Configura una instancia de Workday para la replicación de datos

Vista previa

Esta función está sujeta a las "Condiciones de la oferta previa a la DG" en la sección Condiciones Generales del Servicio de las Condiciones Específicas del Servicio. Las funciones de la fase previa a la DG están disponibles "tal como están" y pueden tener asistencia limitada. Para obtener más información, consulta las descripciones de la etapa de lanzamiento.

En este documento, se describe cómo configurar Datastream para transmitir datos desde una instancia de Workday a un destino compatible, como BigQuery o Cloud Storage.

Antes de comenzar

Antes de comenzar a configurar Workday para usarlo con Datastream, debes hacer lo siguiente:

• Tener acceso a una instancia activa de Workday
• Tener conocimientos para navegar y cambiar la configuración en Workday
• Tener conocimientos para crear usuarios del sistema de integración y grupos de seguridad en Workday

Configura una instancia de Workday para usarla con Datastream

Para establecer una conexión entre tu instancia de Workday y Datastream, debes proporcionar el nombre de host y el nombre del usuario de tu instancia, así como las credenciales de cliente de OAuth 2.0, como un ID de cliente, un secreto del cliente y un token de actualización cuando crees un perfil de conexión de Workday.

Identifica el nombre de host y el nombre del usuario

Puedes encontrar el nombre de host y el nombre del usuario de tu instancia de Workday de una de las siguientes maneras:

• Usa tu dirección URL de acceso. El nombre de host y el nombre del usuario forman parte de la dirección URL de la instancia que usas para acceder a Workday. Por ejemplo, si tu URL de acceso es https://wd5-impl.workday.com/google/d/home.html, entonces la parte wd5-impl.workday.com es el nombre de host, y el nombre corto o alias de tu instancia que aparece inmediatamente después del nombre de host en la URL es el nombre del usuario (en este caso, google).

• Usa los detalles de tu cliente de API registrado. Si ya registraste un cliente de API, puedes recuperar esta información directamente desde la dirección URL del extremo de REST:

  1. En Workday, busca y selecciona la tarea View API Client.
  2. En Client Details, busca el campo Workday REST API Endpoint, por ejemplo: https://wd2-impl-services1.workday.com/ccx/api/v1/mytenant.

  3. Busca tus credenciales:

     • El nombre de host es la parte del dominio de la URL, por ejemplo, wd2-impl-services1.workday.com.
     • El nombre del usuario es el último segmento de la ruta de acceso de la URL después de /v1/ (por ejemplo, mytenant).

Para obtener más información sobre cómo encontrar tus extremos de API, consulta la documentación de las APIs de Workday.

Configura un usuario y un grupo de seguridad

Para transmitir datos desde Workday, debes configurar un usuario del sistema de integración (ISU) dedicado, asignarlo a un grupo de seguridad sin restricciones y otorgarle al grupo los permisos de dominio necesarios.

Crea el usuario del sistema de integración (ISU)

1. En la barra de búsqueda de Workday, busca y selecciona la tarea Create Integration System User.

2. Configura la cuenta de ISU:

   1. Ingresa un nombre de usuario, por ejemplo, datastream_isu.
   2. Crea una contraseña segura.
   3. Ingresa 0 (sin tiempo de espera) en el campo Session Timeout Minutes.
   4. Desmarca la casilla de verificación Do Not Allow UI Sessions.
   Nota: Inicialmente, debes permitir las sesiones de la IU para el ISU de modo que puedas autenticar y autorizar al cliente de OAuth 2.0. Después de completar la configuración y generar el token de actualización, te recomendamos que selecciones esta casilla de verificación por motivos de seguridad.

3. Haz clic en Aceptar y, luego, en Listo.

Crea un grupo de seguridad del sistema de integración

1. Busca y selecciona la tarea Create Security Group.

2. Configura las opciones del grupo de seguridad:

   1. En el menú desplegable Type of Tenanted Security Group, selecciona Integration System Security Group (Unconstrained).
   2. En el campo Name, ingresa un nombre para el grupo de seguridad, por ejemplo, datastream_sg.

3. Haz clic en Aceptar.

4. En la página siguiente, en el campo Integration System Users, busca y selecciona el ISU que creaste en el paso anterior.

5. Haz clic en Aceptar.

Otorga permisos de política de seguridad del dominio

Para garantizar la cobertura completa de los dominios de datos estándar, debes otorgar al grupo de seguridad permisos de Get Only para los dominios de Workday requeridos:

1. En la página de detalles del grupo de seguridad, haz clic en el ícono de elipsis Acciones relacionadas (...) junto al nombre del grupo de seguridad.
2. Ve a Security Group > Maintain Domain Permissions for Security Group.

3. En la tabla Domain Security Policy Permissions, agrega los siguientes dominios:

   • Worker Data: Public Worker Reports
   • Workday Usage Metrics
   • Manage: Organization Integration
   • Worker Data: All Positions
   • Job Requisition Data
   • Manage: Evergreen Requisitions
   • Special OX Web Services
   • Prospects
   • Candidate Data: Job Application
   • Worker Data: Skills and Experience
   • Payroll Interface
   • Job Information
   • Staffing Organizations: Header
   • Staffing Organizations: Company
   • Staffing Organizations: Region
   • Staffing Organizations: Business Unit
   • Staffing Organizations: Custom Organization

4. Para cada dominio agregado, selecciona la casilla de verificación en la columna de acceso Get Only.

5. Haz clic en Aceptar y, luego, en Listo.

Exime al ISU del vencimiento de la contraseña

Para evitar interrupciones de la transmisión debido a contraseñas vencidas, exime al ISU de las reglas de vencimiento de contraseñas estándar de tu usuario:

1. Busca y selecciona la tarea Maintain Password Rules.
2. En el campo System Users exempt from password expiration, agrega el ISU que creaste.
3. Haz clic en Aceptar y, luego, en Listo.

Activa los cambios en la política de seguridad

Asegúrate de activar explícitamente los cambios en los permisos de dominio; de lo contrario, no tendrán efecto:

1. Busca y selecciona la tarea Activate Pending Security Policy Changes.
2. En el campo Comment, ingresa una descripción de los cambios, por ejemplo, Grant permissions for Datastream Workday integration.
3. Haz clic en Aceptar.
4. En la página de confirmación, selecciona la casilla de verificación Confirm.
5. Haz clic en Aceptar para activar los cambios.

Crea y configura un cliente de API

Usa las siguientes tareas en Workday para generar las credenciales necesarias para tu perfil de conexión de Datastream.

Registra el cliente de la API

1. En la barra de búsqueda de Workday, busca y selecciona la tarea Register API Client for Integrations.

2. Configura el cliente de la API:

   1. Ingresa un nombre para tu integración de Datastream.
   2. En Client Grant Type, selecciona Authorization Code Grant.
   3. En Access Token Type, selecciona Bearer.
   4. Selecciona la casilla de verificación Enforce Customized Access Token Expiry y, luego, especifica un hora de vencimiento de tu elección.

   5. De manera opcional, selecciona la casilla de verificación Non-expiring refresh tokens para evitar interrupciones en la conexión.

      Nota: Si la política de seguridad de tu organización requiere tokens de actualización que vencen, debes actualizar manualmente el token de actualización en tu perfil de conexión de Datastream antes o inmediatamente después de que venza.

   6. En Scopes, te recomendamos que incluyas las siguientes áreas funcionales para garantizar la cobertura completa de los dominios de datos estándar:

      • Implementation
      • Jobs & Positions
      • Organizations and Roles
      • Payroll Interface
      • Pre-Hire Process
      • Recruiting
      • Staffing
      • System
      • Talent Pipeline

      Los alcances requeridos dependen de los extremos desde los que deseas transmitir datos.

   7. Selecciona la casilla de verificación Include Workday owned scope.

3. Haz clic en Aceptar.

4. Copia y guarda el ID de cliente y el secreto del cliente generados. Necesitas estas credenciales para crear el perfil de conexión de Datastream.

Administra los tokens de actualización para las integraciones

1. Después de registrar el cliente, haz clic en el ícono de elipsis (...) junto al nombre del cliente y selecciona Manage Refresh Tokens for Integrations.
2. Selecciona el usuario del sistema de integración (ISU) que creaste antes.

3. Haz clic en Generate New Refresh Token.

   Nota: Te recomendamos que crees un token de actualización que no venza. Si la política de seguridad de tu organización requiere que los tokens venzan, debes actualizar manualmente el token de actualización en tu perfil de conexión de Datastream cada vez que venza.
   Importante: Copia y guarda el token de actualización de inmediato, ya que se muestra solo una vez.

Edita los grupos de seguridad del cliente de la API

1. Para asegurarte de que tu ISU pueda usar el cliente de API, busca la tarea Edit API Client.
2. Selecciona tu cliente registrado y navega a la configuración de seguridad.
3. Agrega el grupo de seguridad del sistema de integración asociado con tu ISU a la lista de grupos de seguridad permitidos para este cliente.

Visualiza el cliente de API

1. Para recuperar tu ID de cliente y secreto del cliente, busca la tarea View API Client o ve a la página de detalles del cliente de la API.
2. En Client Details, busca y copia el Client ID.
3. Haz clic en Manage Consumer Details para ver y copiar el Client Secret.

¿Qué sigue?

• Obtén más información sobre la fuente de Workday.