Workday

Il connettore Workday ti consente di connetterti a un'istanza Workday e accedere ai dati di Workday come a un database tradizionale.

Prima di iniziare

Prima di utilizzare il connettore Workday, esegui le seguenti operazioni:

  • Nel tuo progetto Google Cloud:
    • Assicurati che la connettività di rete sia configurata. Per informazioni sui pattern di rete, consulta Connettività di rete.
    • Concedi il ruolo IAM roles/connectors.admin all'utente che configura il connettore.
    • Concedi i seguenti ruoli IAM al account di servizio che vuoi utilizzare per il connettore:
      • roles/secretmanager.viewer
      • roles/secretmanager.secretAccessor

      Un account di servizio è un tipo speciale di Account Google destinato a rappresentare un utente non umano che deve eseguire l'autenticazione ed essere autorizzato ad accedere ai dati nelle API di Google. Se non hai un account di servizio, devi crearne uno. Per maggiori informazioni, vedi Creare un service account.

    • Attiva i seguenti servizi:
      • secretmanager.googleapis.com (API Secret Manager)
      • connectors.googleapis.com (API Connectors)

      Per capire come abilitare i servizi, consulta Abilitazione dei servizi.

    Se questi servizi o queste autorizzazioni non sono stati attivati in precedenza per il tuo progetto, ti viene chiesto di attivarli durante la configurazione del connettore.

Configurazione di Workday

Configurare un account Workday

Accedi a Workday Login per creare un account Workday. Per informazioni sulla community di Workday, vedi Workday Community. Per informazioni sulle API REST, consulta API REST.

Configurare un ID client e un client secret per l'autenticazione OAuth 2.0

Per creare e registrare il client API in Workday:

  1. Fai clic su Registra client API in Workday.
  2. Inserisci il nome del cliente.
  3. Seleziona il tipo di autorizzazione client come autorizzazione tramite codice.
  4. Seleziona il tipo di token di accesso bearer, aggiungi altri ambiti in base alle esigenze e fai clic su Ok.
  5. Inserisci tutti i dettagli e gli ambiti necessari per registrare il client API.
  6. Per impostare il tipo di autenticazione SOAP, aggiungi il nome utente e la password.

Configura il connettore

Una connessione è specifica per un'origine dati. Ciò significa che se hai molte origini dati, devi creare una connessione separata per ciascuna origine dati. Per creare una connessione:

  1. Nella console Cloud, vai alla pagina Integration Connectors > Connessioni e poi seleziona o crea un progetto Google Cloud.

    Vai alla pagina Connessioni

  2. Fai clic su + Crea nuovo per aprire la pagina Crea connessione.
  3. Nella sezione Località, scegli la località per la connessione.
    1. Regione: seleziona una località dall'elenco a discesa.

      Per l'elenco di tutte le regioni supportate, consulta Località.

    2. Fai clic su Avanti.
  4. Nella sezione Dettagli connessione, completa quanto segue:
    1. Connettore: seleziona Workday dall'elenco a discesa dei connettori disponibili.
    2. Versione del connettore: seleziona la versione del connettore dall'elenco a discesa delle versioni disponibili.
    3. Nel campo Nome connessione, inserisci un nome per l'istanza di connessione.

      I nomi delle connessioni devono soddisfare i seguenti criteri:

      • I nomi delle connessioni possono contenere lettere, numeri o trattini.
      • Le lettere devono essere minuscole.
      • I nomi delle connessioni devono iniziare con una lettera e terminare con una lettera o un numero.
      • I nomi delle connessioni non possono contenere più di 49 caratteri.
    4. (Facoltativo) Inserisci una Descrizione per l'istanza di connessione.
    5. (Facoltativo) Abilita Cloud Logging, quindi seleziona un livello di log. Per impostazione predefinita, il livello di log è impostato su Error.
    6. Service Account: seleziona un account di servizio con i ruoli richiesti.
    7. (Facoltativo) Configura le impostazioni del nodo di connessione:

      • Numero minimo di nodi: inserisci il numero minimo di nodi di connessione.
      • Numero massimo di nodi: inserisci il numero massimo di nodi di connessione.

      Un nodo è un'unità (o una replica) di una connessione che elabora le transazioni. Sono necessari più nodi per elaborare più transazioni per una connessione e, viceversa, sono necessari meno nodi per elaborare meno transazioni. Per capire in che modo i nodi influiscono sui prezzi dei connettori, consulta la sezione Prezzi dei nodi di connessione. Se non inserisci alcun valore, per impostazione predefinita i nodi minimi sono impostati su 2 (per una migliore disponibilità) e i nodi massimi su 50.

    8. Tenant: il tenant dell'account. Ad esempio, abc_cms1. Puoi ottenere il nome del tenant nei dettagli di configurazione dell'istanza Workday.
    9. Servizio: il servizio o i servizi specifici da cui recuperare i dati. Da inserire come elenco separato da virgole. Ad esempio, absenceManagement,common,compensation,recruiting,payroll,person
    10. Versione WSDL: la versione del WSDL da utilizzare.
    11. (Facoltativo) Nella sezione Impostazioni avanzate, seleziona la casella di controllo Usa proxy per configurare un server proxy per la connessione e configura i seguenti valori:
      • Proxy Auth Scheme: seleziona il tipo di autenticazione per l'autenticazione con il server proxy. Sono supportati i seguenti tipi di autenticazione:
        • Basic: autenticazione HTTP di base.
        • Digest: autenticazione HTTP Digest.
      • Utente proxy: un nome utente da utilizzare per l'autenticazione con il server proxy.
      • Password proxy: il secret di Secret Manager della password dell'utente.
      • Tipo di SSL proxy: il tipo di SSL da utilizzare per la connessione al server proxy. Sono supportati i seguenti tipi di autenticazione:
        • Automatica: impostazione predefinita. Se l'URL è un URL HTTPS, viene utilizzata l'opzione Tunnel. Se l'URL è un URL HTTP, viene utilizzata l'opzione NEVER.
        • Sempre: la connessione è sempre abilitata per SSL.
        • Mai: la connessione non è abilitata per SSL.
        • Tunnel: la connessione avviene tramite un proxy di tunneling. Il server proxy apre una connessione all'host remoto e il traffico scorre avanti e indietro attraverso il proxy.
      • Nella sezione Server proxy, inserisci i dettagli del server proxy.
        1. Fai clic su + Aggiungi destinazione.
        2. Seleziona un tipo di destinazione.
          • Indirizzo host: specifica il nome host o l'indirizzo IP della destinazione.

            Se vuoi stabilire una connessione privata al tuo sistema di backend:

    12. (Facoltativo) Fai clic su + Aggiungi etichetta per aggiungere un'etichetta alla connessione sotto forma di coppia chiave/valore.
    13. Fai clic su Avanti.
  5. Nella sezione Destinazioni, inserisci i dettagli dell'host remoto (sistema di backend) a cui vuoi connetterti.
    1. Puoi configurare uno dei seguenti tipi di destinazione:
      • URL di base: fai clic su + Aggiungi destinazione e poi inserisci l'URL di base della tua istanza di Workday. Ad esempio, https://wd5-impl-service23.workday.com
      • URL API: fai clic su + Aggiungi destinazione e poi inserisci l'URL API della tua istanza Workday. Ad esempio, https://wd5-impl-service23.workday.com/srx/api/v1/TENANT
      • URL WSDL: fai clic su + Aggiungi destinazione e poi inserisci l'URL WSDL della tua istanza di Workday.

      Puoi utilizzare il protocollo REST o SOAP per comunicare con la tua istanza Workday. Per capire come configurare la connessione per ciascuno dei protocolli, vedi Configurare la connessione per REST o SOAP.

    2. Fai clic su Avanti.
  6. Nella sezione Autenticazione, inserisci i dettagli di autenticazione.
    1. Seleziona un Tipo di autenticazione e inserisci i dettagli pertinenti.

      La connessione Workday supporta i seguenti tipi di autenticazione:

      • Nome utente e password
      • OAuth 2.0 - Codice di autorizzazione

      2. Per capire come configurare questi tipi di autenticazione, consulta Configurare l'autenticazione.

    2. Fai clic su Avanti.
  7. Rivedi: rivedi i dettagli di connessione e autenticazione.
  8. Fai clic su Crea.

Configura la connessione per REST o SOAP

Configurazione per REST

Affinché la connessione utilizzi il protocollo REST, devi utilizzare il tipo di autenticazione OAuth 2.0 - Authorization code e configurare i seguenti campi:

Nella sezione Dettagli connessione:

  • Tenant
  • Servizio
  • Versione WSDL

Nella sezione Destinazioni:

  • URL di base
  • URL API

Nella sezione Autenticazione:

  • ID client
  • Client secret

Configurazione per SOAP

Affinché la connessione utilizzi il protocollo SOAP, devi utilizzare il tipo di autenticazione Nome utente e password e configurare i seguenti campi:

Nella sezione Dettagli connessione:

  • Tenant
  • Servizio
  • Versione WSDL

Nella sezione Destinazioni:

  • URL di base

Nella sezione Autenticazione:

  • Nome utente
  • Password

Configura l'autenticazione

Inserisci i dettagli in base all'autenticazione che vuoi utilizzare.

  • Nome utente e password
    • Nome utente: nome utente per il connettore
    • Password: il secret di Secret Manager contenente la password associata al connettore.
  • OAuth 2.0 - Codice di autorizzazione
    • ID client : l'ID client fornito dall'applicazione esterna.
    • Ambiti : ambiti di autorizzazione.
    • Client secret : seleziona il secret di Secret Manager. Prima di configurare questa autorizzazione, devi aver creato il secret Secret Manager.
    • Versione secret : la versione secret di Secret Manager per il client secret.
    • URL di autorizzazione:inserisci l'URL di autorizzazione generato quando hai creato l'istanza di Workday.
    • Tipo di connessione:seleziona un tipo di connessione.

    Per il tipo di autenticazione OAuth 2.0 - Authorization code, dopo aver creato la connessione, devi eseguire alcuni passaggi aggiuntivi per configurare l'autenticazione. Per saperne di più, vedi Passaggi aggiuntivi dopo la creazione della connessione.

Passaggi aggiuntivi dopo la creazione della connessione

Se hai selezionato OAuth 2.0 - Authorization code per l'autenticazione, devi eseguire i seguenti passaggi aggiuntivi dopo aver creato la connessione:

  1. Nella pagina Connessioni, individua la connessione appena creata.

    Tieni presente che lo Stato del nuovo connettore sarà Autorizzazione richiesta.

  2. Fai clic su Autorizzazione obbligatoria.

    Viene visualizzato il riquadro Modifica autorizzazione.

  3. Copia il valore URI di reindirizzamento nell'applicazione esterna.
  4. Verifica i dettagli dell'autorizzazione.
  5. Fai clic su Autorizza.

    Se l'autorizzazione va a buon fine, lo stato della connessione verrà impostato su Attivo nella pagina Connessioni.

Nuova autorizzazione per il codice di autorizzazione

Se utilizzi il tipo di autenticazione Authorization code e hai apportato modifiche alla configurazione nell'applicazione Workday, devi riautorizzare la connessione a Workday. Per autorizzare nuovamente una connessione:

  1. Fai clic sulla connessione richiesta nella pagina Connessioni.

    Viene visualizzata la pagina dei dettagli della connessione.

  2. Fai clic su Modifica per modificare i dettagli della connessione.
  3. Verifica i dettagli di OAuth 2.0 - Codice di autorizzazione nella sezione Autenticazione.

    Se necessario, apporta le modifiche necessarie.

  4. Fai clic su Salva. Viene visualizzata la pagina dei dettagli della connessione.
  5. Fai clic su Modifica autorizzazione nella sezione Autenticazione. Viene visualizzato il riquadro Autorizza.
  6. Fai clic su Autorizza.

    Se l'autorizzazione va a buon fine, lo stato della connessione verrà impostato su Attiva nella pagina Connessioni.

Esempi di configurazione della connessione

Questa sezione elenca i valori di esempio per i vari campi che configuri durante la creazione della connessione Workday.

Tipo di connessione con nome utente e password

Nome campo Dettagli
Località us-central1
Connettore Workday
Versione del connettore 1
Nome collegamento google-cloud-workday-soap-conn
Abilita Cloud Logging No
Service account SERVICE_ACCOUNT_NAME@PROJECT_ID.iam.gserviceaccount.com
Tenant TENANT_NAME
Servizio SERVICE_NAME
Versione WSDL v41.0
Livello di verbosità 5
Numero minimo di nodi 2
Numero massimo di nodi 50
URL di base BASE_URL
Autenticazione USER_PASSWORD
Nome utente NOME UTENTE
Password PASSWORD
Versione secret 1

OAuth 2.0 - Tipo di connessione con codice di autorizzazione

Nome campo Dettagli
Località us-central1
Connettore Workday
Versione del connettore 1
Nome collegamento google-cloud-workday-rest-conn
Abilita Cloud Logging No
Service account XSERVICE_ACCOUNT_NAME@PROJECT_ID.iam.gserviceaccount.com
Tenant TENANT_NAME
Livello di verbosità 5
Numero minimo di nodi 2
Numero massimo di nodi 50
URL di base BASE_URL
APIURL API_URL
Autenticazione OAuth 2.0 - Codice di autenticazione
ID client CLIENT_ID
Ambiti system
Client secret CLIENT_SECRET
Versione secret 1
URL di autorizzazione AUTHORIZATION_URL
Tipo di connessione REST

Per informazioni sulla configurazione di OAuth 2.0 per un client API REST, consulta la documentazione di Workday.

Tipo di connessione utente del sistema di integrazione

Nome campo Dettagli
Località europe-west1
Connettore Workday
Versione del connettore 1
Nome collegamento CONNECTION_NAME
Abilita Cloud Logging No
Service account SERVICE_ACCOUNT_NAME@PROJECT_ID.iam.gserviceaccount.com
Tenant TENANT_NAME
Servizio SERVICE_NAME
Numero minimo di nodi 2
Numero massimo di nodi 50
URL di base BASE_URL
Autenticazione Utente di sistema di integrazione
ID client CLIENT_ID
Client secret CLIENT_SECRET
Versione secret 8
Aggiorna token REFRESH_TOKEN
Versione secret 7

Entità, operazioni e azioni

Tutti i connettori di integrazione forniscono un livello di astrazione per gli oggetti dell'applicazione connessa. Puoi accedere agli oggetti di un'applicazione solo tramite questa astrazione. L'astrazione ti viene mostrata come entità, operazioni e azioni.

  • Entità : un'entità può essere considerata un oggetto o una raccolta di proprietà nell'applicazione o nel servizio connesso. La definizione di un'entità varia da un connettore all'altro. Ad esempio, in un connettore di database, le tabelle sono le entità, in un connettore del file server, le cartelle sono le entità e in un connettore del sistema di messaggistica, le code sono le entità.

    Tuttavia, è possibile che un connettore non supporti o non abbia entità, nel qual caso l'elenco Entities sarà vuoto.

  • Operazione : un'operazione è l'attività che puoi eseguire su un'entità. Puoi eseguire una delle seguenti operazioni su un'entità:

    Selezionando un'entità dall'elenco disponibile, viene generato un elenco di operazioni disponibili per l'entità. Per una descrizione dettagliata delle operazioni, consulta le operazioni sulle entità dell'attività Connettori. Tuttavia, se un connettore non supporta alcuna delle operazioni sulle entità, queste operazioni non supportate non sono elencate nell'elenco Operations.

  • Azione: un'azione è una funzione di prima classe resa disponibile per l'integrazione tramite l'interfaccia del connettore. Un'azione ti consente di apportare modifiche a una o più entità e varia da connettore a connettore. In genere, un'azione ha alcuni parametri di input e un parametro di output. Tuttavia, è possibile che un connettore non supporti alcuna azione, nel qual caso l'elenco Actions sarà vuoto.

Limitazioni di sistema

Il connettore Workday può elaborare 3 transazioni al secondo, per nodo, e limita le transazioni oltre questo limite. Per impostazione predefinita, Integration Connectors alloca due nodi (per una migliore disponibilità) per una connessione.

Per informazioni sui limiti applicabili a Integration Connectors, vedi Limiti.

Utilizzare la connessione Workday in un'integrazione

Una volta creata la connessione, questa diventa disponibile sia in Apigee Integration che in Application Integration. Puoi utilizzare la connessione in un'integrazione tramite l'attività Connettori.

  • Per capire come creare e utilizzare l'attività Connettori in Apigee Integration, consulta Attività Connettori.
  • Per capire come creare e utilizzare l'attività Connettori in Application Integration, consulta Attività Connettori.

Esempi di operazioni sulle entità

Questa sezione mostra come eseguire alcune delle operazioni sulle entità in questo connettore.

Quando utilizzi una connessione Workday, il nome dell'entità viene visualizzato nel seguente formato: "SCHEMA_NAME.ENTITY_NAME". Ad esempio, in "Staffing.Workers_training", Staffing è il nome dello schema e Workers_training è il nome della tabella.

Per una visualizzazione sono supportate solo le operazioni di elenco e recupero, mentre per una tabella sono supportate tutte le operazioni CRUD, come definito dall'API Entity.

Esempio: elenca tutti i record

Questo esempio elenca tutti i record nell'entità Scorecards.

  1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
  2. Seleziona Scorecards dall'elenco Entity.
  3. Seleziona l'operazione List, quindi fai clic su Fine.
  4. (Facoltativo) Nella sezione Input attività dell'attività Connettori, puoi filtrare il set di risultati specificando una clausola di filtro. Specifica il valore della clausola di filtro sempre tra virgolette singole ("'"). Ad esempio, Id='13b1724a91ce448bad2f1986321fc70f'. Puoi anche specificare più condizioni di filtro utilizzando gli operatori logici. Ad esempio, Id='13b1724a91ce448bad2f1986321fc70f' and Inactive=false.

Esempio: recuperare un record

Questo esempio recupera un record con l'ID specificato dall'entità Scorecards.

  1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
  2. Seleziona Scorecards dall'elenco Entity.
  3. Seleziona l'operazione Get, quindi fai clic su Fine.
  4. Nella sezione Input attività dell'attività Connettori, fai clic su EntityId e poi inserisci 1|CN=admin,CN=Users,DC=test-ldap,DC=com nel campo Valore predefinito.

    In questo caso, 1|CN=admin,CN=Users,DC=test-ldap,DC=com è un valore della chiave primaria nell'entità Scorecards.

Esempio: creare un record

Questo esempio crea un record nell'entità PayrollInputs.

  1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
  2. Seleziona PayrollInputs dall'elenco Entity.
  3. Seleziona l'operazione Create, quindi fai clic su Fine.
  4. Nella sezione Input attività dell'attività Connettori, fai clic su connectorInputPayload e poi inserisci un valore simile al seguente nel campo Default Value: 
    {
"Worker_Id": "21327",
"Worker_Descriptor": "Worker 2"
}

    Se l'integrazione ha esito positivo, il campo connectorOutputPayload dell'attività del connettore avrà un valore simile al seguente:

    {
"Id": "c3c68bc9a13f901d43ca8e5ddcaa0000"
}

Esempio: aggiornare un record

Questo esempio aggiorna il record con l'ID specificato nell'entità Scorecards.

  1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
  2. Seleziona Scorecards dall'elenco Entity.
  3. Seleziona l'operazione Update, quindi fai clic su Fine.
  4. Nella sezione Input attività dell'attività Connettori, fai clic su connectorInputPayload e poi inserisci un valore simile al seguente nel campo Default Value: 
    {
"ScorecardDescription": "New updated description",
"ScorecardName": "Scorecard_1"
}
  5. Fai clic su entityId, quindi inserisci f368471438b14705a1178c6744d75853 nel campo Valore predefinito.

Esempio: elimina un record

Questo esempio elimina il record con l'ID specificato nell'entità Scorecards.

  1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
  2. Seleziona Scorecards dall'elenco Entity.
  3. Seleziona l'operazione Delete, quindi fai clic su Fine.
  4. Nella sezione Input attività dell'attività Connettori, fai clic su entityId e poi inserisci e002de05784910123c443f7eb0970722 nel campo Valore predefinito.

Creare connessioni utilizzando Terraform

Puoi utilizzare la risorsa Terraform per creare una nuova connessione.

Per scoprire come applicare o rimuovere una configurazione Terraform, consulta Comandi Terraform di base.

Per visualizzare un modello Terraform di esempio per la creazione della connessione, consulta Modello di esempio.

Quando crei questa connessione utilizzando Terraform, devi impostare le seguenti variabili nel file di configurazione Terraform:

Nome parametro Tipo di dati Obbligatorio Descrizione
tenant STRING Falso Il tenant dell'account.
servizio STRING Falso Il servizio o i servizi specifici da cui recuperare i dati. Da inserire come elenco separato da virgole.
wsdlversion STRING Falso La versione del WSDL da utilizzare.
proxy_enabled BOOLEANO Falso Seleziona questa casella di controllo per configurare un server proxy per la connessione.
proxy_auth_scheme ENUM Falso Il tipo di autenticazione da utilizzare per l'autenticazione al proxy ProxyServer. I valori supportati sono: BASIC, DIGEST, NONE
proxy_user STRING Falso Un nome utente da utilizzare per l'autenticazione al proxy ProxyServer.
proxy_password SECRET Falso Una password da utilizzare per l'autenticazione al proxy ProxyServer.
proxy_ssltype ENUM Falso Il tipo di SSL da utilizzare per la connessione al proxy ProxyServer. I valori supportati sono: AUTO, ALWAYS, NEVER, TUNNEL

Ricevere assistenza dalla community Google Cloud

Puoi pubblicare le tue domande e discutere di questo connettore nella community di Google Cloud nei forum di Cloud.

Passaggi successivi