Klicken Sie auf das „Such“-Feld oben und geben Sie „View API Clients“ ein

Klicken Sie auf die Aufgabe „View API Clients“, die gerade erschienen ist

Suchen und kopieren Sie am oberen Rand der gerade erschienenen Seite den „Workday REST API Endpoint“.
Die URL sollte folgendem Schema entsprechen: https://{domain}/ccx/api/v1/{tenant}.

Klicken Sie auf das „Such“-Feld oben und geben Sie „Create Integration System User“ ein

Klicken Sie auf die Aufgabe „Create Integration System User“, die gerade erschienen ist

Geben Sie im Dialog, der sich gerade geöffnet hat, einen Benutzernamen ein und generieren Sie ein sicheres Passwort.
Die anderen Felder können Sie unverändert lassen.

Klicken Sie am unteren Rand des Dialogs auf „OK“

Suchen Sie nach der Aufgabe „Maintain Password Rules“ in der oberen Leiste:
​

Fügen Sie anschließend Ihren erstellten ISU zur Liste „System Users exempt from password expiration“ hinzu

Klicken Sie auf das „Such“-Feld oben und geben Sie „Create Security Group“ ein

Klicken Sie auf die Aufgabe „Create Security Group“, die gerade erschienen ist

Suchen Sie auf der gerade erschienenen Seite das Dropdown-Menü „Type of Tenanted Security Group“ und wählen Sie „Integration System Security Group (Unconstrained)“ aus

Geben Sie für den „Name“ den Wert des „User Name“ ein, den Sie zuvor beim Erstellen des ISU verwendet haben (in diesem Fall wäre es test_isu, Ihrer wird jedoch anders lauten)

Klicken Sie am unteren Rand der Seite auf „OK“

Auf der nächsten Seite müssen Sie nur noch zum Feld „Integration System Users“ gehen und den zuvor von Ihnen erstellten Benutzer hinzufügen. Dazu klicken Sie auf das Feld und geben den Namen des ISU ein (in diesem Fall „test_isu“)

Klicken Sie anschließend auf „OK“

Klicken Sie auf das „Such“-Feld oben und geben Sie „Maintain Permission for Security Group“ ein

Klicken Sie auf die Aufgabe „Maintain Permission for Security Group“, die gerade erschienen ist

Stellen Sie im gerade erschienenen Fenster sicher, dass die Option „Maintain“ ausgewählt ist

Klicken Sie auf das Feld „Source Security Group“, geben Sie den Namen der Gruppe ein (in diesem Fall test_isu) und drücken Sie die Eingabetaste. Klicken Sie anschließend auf die Sicherheitsgruppe, um sie auszuwählen.

Klicken Sie auf „OK“

Im gerade erschienenen Fenster können Sie die gewünschten Berechtigungen für den ISU hinzufügen. Die Liste der benötigten Berechtigungen finden Sie im Verbindungsfluss.

​Hinweis: Die Liste der Berechtigungen hier ist nur ein Beispiel. Bitte prüfen Sie Ihre eigenen Berechtigungen im Verbindungsfluss.
​
​Wiederholen Sie für jede Berechtigung den folgenden Vorgang:
​

Klicken Sie auf das „Such“-Feld oben und geben Sie „Activate Pending Security Policy Changes“ ein

Klicken Sie auf die Aufgabe „Activate Pending Security Policy Changes“, die gerade erschienen ist

Fügen Sie im gerade erschienenen Fenster einen Kommentar für die Anwendung der Änderungen hinzu (z. B. „Grant ISU test_isu necessary permissions for integrations“

Klicken Sie auf „OK“

Aktivieren Sie im neuen Fenster das Kontrollkästchen „Confirm“

Klicken Sie auf „OK“

Klicken Sie auf das „Such“-Feld oben und geben Sie „Register API Client for Integrations“ ein

Klicken Sie auf die Aufgabe „Register API Client for Integrations“, die gerade erschienen ist

Geben Sie im gerade erschienenen Fenster einen „Client Name“ ein, z. B. „test_isu API client“

Stellen Sie sicher, dass die Option „Non-Expiring Refresh Tokens“ aktiviert ist

Geben Sie für das Feld „Scope (Functional Areas)“ die Werte ein, die Ihnen im Verbindungsfluss angezeigt werden.
​
Für ATS -Integrationen werden unter anderem folgende Bereiche benötigt:
​- „Recruiting“, „Tenant Non-Configurable“, „Adaptive Planning for the Workforce“ usw...
- Bitte verwenden Sie nicht die oben genannten Berechtigungen. Alle relevanten Berechtigungen werden in Ihrem Verbindungsfluss aufgeführt.
​
Für HRIS-Integrationen werden unter anderem folgende Bereiche benötigt:
​- „Tenant Non-Configurable“, „Staffing“, „Time Off and Leave“ usw...
- Bitte verwenden Sie nicht die oben genannten Berechtigungen. Alle relevanten Berechtigungen werden in Ihrem Verbindungsfluss aufgeführt.
​

Klicken Sie auf „OK“

​Bitte beachten Sie: Die oben genannten Bereiche sind ein Beispiel. Bitte verwenden Sie die Berechtigungen, die im Verbindungsfluss angefordert werden.
​

Kopieren Sie im neuen Fenster die Client ID und das Client Secret für die spätere Verwendung und klicken Sie anschließend nicht auf „Done“

Klicken Sie, noch auf derselben Seite, oben auf die drei Punkte und dann auf „API Client“ > „Manage Refresh Tokens for Integrations“

Geben Sie im neuen Fenster den Namen des zuvor von Ihnen erstellten ISU ein

Klicken Sie auf „OK“

Aktivieren Sie im neuen Fenster das Kontrollkästchen für „Generate New Refresh Token“

Klicken Sie auf „OK“

Kopieren Sie im neuen Fenster das Refresh-Token und speichern Sie es für die spätere Verwendung

Suchen Sie in der oberen Leiste nach „Manage Authentication Policies“.

Klicken Sie neben der Richtlinie auf „Edit“

Erstellen Sie eine neue „Authentication Rule“, indem Sie oben links auf das + klicken

Weisen Sie dieser neuen Regel die zuvor erstellte Security Group zu und geben Sie der Regel einen passenden Namen.

Klicken Sie auf das + neben „Authentication Condition Name“ und geben Sie einen passenden Namen ein.

Stellen Sie sicher, dass „Allowed Authentication Types“ entweder auf „Specific: User Name Password“ oder auf „Any“ gesetzt ist.

Suchen Sie abschließend in der oberen Leiste nach „Activate All Pending Authentication Policy Changes“ und bestätigen Sie die vorgenommenen Änderungen.