แอประบบคลาวด์ Workday

1.

ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่

คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิกเพิ่มแอปค้นหาแอป 3. สำหรับ **ป้อนชื่อแอป** ให้ป้อน **Workday** 4. ในผลการค้นหา ให้ชี้ไปที่ **Workday Web (SAML)** แล้วคลิก **Select** 5. ในหน้าต่าง **รายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google** ให้ดำเนินการต่อไปนี้สำหรับ **ตัวเลือกที่ 2: คัดลอก URL ของ SSO, รหัสเอนทิตี และใบรับรอง** 1. ถัดจาก **URL ของ SSO** ให้คลิกคัดลอก แล้วบันทึก URL 2. ข้าง **Entity ID** ให้คลิกคัดลอก แล้วบันทึกรหัสเอนทิตี 3. ถัดจาก**ใบรับรอง** ให้คลิกคัดลอก แล้วบันทึกใบรับรอง คุณต้องมีรายละเอียดเหล่านี้เพื่อตั้งค่าใน Workday ให้เสร็จสิ้น 6. คลิก **ต่อไป** 7. ในหน้า **รายละเอียดของผู้ให้บริการ** สำหรับ **ACS URL** ให้แทนที่ **{your-workdaydomain/tenant-name}** ด้วยโดเมน Workday และชื่อกลุ่มผู้ใช้ 8. คลิก **ต่อไป** 9. (ไม่บังคับ) หากต้องการแมปแอตทริบิวต์ไดเรกทอรีของ Google กับแอตทริบิวต์แอปที่เกี่ยวข้อง ในหน้าต่างการแมปแอตทริบิวต์ ให้ทำดังนี้

1. คลิกเพิ่มการแมป
2. คลิกเลือกช่องเลือกแอตทริบิวต์ไดเรกทอรีของ Google
3. ป้อนแอตทริบิวต์แอปที่สอดคล้องกันสำหรับแอตทริบิวต์แอป

10. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้

1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

11. คลิก **เสร็จสิ้น**

1. เปิดหน้าต่างเบราว์เซอร์ในโหมดไม่ระบุตัวตน จากนั้นไปที่ **หน้าลงชื่อเข้าใช้ Workday** แล้วลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ Workday 2. ไปที่ **Edit Tenant Setup - Security** 3. ไปที่ **Single Sign-On** แล้วคลิก เพื่อเพิ่มแถวใหม่ในตาราง **Redirection URLs** 4. สำหรับ **Redirect Type** ให้เลือก **Single URL** 5. คลิก **Login Redirect URL** ป้อน **https://{your-workday-domain/tenant-name}/login-saml2.htmld** แล้วแทนที่ **{your-workdaydomain/tenant-name}** ด้วยโดเมน Workday และชื่อกลุ่มผู้ใช้ 6. ในส่วน **SAML Setup** ให้เลือกช่อง **Enable SAML Authentication** 7. ในตาราง **SAML Identity Providers** ให้คลิก Add เพื่อเพิ่มแถวใหม่ 8. คลิก **Issuer** แล้วป้อนรหัสเอนทิตีที่คัดลอกไว้ในขั้นตอนที่ 1 9. สำหรับ **x509 Certificate** ให้คลิกเมนู**Create x509 Public Key** 10. ป้อนชื่อคีย์ 11. วางเนื้อหาของใบรับรองที่ดาวน์โหลดไว้ในขั้นตอนที่ 1 12. คลิก **OK** 13. ในแถว **SAML Identity Providers** ให้ทำดังนี้ 1. เลือกช่อง **SP Initiated** 2. สำหรับ **Service Provider ID** ให้ป้อน **http://www.workday.com** URL ต้องขึ้นต้นด้วย **http** ไม่ใช่ https 3. เลือกช่อง **Do Not Deflate SP-initiated Request** 4. สำหรับ **IdP SSO Service URL** ให้วาง URL ของ SSO ที่คัดลอกไว้ในขั้นตอนที่ 1 14. คลิก **บันทึก**

ก่อนที่จะเริ่มต้น: หากต้องการเปิดหรือปิดบริการให้กับผู้ใช้บางคน ให้ใส่บัญชีของผู้ใช้ในหน่วยขององค์กร (เพื่อควบคุมสิทธิ์เข้าถึงตามแผนก) หรือเพิ่มผู้ใช้ในกลุ่มที่มีสิทธิ์เข้าถึง (เพื่ออนุญาตการเข้าถึงสำหรับผู้ใช้ข้ามแผนกหรือภายในแผนกต่างๆ) 1.

ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่

คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิก **Workday** 3. คลิกสิทธิ์เข้าถึงของผู้ใช้ 4.

หากต้องการเปิดหรือปิดบริการให้ทุกคนในองค์กร ให้คลิกเปิดสำหรับทุกคนหรือปิดสำหรับทุกคน แล้วคลิกบันทึก

5. (ไม่บังคับ) วิธีเปิดหรือปิดบริการสำหรับหน่วยขององค์กร

1. เลือกหน่วยขององค์กรทางด้านซ้าย
2. หากต้องการเปลี่ยนสถานะบริการ ให้เลือกเปิดหรือปิด
3. เลือกตัวเลือกใดตัวเลือกหนึ่งต่อไปนี้
   • หากตั้งค่าสถานะบริการเป็นรับค่า และคุณต้องการคงการตั้งค่าที่อัปเดตแล้วไว้ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป ให้คลิกลบล้าง
   • หากตั้งค่าสถานะบริการเป็นลบล้าง ให้คลิกรับค่าเพื่อเปลี่ยนกลับเป็นการตั้งค่าเดียวกันกับระดับบนสุด หรือคลิกบันทึกเพื่อคงการตั้งค่าใหม่ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป
     ดูข้อมูลเพิ่มเติมเกี่ยวกับโครงสร้างองค์กร

6. (ไม่บังคับ) หากต้องการเปิดใช้บริการให้กับผู้ใช้ในหน่วยขององค์กรหรือข้ามหน่วย ให้เลือกกลุ่มที่มีสิทธิ์เข้าถึง โปรดดูรายละเอียดที่หัวข้อปรับแต่งการเข้าถึงบริการโดยใช้กลุ่มที่มีสิทธิ์เข้าถึง 7. ตรวจสอบให้แน่ใจว่าโดเมนอีเมลของบัญชีผู้ใช้ Workday ของคุณตรงกับโดเมนหลักของบัญชี Google ที่มีการจัดการขององค์กร

Workday รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัวและผู้ให้บริการ **ยืนยัน SSO จากผู้ให้บริการข้อมูลประจำตัว** 1.

ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่

คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิก **Workday** 3. คลิก **Test SAML Login** ในส่วน **Workday** ระบบจะเปิดแอปขึ้นมาในแท็บใหม่ หากไม่เปิด ให้แก้ปัญหาข้อความแสดงข้อผิดพลาดแล้วลองอีกครั้ง โปรดดูรายละเอียดเกี่ยวกับการแก้ปัญหาที่หัวข้อข้อความแสดงข้อผิดพลาดของแอป SAML **ยืนยัน SSO จากผู้ให้บริการ** 1. ปิดหน้าต่างของเบราว์เซอร์ทั้งหมด 2. ไปที่ **https://{your-subdomain}.my.workday.com** แทนที่ **{your-subdomain}** ด้วยชื่อโดเมน Workday แล้วลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ Workday ระบบควรจะนำคุณไปยังหน้าลงชื่อเข้าใช้ของ Google 3. เลือกบัญชีและป้อนรหัสผ่าน หลังจากตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบแล้ว แอปควรเปิดขึ้น