認可

セキュリティグループを作成する

1. Workdayコンソールで、検索ボックスにCreate security groupと入力します。

2. 検索結果のセキュリティグループを作成（Create Security Group）をクリックします。

3. テナントセキュリティグループのタイプ（Type of Tenanted Security Group）ドロップダウンメニューからIntegration System Security Group (Constrained)（統合システムセキュリティグループ（制約付き））またはIntegration System Security Group (Unconstrained)（統合システムセキュリティグループ（制約なし））を選択します。

   制約グループに含める組織を指定することができます。ただし、制約なしグループにはすべての組織が含まれます。

4. グループの名前を入力してOKをクリックします。このグループ名は後のステップで必要です。

5. 統合システムユーザー（Integration System Users）のリストに統合システムユーザー（Integration System Users）を追加します。

6. 制限付きセキュリティグループを選択する場合は、グループに含める組織を追加します。アクセス権を現在の組織のみに適用するか、現在の組織とそのすべての下部組織に適用するかを選択します。

7. OKをクリックしてセキュリティグループを作成し終えたら、完了（Done）をクリックします。

ドメインセキュリティ権限をセキュリティグループに追加する

1. Workdayコンソールで、検索ボックスにView security groupと入力します。

2. 検索結果のセキュリティグループを表示（View security group）（View Security Group）をクリックします。

3. 結果一覧からセキュリティグループを選択し、OKをクリックします。

4. アクション（Actions）メニューからセキュリティグループ（Security Group） > セキュリティグループのドメイン権限を管理（Maintain Domain Permissions for Security Group）を選択します。

5. レポート/タスク権限（Report/Task Permissions）で、ドメインセキュリティポリシーに関する以下の権限をセキュリティグループに付与します。

   Modifyアクセスを許可するドメインセキュリティポリシー（Domain Security Policies permitting Modify access）	人物データ（Person Data）仕事の連絡先情報（：Work Contact Information）
   Viewアクセスを許可するドメインセキュリティポリシー（Domain Security Policies permitting View access）	Workerデータ（Worker Data）現在の職員配置情報（：Current Staffing Information） Workerデータ（Worker Data）パブリックWorkerレポート（：Public Worker Reports） レポート（Reports）組織（：Organization）

   注:

   カスタムオブジェクトの表示をサポートするには、ドメインセキュリティポリシーに他の権限を追加しなければならない場合があります。

6. 任意。カスタムオブジェクトのセキュリティドメインを見つけるには、以下の手順を完了します。

   1. Workdayコンソールで、検索ボックスにView custom objectと入力します。

   2. 検索結果のカスタムオブジェクトを表示（View Custom Object）をクリックします。

   3. カスタムオブジェクトの名前を入力します。

   4. セキュリティドメイン（Security Domains）の値を記録します。これがカスタムオブジェクトに必要なセキュリティドメインです。

   5. 前の手順のプロセスに従って、セキュリティグループにこのドメインセキュリティポリシーを付与します。

7. OKをクリックしてセキュリティグループのドメイン権限の更新を完了し、完了（Done）をクリックします。

Workday情報を変更するための権限を追加する

Okta Workflowsでワーカー情報を変更するWorkdayアクションカードを使用するには、セキュリティグループに必要な権限を付与しなければなりません。

1. Workdayコンソールで、検索ボックスにEdit business process security policyと入力します。

2. 検索結果のビジネスプロセスセキュリティポリシーを編集（Edit business process security policy）（Edit Business Process Security Policy）をクリックします。

3. ビジネスプロセスタイプ（Business Process Type）フィールドに、Work Contact Changeと入力し、OKをクリックします。

4. Change Work Contact Information (REST Service)（仕事の連絡先情報を変更（RESTサービス））で、セキュリティグループを追加します。

5. ビジネスプロセスセキュリティポリシーを編集（Edit Business Process Security Policy）ダイアログで、セキュリティセグメントをビジネスプロセス全体でアクションを実行できる人（Who Can Do Actions on Entire） > すべて表示（View All）のフィールドに追加します。

6. OKをクリックしてビジネスプロセスのセキュリティポリシーの更新を終了したら、完了（Done）をクリックします。

セキュリティセグメントを手動で追加する

セキュリティグループが前の手順の検索結果に含まれていない場合は、追加する必要があります。

1. 作成（Create） > セグメントベースのセキュリティグループを作成（Create Segment-Based Security Group）をクリックします。

2. この新しいセキュリティセグメントの名前を選択します。

3. グループ条件（Group Criteria） > セキュリティグループ（Security Groups）で、セキュリティグループを追加します。

4. セグメントへのアクセス（Access to Segments）領域で、作成（Create） > ビジネスプロセスタイプのセキュリティセグメントを作成（Create Business Process Type Security Segment）をクリックします。

5. セキュリティグループの名前を追加し、ビジネスプロセスタイプ（Business Process Type）フィールドに、Work Contact Changeと入力します。

6. OKをクリックし、ビジネスプロセスタイプのセキュリティセグメントを作成します。

7. セキュリティセグメントの作成ダイアログが表示されます。WorkdayOKをクリックします。

セキュリティセグメントが作成されると、Change Work Contact Information (REST Service)（仕事の連絡先情報を変更（RESTサービス）リストに表示されます。

セキュリティポリシーの変更を有効にする

セキュリティポリシーの変更を有効にしないと、Workdayは統合システムユーザー（Integration System User）アカウントに必要な権限を付与しません。

1. Workdayコンソールで、検索ボックスにActivate pending security policy changesと入力します。

2. 検索結果の保留中のセキュリティポリシーの変更を有効にする（Activate pending security policy changes）（Activate Pending Security Policy Changes）をクリックします。

3. これらの変更がOkta Workflowsに必要であるというコメントを入力し、OKをクリックします。

4. アクティブ化が必要な変更を確認して確定します。