Intégration Workday

L'intégration de votre instance Workday à Okta Identity Security Posture Management Okta vous offre une visibilité continue et unifiée sur les identités et les risques associés dans votre instance Workday. Il vous est ainsi possible d'identifier facilement les personnes ayant accès aux domaines critiques et de vérifier la conformité au minimum de privilèges. ISPM peut également détecter des problèmes tels que la MFA faible, des comptes périmés, des mots de passe sans rotation et d'autres vulnérabilités qui ont une incidence sur votre environnement Workday.

Avant de commencer

Assurez-vous que vous êtes connecté à votre instance Workday en utilisant un compte administrateur.

Procédure

Créer un utilisateur système d'intégration

  1. À l'aide de la barre de recherche, recherchez Create integration system user.

  2. Dans la boîte de dialogue Créer un utilisateur du système d'intégration, suivez les étapes suivantes :

    1. Saisissez le nom d'utilisateur.

    2. Définissez un mot de passe.

    3. Dans le champ Minutes pour le délai d'expiration de la session, saisissez 0.

    4. Cochez la case Ne pas autoriser les sessions d'interface utilisateur.

    5. Prenez note du nom d'utilisateur et du mot de passe pour les utiliser plus tard.

    6. Cliquez sur OK.

Créer un groupe de sécurité

  1. À l'aide de la barre de recherche, recherchez Create security group.

  2. Dans la Boite de dialogue Créer un groupe de sécurité, suivez les étapes suivantes :

    1. Dans le menu déroulant Type de groupe de sécurité à Tenant, choisissez Groupe de sécurité du système d'intégration (sans contrainte).

    2. Saisissez un nom.

    3. Notez le nom du groupe de sécurité. Vous en aurez besoin par la suite.

    4. Cliquez sur OK.

  3. Dans la boîte de dialogue Modifier le groupe de sécurité du système d'intégration (Sans contrainte), suivez les étapes suivantes :

    1. Vérifiez que le nom du groupe de sécurité que vous avez saisi précédemment apparaît dans le champ Nom.

    2. Facultatif. Ajoutez des commentaires.

    3. Dans le champ Utilisateurs du système d'intégration, ajoutez le nom d'utilisateur de l'utilisateur que vous venez de créer.

    4. Cliquez sur OK.

    5. Cliquez sur Terminé.

Affecter le groupe de sécurité à l'utilisateur

  1. À l'aide de la barre de recherche, recherchez Integration system user security configuration.

  2. Sur la page Configuration de la sécurité des utilisateurs du système d'intégration, recherchez l'utilisateur que vous avez créé précédemment à l'aide de filtres.

    1. Dans le menu déroulant Condition de filtre, sélectionnez est.

    2. Dans le champ Valeur, saisissez le nom d'utilisateur de l'utilisateur que vous venez de créer.

  3. Dans le Compte Workday, ouvrez le menu des options associé à l'utilisateur.

  4. Dans le menu des options, sélectionnez Profil de sécurité, puis sélectionnez Affecter les groupes de sécurité du système d'intégration.

  5. Dans la boîte de dialogue Affecter des groupes de sécurité du système d'intégration pour utilisateur du système d'intégration, sélectionnez le groupe de sécurité que vous avez précédemment créé dans le menu déroulant Groupe de sécurité du système d'intégration à affecter.

  6. Cliquez sur OK, puis sur Terminé.

Configurer le groupe avec une liste de domaines

  1. À l'aide de la barre de recherche, recherchez Maintain permission for security group.

  2. Dans la boîte de dialogue Gestion de l'autorisation pour le groupe de sécurité, suivez les étapes suivantes :

    1. Sélectionnez Gestion comme Opération.

    2. Sélectionnez le groupe de sécurité que vous avez créé précédemment dans le menu déroulant Source du groupe de sécurité.

    3. Cliquez sur OK.

  3. Depuis la page Gestion des autorisations pour le groupe de sécurité, accédez à l'onglet Autorisations relatives à la politique de sécurité du domaine.

  4. Cliquez sur + et ajoutez les permissions suivantes :

    • Lecture seule

      • Rapports : Organization

      • Audit système

      • Données sur les travailleurs : rapports sur les travailleurs publics

      • Données de la personne : Intégration de l'adresse e-mail de l'entreprise publique

      • Gérer : Organisation de supervision

      • Configuration de sécurité

      • Administration des groupes de sécurité basés sur l'utilisateur

      • Administration de la sécurité

      • Comptes Workday

      • Sécurité de l'intégration

      • Langage de requête Workday

    • Lecture uniquement

      • Comptes Workday

      • Données sur les travailleurs : travailleurs

      • Surveillance des comptes Workday

      • Données sur les travailleurs : rapports sur les travailleurs publics

      • Administration de la sécurité

      • Rapports : Organization

      • Configuration de sécurité

      • Administration des groupes de sécurité basés sur l'utilisateur

      • Sécurité de l'intégration

      • Langage de requête Workday

  5. Cliquez sur OK, puis sur Terminé.

  6. À l'aide de la barre de recherche, recherchez Maintain permission for security group.

  7. Vérifiez que les autorisations que vous avez ajoutées apparaissent correctement. Cliquez sur OK.

Activer les modifications de politique de sécurité en attente

  1. À l'aide de la barre de recherche, recherchez Activate pending security policy changes.

  2. Sur la page Activer les modifications de politique en attente, ajoutez une description dans le champ Commentaire et cliquez sur OK.

  3. Examinez les modifications et cochez la case Confirmer.

  4. Cliquez sur OK.

Inscrire le client API

  1. À l'aide de la barre de recherche, recherchez Register API client for integrations.

  2. Dans la boîte de dialogue Enregistrer le client API pour les intégrations, saisissez une valeur dans le champ Nom du client.

  3. Cochez la case Jetons d'actualisation non expirants.

  4. Dans le menu déroulant Permission (Zone fonctionnelle), ajoutez toutes les valeurs. Vous pouvez sélectionner toutes les valeurs à l'aide des touches Ctrl+A, puis appuyer sur la touche de la barre d'espacement.

  5. Cochez la case Inclure la permission appartenant à Workday.

  6. Cliquez sur OK.

  7. Les valeurs ID client et Clé secrète client apparaissent dans la boîte de dialogue de confirmation. Stockez ces valeurs en sécurité. Vous en aurez besoin par la suite.

  8. Cliquez sur Terminé.

Générer un jeton d'actualisation

  1. À l'aide de la barre de recherche, recherchez View API clients.

  2. Sur la page Afficher les clients API, accédez à l'onglet Clients API pour les intégrations.

  3. Recherchez le client API à l'aide de filtres.

    1. Dans le menu déroulant Condition de filtre, sélectionnez est.

    2. Dans le champ Valeur, saisissez le nom de client API que vous avez copié précédemment.

  4. Dans la colonne Clients API, ouvrez le menu d'options associé au client API requis.

  5. Dans le menu d'options, sélectionnez Client API , puis sélectionnez Gérer le jeton d'actualisation pour l'intégration.

  6. Dans la boîte de dialogue Gérer le jeton d'actualisation pour l'intégration, dans le champ Utilisateur du compte Workday, sélectionnez le nom de utilisateur que vous avez créé précédemment.

  7. Cliquez sur OK.

  8. Sur la page Supprimer ou régénérer le jeton d'actualisation, cochez la case Générer nouveau jeton d'actualisation et cliquez sur OK.

  9. Depuis la page Jeton d'actualisation régénéré avec succès, copiez la valeur du Jeton d'actualisation et stockez-le en toute sécurité. Vous en aurez besoin par la suite.

  10. Notez également les détails du Point de terminaison de API REST Workday et du Point de terminaison d'autorisation de la page Afficher les clients API. Vous en aurez besoin par la suite.

  11. Cliquez sur Terminé.

Partager les paramètres avec ISPM

  1. Dans la console ISPM, accédez à Paramètres > Galerie des intégrations.

  2. Sélectionnez Workday .

  3. Saisissez les paramètres suivantes :

    • Nom du Tenant

    • Point de terminaison de API REST Workday

    • Point de terminaison d'autorisation

    • ID du client

    • Secret client

    • Jeton d'actualisation

  4. Cliquez sur Soumettre.