Informação de Contato de Trabalho
Apenas Visualização
Dados da Pessoa: Informação de Contato de Trabalho
Apenas Visualização
Dados de Trabalhador: Relatórios de Trabalhador Público
Clique em OK, depois em Feito
Ativar Mudanças Pendentes na Política de Segurança:
Na sua conta Workday, na barra de pesquisa, procure por e selecione Ativar Mudanças Pendentes na Política de Segurança.
Digite um comentário e clique em OK.
Marque a caixa Confirmar e clique em OK.
Registrar um Cliente API para Integrações
Na sua conta Workday, na barra de pesquisa, procure por e selecione Registrar Cliente API para Integrações.
Digite o seguinte:
Nome do Cliente: Digite um nome
Marque a caixa Tokens de Atualização Não Expirantes
Em Escopo (Áreas Funcionais), selecione: Integração, Organizações e Funções, Implementação, Pessoal, Inquilino Não Configurável, Sistema
Clique OK.
Copiar e salvar o Client ID e o Client Secret para que possam ser inseridos no CMA.
Nota: O segredo é visível apenas nesta página e não pode ser recuperado depois
Clique nos três pontos ao lado do nome do cliente API e navegue para Cliente API > Gerenciar Tokens de Atualização para Integrações.
Para Conta Workday, selecione o usuário do sistema de integração criado acima e clique em OK.
Selecione Gerar Novo Token de Atualização e clique em OK.
Copie e salve o valor do Token de Atualização para que possa ser inserido no CMA.
Pesquise e selecione Visualizar Clientes API.
Copie e salve o Endpoint da API REST do Workday e o Endpoint do Token para que possam ser inseridos no CMA.
Passo 2: Crie o Conector de API no CMA
Depois de configurar uma integração com a aplicação requerida, adicione os detalhes no CMA.
Para criar o conector de API no CMA:
No menu de navegação, clique em Recursos > Integrações.
Clique na aba Integrações Configuradas.
Clique Novo.
O painel de Nova Integração é aberto.
Selecione o Aplicativo SaaS que você deseja adicionar.
No menu suspenso Capacidade selecione Atividades de App.
Adicione os detalhes criados durante a primeira etapa.
Clique Salvar.
O aplicativo está visível na tabela Aplicativos Integrados com status de Conectado.
Após conectar suas APIs, você pode rastrear as atividades do aplicativo no Painel de Atividades na Nuvem. Os dados podem demorar alguns minutos para aparecer.