В этой статье объясняется, как настроить интеграцию активностей приложений для Workday.
Обзор
Активности приложений предоставляют вам решение на основе API для внеполосной видимости всех действий, осуществляемых любым пользователем в подключённом SaaS-приложении. Чтобы обеспечить активности приложений видимость данных в приложении, необходимо настроить интеграцию с требуемым приложением. После создания интеграции, если поле изменилось или истекло, его можно отредактировать на странице Ресурсы > Интеграции > Интегрированные приложения. Для получения дополнительной информации см. Глossарий контроля приложений через API с использованием активности приложений.
Чтобы настроить интеграцию активностей приложений, необходимо:
Настроить интеграцию внутри SaaS-приложения
Создать API-коннектор в CMA
Требуется лицензия CASB для активности приложений. Эта лицензия включает контроль приложений и данных и Активности приложений через API. Для получения информации о покупке лицензии CASB обратитесь к вашему представителю Cato.
Предпосылки
Администратор в Workday
Преимущества подключения Workday
После создания этого коннектора, вы можете просматривать и контролировать активность в вашей среде Workday, например:
Успешные и неудачные попытки входа (Пароль, SAML, SSO, OAuth)
Подозрительные паттерны входа (необычные IP-адреса, время, методы аутентификации)
Настройка интеграции Workday
Для создания интеграции Workday, зарегистрируйте API-клиента для интеграций.
Шаг 1: Настройте интеграцию в вашей учетной записи Workday
Для настройки интеграции в вашей учетной записи Workday требуется три шага.
Создать системного пользователя интеграции
Этот пользователь используется для аутентификации с API Workday.
Чтобы создать системного пользователя интеграции
Войдите в свою учетную запись Workday
В поисковой строке найдите и выберите Создать системного пользователя интеграции.
Введите следующие данные:
Имя пользователя: Выберите имя пользователя
Новый пароль: Введите пароль и повторно введите его в подтверждение нового пароля
Выберите Не разрешать сеансы пользовательского интерфейса для усиленной безопасности
Нажмите ОК, затем Готово
Настроить разрешения для системного пользователя интеграции
Чтобы настроить необходимые разрешения для нового системного пользователя интеграции, создайте группу систем безопасности интеграции, добавьте политики доменной безопасности и активируйте ожидающие изменения в политике безопасности.
Чтобы создать группу систем безопасности интеграции:
В вашей учетной записи Workday, в строке поиска найдите и выберите Создать группу безопасности.
Введите следующее:
Тип арендованной группы безопасности: Группа систем безопасности интеграции (без ограничений)
Имя: Выберите имя
Нажмите ОК, затем Готово
Чтобы добавить доменные политики безопасности в группу безопасности:
В вашей учетной записи Workday, в строке поиска найдите и выберите Поддержка разрешений для группы безопасности.
Установите Операция на Поддержка и выберите созданную выше группу безопасности.
Щелкните OK.
В таблице Разрешения доменной политики безопасности добавьте следующие строки:
Просмотр необходимых разрешений политик
Доступ к облаку
Политика доменной безопасности
Только получать
Управление: Интеграция организации
Только получать
Администрирование пользовательских групп безопасности
Только просмотр
Учетные записи Workday
Только получать
Специальные веб-сервисы OX
Только получать
Безопасность интеграции
Только просмотр
Безопасность интеграции
Только просмотр
Настройка безопасности
Только получать
Настройка безопасности
Только просмотр
Администрирование безопасности
Только просмотр
Активация безопасности
Только просмотр
Удаление данных о персонале
Только получать
Настройка интеграции
Только получать
Мониторинг учетной записи Workday
Только просмотр
Мониторинг учетной записи Workday
Только получать
Аудит системы
Только просмотр
Аудит системы
Только получать
Хранение данных о бывших работниках
Только получать
Данные рабочего: Публичные отчёты рабочего
Только получать
Учетные записи Workday
Только получать
Данные о сотрудниках: Информация о текущем штате
Только просмотр
Данные о сотрудниках: Информация о текущем штате
Только просмотр
Управление: Все пользовательские отчеты
Только получать
Управление: Все пользовательские отчеты
Только получать
Активация безопасности
Только получать
Язык запросов Workday
Только просмотр
Язык запросов Workday
Только получать
Администрирование бизнес-процессов
Только просмотр
Администрирование бизнес-процессов
Только получать
Данные о сотрудниках: Укомплектованность
Только просмотр
Данные о сотрудниках: Укомплектованность
Только получать
Данные о сотрудниках: Идентификатор сотрудника
Только просмотр
Данные о сотрудниках: Идентификатор сотрудника
Только получать
Индексы данных: Рабочие
Только просмотр
Индексы данных: Рабочие
Только получать
Данные о человеке: Контактная информация на работе
Только просмотр
Данные о человеке: Контактная информация на работе
Только просмотр
Данные рабочего: Публичные отчёты рабочего
Нажмите ОК, затем Готово
Активировать ожидаемые изменения политики безопасности:
В вашей учетной записи Workday, в строке поиска, найдите и выберите Активировать ожидаемые изменения политики безопасности.
Введите комментарий и нажмите ОК.
Поставьте галочку Подтвердить и нажмите ОК.
Зарегистрируйте клиента API для интеграций
В вашей учетной записи Workday, в строке поиска, найдите и выберите Зарегистрировать клиента API для интеграций.
Введите следующее:
Имя клиента: Введите имя
Поставьте галочку Неистекающие токены обновления
В разделе Область (Функциональные зоны), выберите: Интеграция, Организации и Роли, Реализация, Персонал, Арендатор Неконфигурируемый, Система
Нажмите ОК.
Скопируйте и сохраните Client ID и Секретный ключ клиента, чтобы их можно было ввести в CMA.
Примечание: Секрет только виден на этой странице и не может быть восстановлен позже
Нажмите на три точки рядом с именем клиента API и перейдите на API Клиент > Управление токенами обновления для интеграций.
Для учетной записи Workday, выберите созданного выше пользователя системы интеграции и нажмите ОК.
Выберите Создать новый токен обновления и нажмите ОК.
Скопируйте и сохраните значение Токен обновления, чтобы оно могло быть введено в CMA.
Найдите и выберите Просмотр клиентов API.
Скопируйте и сохраните Endpoint REST API Workday и Endpoint токена, чтобы они могли быть введены в CMA.
Шаг 2: Создайте API соединитель в CMA
После того, как вы настроили интеграцию с необходимым приложением, добавьте подробности в CMA.
Чтобы создать API-коннектор в CMA:
Из меню навигации нажмите Ресурсы > Интеграции.
Перейдите на вкладку Настроенные интеграции.
Нажмите Создать.
Открывается панель Новая Интеграция.
Выберите Приложение SaaS, которое вы хотите добавить.
В выпадающем списке Возможности выберите Активности приложений.
Добавьте подробности, созданные на этапе первом.
Нажмите Save.
Приложение видно на таблице Интегрированных приложений с статусом Подключено.
После подключения ваших API вы можете отслеживать активности приложений на панели облачной активности. Данные могут появиться через несколько минут.