承認

セキュリティグループを作成する

1. Workdayコンソールで、検索ボックスに「Create security group」と入力します。

2. 検索結果の［Create Security Group（セキュリティグループを作成）］をクリックします。

3. ［Type of Tenanted Security Group（テナントセキュリティグループのタイプ）］ドロップダウンメニューから［Integration System Security Group (Constrained)（統合システムセキュリティグループ（制約付き））］または［Integration System Security Group (Unconstrained)（統合システムセキュリティグループ（制約なし））］を選択します。

   制約グループに含める組織を指定することができます。ただし、制約なしグループにはすべての組織が含まれます。

4. グループの名前を入力して［OK］をクリックします。このグループ名は後のステップで必要です。

5. ［Integration System Users（統合システムユーザー）］のリストに統合システムユーザーを追加します。

6. 制限付きセキュリティグループを選択する場合は、グループに含める組織を追加します。アクセス権を現在の組織のみに適用するか、現在の組織とそのすべての下部組織に適用するかを選択します。

7. ［OK］をクリックしてセキュリティグループを作成し終えたら、［Done（完了）］をクリックします。

ドメインセキュリティ権限をセキュリティグループに追加する

1. Workdayコンソールで、検索ボックスに「View security group」と入力します。

2. 検索結果の［View security group（セキュリティグループを表示）］をクリックします。

3. 結果一覧からセキュリティグループを選択し、［OK］をクリックします。

4. ［Actions（アクション）］メニューから［Security Group（セキュリティグループ）］［Maintain Domain Permissions for Security Group（セキュリティグループのドメイン権限を管理）］を選択します。

5. レポート/タスク権限で、ドメインセキュリティポリシーに関する以下の権限をセキュリティグループに付与します。

   Domain Security Policies permitting Modify access（Modifyアクセスを許可するドメインセキュリティポリシー）	Person Data（人物データ）：Work Contact Information（仕事の連絡先情報）
   Domain Security Policies permitting View access（Viewアクセスを許可するドメインセキュリティポリシー）	Worker Data（Workerデータ）：Current Staffing Information（現在の職員配置情報） Worker Data（Workerデータ）：Public Worker Reports（パブリックWorkerレポート） Reports（レポート）：Organization（組織）

   カスタムオブジェクトの表示をサポートするには、ドメインセキュリティポリシーに他の権限を追加しなければならない場合があります。

6. 任意。カスタムオブジェクトのセキュリティドメインを見つけるには、以下の手順を完了します。

   1. Workdayコンソールで、検索ボックスに「View custom object」と入力します。

   2. 検索結果の［View Custom Object（カスタムオブジェクトを表示）］をクリックします。

   3. カスタムオブジェクトの名前を入力します。

   4. ［Security Domains（セキュリティドメイン）］の値を記録します。これがカスタムオブジェクトに必要なセキュリティドメインです。

   5. 前の手順のプロセスに従って、セキュリティグループにこのドメインセキュリティポリシーを付与します。

7. ［OK］をクリックしてセキュリティグループのドメイン権限の更新を完了し、［Done（完了）］をクリックします。

Workday情報を変更するための権限を追加する

Okta Workflowsでワーカー情報を変更するWorkdayアクションカードを使用するには、セキュリティグループに必要な権限を付与しなければなりません。

1. Workdayコンソールで、検索ボックスに「Edit business process security policy」と入力します。

2. 検索結果の［Edit business process security policy（ビジネスプロセスセキュリティポリシーを編集）］をクリックします。

3. ［Business Process Type（ビジネスプロセスタイプ）］フィールドに、「Work Contact Change」と入力し、［OK］をクリックします。

4. ［Change Work Contact Information (REST Service)（仕事の連絡先情報を変更（RESTサービス））］で、セキュリティグループを追加します。

5. ［Edit Business Process Security Policy（ビジネスプロセスセキュリティポリシーを編集）］ダイアログで、セキュリティセグメントを［Who Can Do Actions on Entire Business Process（ビジネスプロセス全体でアクションを実行できる人）］［View All（すべて表示）］のフィールドに追加します。

6. ［OK］をクリックしてビジネスプロセスのセキュリティポリシーの更新を終了したら、［Done（完了）］をクリックします。

セキュリティセグメントを手動で追加する

セキュリティグループが前の手順の検索結果に含まれていない場合は、追加する必要があります。

1. ［Create（作成）］［Create Segment-Based Security Group（セグメントベースのセキュリティグループを作成）］をクリックします。

2. この新しいセキュリティセグメントの名前を選択します。

3. ［Group Criteria（グループ条件）］［Security Groups（セキュリティグループ）］で、セキュリティグループを追加します。

4. ［Access to Segments（セグメントへのアクセス）］領域で、［Create（作成）］［Create Business Process Type Security Segment（ビジネスプロセスタイプのセキュリティセグメントを作成）］をクリックします。

5. セキュリティグループの名前を追加し、［Business Process Type（ビジネスプロセスタイプ）］フィールドに、「Work Contact Change」と入力します。

6. ［OK］をクリックし、ビジネスプロセスタイプのセキュリティセグメントを作成します。

7. セキュリティセグメントの作成ダイアログが表示されます。［OK］をクリックします。

セキュリティセグメントが作成されると、［Change Work Contact Information (REST Service)（仕事の連絡先情報を変更（RESTサービス）］リストに表示されます。

セキュリティポリシーの変更を有効にする

セキュリティポリシーの変更を有効にしないと、Workdayは統合システムユーザーアカウントに必要な権限を付与しません。

1. Workdayコンソールで、検索ボックスに「Activate pending security policy changes」と入力します。

2. 検索結果の［Activate pending security policy changes（保留中のセキュリティポリシーの変更を有効にする）］をクリックします。

3. これらの変更がOkta Workflowsに必要であるというコメントを入力し、［OK］をクリックします。

4. アクティブ化が必要な変更を確認して確定します。