Workday

Il connettore Workday ti consente di connetterti a un'istanza di Workday e accedere ai dati di Workday come a un database tradizionale.

Prima di iniziare

Prima di utilizzare il connettore Workday, svolgi le seguenti attività:

• Nel tuo progetto Google Cloud:
  • Assicurati che la connettività di rete sia configurata. Per informazioni sui pattern di rete, consulta Connettività di rete.
  • Concedi il ruolo IAM roles/connectors.admin all'utente che configura il connettore.
  • Concedi i seguenti ruoli IAM all'account di servizio che vuoi utilizzare per il connettore:
    • roles/secretmanager.viewer
    • roles/secretmanager.secretAccessor

    Un account di servizio è un tipo speciale di Account Google destinato a rappresentare un utente "non umano" che deve eseguire l'autenticazione ed essere autorizzato ad accedere ai dati nelle API Google. Se non hai un account di servizio, devi crearne uno. Per maggiori informazioni, consulta Creare un account di servizio.

  • Attiva i seguenti servizi:
    • secretmanager.googleapis.com (API Secret Manager)
    • connectors.googleapis.com (API Connectors)

    Per scoprire come attivare i servizi, consulta Abilitazione dei servizi.

  Se questi servizi o autorizzazioni non sono stati attivati in precedenza per il tuo progetto, ti verrà chiesto di attivarli durante la configurazione del connettore.

Configurazione di Workday

Configurare un account Workday

Accedi a Workday Login per creare un account Workday. Per informazioni sulla community di Workday, vedi Workday Community. Per informazioni sulle API REST, consulta API REST.

Configurare un ID client e un client secret per l'autenticazione OAuth 2.0

Per creare e registrare il client API in Workday:

1. Fai clic su Registra client API in Workday.
2. Inserisci il nome del cliente.
3. Seleziona il tipo di autorizzazione client come autorizzazione con codice di autorizzazione.
4. Seleziona il tipo di token di accesso con indicazione del proprietario, aggiungi altri ambiti, se necessario, e fai clic su OK.
5. Inserisci tutti i dettagli e gli ambiti necessari per registrare il client API.
6. Per impostare il tipo di autenticazione SOAP, aggiungi il nome utente e la password.

Configura il connettore

Per configurare il connettore devi creare una connessione all'origine dati (sistema di backend). Una connessione è specifica per un'origine dati. Ciò significa che se hai molte origini dati, devi creare una connessione distinta per ciascuna. Per creare una connessione:

1. Nella console Cloud, vai alla pagina Connettori di integrazione > Connessioni e seleziona o crea un progetto Google Cloud.

   Vai alla pagina Connessioni

2. Fai clic su + Crea nuovo per aprire la pagina Crea connessione.
3. Nella sezione Località, scegli la località della connessione.
   1. Regione: seleziona una località dall'elenco a discesa.

      Per l'elenco di tutte le regioni supportate, consulta Località.

   2. Fai clic su Avanti.
4. Nella sezione Dettagli connessione, completa quanto segue:
   1. Connettore: seleziona Workday dall'elenco a discesa dei connettori disponibili.
   2. Versione del connettore: seleziona la versione del connettore dall'elenco a discesa delle versioni disponibili.
   3. Nel campo Nome connessione, inserisci un nome per l'istanza di connessione.

      I nomi delle connessioni devono soddisfare i seguenti criteri:

      • I nomi delle connessioni possono contenere lettere, numeri o trattini.
      • Le lettere devono essere minuscole.
      • I nomi delle connessioni devono iniziare con una lettera e terminare con una lettera o un numero.
      • I nomi delle connessioni non possono superare i 49 caratteri.
   4. (Facoltativo) Inserisci una Descrizione per l'istanza di connessione.
   5. Se vuoi, attiva Cloud Logging e poi seleziona un livello di log. Per impostazione predefinita, il livello di log è impostato su Error.
   6. Account di servizio: seleziona un account di servizio con i ruoli richiesti.
   7. (Facoltativo) Configura le impostazioni del nodo di connessione:
      • Numero minimo di nodi: inserisci il numero minimo di nodi di connessione.
      • Numero massimo di nodi: inserisci il numero massimo di nodi di connessione.

      Un nodo è un'unità (o una replica) di una connessione che elabora le transazioni. Per elaborare più transazioni per una connessione sono necessari più nodi e, al contrario, sono necessari meno nodi per elaborare meno transazioni. Per capire in che modo i nodi influiscono sui prezzi dei connettori, consulta Prezzi per i nodi di connessione. Se non inserisci alcun valore, per impostazione predefinita il numero minimo di nodi è impostato su 2 (per una maggiore disponibilità) e il numero massimo di nodi è impostato su 50.

   Nota: puoi personalizzare i valori dei nodi di connessione solo se sei un cliente con pagamento a consumo.
   8. Tenant: il tenant per l'account. Ad esempio, abc_cms1. Puoi ottenere il nome del tenant nei dettagli di configurazione dell'istanza Workday.
   9. Servizio: il servizio o i servizi specifici da cui recuperare i dati. Da inserire come elenco separato da virgole. Ad esempio, absenceManagement,common,compensation,recruiting,payroll,person
   10. Versione WSDL: la versione del file WSDL da utilizzare.
   11. Utilizza proxy: seleziona questa casella di controllo per configurare un server proxy per la connessione e configura i seguenti valori:
   • Schema di autenticazione proxy: seleziona il tipo di autenticazione per l'autenticazione con il server proxy. Sono supportati i seguenti tipi di autenticazione:
     • Di base: autenticazione HTTP di base.
     • Digest: autenticazione HTTP Digest.
   • Utente proxy: un nome utente da utilizzare per l'autenticazione con il server proxy.
   • Password proxy: il segreto di Secret Manager della password dell'utente.
   • Tipo SSL proxy: il tipo di SSL da utilizzare per la connessione al server proxy. Sono supportati i seguenti tipi di autenticazione:
     • Automatico: impostazione predefinita. Se l'URL è un URL HTTPS, viene utilizzata l'opzione Tunnel. Se l'URL è un URL HTTP, viene utilizzata l'opzione MAI.
     • Sempre: la connessione è sempre abilitata per SSL.
     • Mai: la connessione non è abilitata per SSL.
     • Tunnel: la connessione avviene tramite un proxy di tunneling. Il server proxy apre una connessione all'host remoto e il traffico fluisce avanti e indietro attraverso il proxy.
   • Nella sezione Server proxy, inserisci i dettagli del server proxy.
     1. Fai clic su + Aggiungi destinazione.
     2. Seleziona un Tipo di destinazione.
        • Indirizzo host: specifica il nome host o l'indirizzo IP della destinazione.

          Se vuoi stabilire una connessione privata al tuo sistema di backend:

          • Crea un collegamento del servizio PSC.
          • Crea un collegamento dell'endpoint e poi inserisci i dettagli del collegamento dell'endpoint nel campo Indirizzo host.
   12. Se vuoi, fai clic su + Aggiungi etichetta per aggiungere un'etichetta alla connessione sotto forma di coppia chiave/valore.
   13. Fai clic su Avanti.
5. Nella sezione Destinazioni, inserisci i dettagli dell'host remoto (sistema di backend) a cui vuoi connetterti.
   1. Puoi configurare uno dei seguenti tipi di destinazione:
      • URL base: fai clic su + Aggiungi destinazione e inserisci l'URL base della tua istanza Workday. Ad esempio, https://wd5-impl-service23.workday.com
      • URL API: fai clic su + Aggiungi destinazione, quindi inserisci l'URL API della tua istanza Workday. Ad esempio, https://wd5-impl-service23.workday.com/srx/api/v1/TENANT
      • URL WSDL: fai clic su + Aggiungi destinazione e inserisci l'URL WSDL della tua istanza Workday.

      Puoi utilizzare il protocollo REST o SOAP per comunicare con la tua istanza Workday. Per capire come configurare la connessione per ciascuno dei protocolli, vedi Configurare la connessione per REST o SOAP.

   2. Fai clic su Avanti.
6. Nella sezione Autenticazione, inserisci i dettagli di autenticazione.
   1. Seleziona un Tipo di autenticazione e inserisci i dettagli pertinenti.

      La connessione Workday supporta i seguenti tipi di autenticazione:

      • Nome utente e password
      • OAuth 2.0 - Codice di autorizzazione

   Per capire come configurare questi tipi di autenticazione, consulta Configurare l'autenticazione.

   2. Fai clic su Avanti.
7. Rivedi: controlla i dettagli di connessione e autenticazione.
8. Fai clic su Crea.

Configura la connessione per REST o SOAP

Configurazione per REST

Affinché la connessione utilizzi il protocollo REST, devi utilizzare il tipo di autenticazione OAuth 2.0 - Codice di autorizzazione e configurare i seguenti campi:

Nella sezione Dettagli connessione:

• Tenant
• Servizio
• Versione WSDL

Nella sezione Destinazioni:

• URL di base
• URL API

Nella sezione Autenticazione:

• ID client
• Client secret

Configurazione per SOAP

Affinché la connessione utilizzi il protocollo SOAP, devi utilizzare il tipo di autenticazione Nome utente e password e configurare i seguenti campi:

Nella sezione Dettagli connessione:

• Tenant
• Servizio
• Versione WSDL

Nella sezione Destinazioni:

• URL di base

Nella sezione Autenticazione:

• Nome utente
• Password

Configura autenticazione

Inserisci i dettagli in base all'autenticazione che vuoi utilizzare.

• Nome utente e password
  • Nome utente: nome utente per il connettore
  • Password: il segreto Secret Manager contenente la password associata al connettore.

• OAuth 2.0 - Codice di autorizzazione
• ID client : l'ID client fornito dalla tua applicazione esterna.
• Ambiti : ambiti di autorizzazione.
• Client secret: seleziona il secret di Secret Manager. Devi aver creato il secret di Secret Manager prima di configurare questa autorizzazione.
• Versione secret : la versione del secret di Secret Manager per il client secret.
• URL di autorizzazione:inserisci l'URL di autorizzazione generato quando hai creato l'istanza Workday.
• Tipo di connessione:seleziona un tipo di connessione.

Per il tipo di autenticazione OAuth 2.0 - Authorization code, dopo aver creato la connessione, devi eseguire alcuni passaggi aggiuntivi per configurare l'autenticazione. Per ulteriori informazioni, consulta la sezione Passaggi aggiuntivi dopo la creazione della connessione.

Nota: se utilizzi il tipo di autenticazione OAuth 2.0 - Authorization code e hai apportato modifiche alla configurazione nell'applicazione Workday, devi autorizzare di nuovo la connessione a Workday. Per scoprire come eseguire nuovamente l'autorizzazione, consulta Re-authorization for Authorization code.

Passaggi aggiuntivi dopo la creazione della connessione

Se hai selezionato OAuth 2.0 - Authorization code per l'autenticazione, devi eseguire i seguenti passaggi aggiuntivi dopo aver creato la connessione:

1. Nella pagina Connessioni, individua la connessione appena creata.

   Tieni presente che lo stato del nuovo connettore sarà Autorizzazione richiesta.

2. Fai clic su Autorizzazione obbligatoria.

   Viene visualizzato il riquadro Modifica autorizzazione.

3. Copia il valore URI di reindirizzamento nell'applicazione esterna.
4. Verifica i dettagli dell'autorizzazione.
5. Fai clic su Autorizza.

   Se l'autorizzazione va a buon fine, lo stato della connessione verrà impostato su Attivo nella pagina Connessioni.

Nuova autorizzazione per il codice di autorizzazione

Se utilizzi il tipo di autenticazione Authorization code e hai apportato modifiche alla configurazione dell'applicazione Workday, devi autorizzare di nuovo la connessione a Workday. Per autorizzare di nuovo una connessione:

1. Fai clic sulla connessione richiesta nella pagina Connessioni.

   Viene visualizzata la pagina dei dettagli della connessione.

2. Fai clic su Modifica per modificare i dettagli della connessione.
3. Verifica i dettagli di OAuth 2.0 - Codice di autorizzazione nella sezione Autenticazione.

   Se necessario, apporta le modifiche necessarie.

4. Fai clic su Salva. Viene visualizzata la pagina dei dettagli della connessione.
5. Fai clic su Modifica autorizzazione nella sezione Autenticazione. Viene visualizzato il riquadro Autorizza.
6. Fai clic su Autorizza.

   Se l'autorizzazione va a buon fine, lo stato della connessione verrà impostato su Attivo nella pagina Connessioni.

Esempi di configurazione delle connessioni

Questa sezione elenca i valori di esempio per i vari campi che configuri durante la creazione della connessione Workday.

Tipo di connessione nome utente e password

Nome campo	Dettagli
Località	us-central1
Connettore	Workday
Versione del connettore	1
Nome collegamento	google-cloud-workday-soap-conn
Abilita Cloud Logging	No
Account di servizio	SERVICE_ACCOUNT_NAME@PROJECT_ID.iam.gserviceaccount.com
Tenant	TENANT_NAME
Servizio	SERVICE_NAME
Versione WSDL	v41.0
Livello di verbosità	5
Numero minimo di nodi	2
Numero massimo di nodi	50
URL di base	BASE_URL
Autenticazione	USER_PASSWORD
Nome utente	NOME UTENTE
Password	PASSWORD
Versione secret	1

OAuth 2.0 - Tipo di connessione del codice di autorizzazione

Nome campo	Dettagli
Località	us-central1
Connettore	Workday
Versione del connettore	1
Nome collegamento	google-cloud-workday-rest-conn
Abilita Cloud Logging	No
Account di servizio	XSERVICE_ACCOUNT_NAME@PROJECT_ID.iam.gserviceaccount.com
Tenant	TENANT_NAME
Livello di verbosità	5
Numero minimo di nodi	2
Numero massimo di nodi	50
URL di base	BASE_URL
APIURL	API_URL
Autenticazione	OAuth 2.0 - Codice di autenticazione
ID client	CLIENT_ID
Ambiti	system
Client secret	CLIENT_SECRET
Versione secret	1
URL di autorizzazione	AUTHORIZATION_URL
Tipo di connessione	REST

Per informazioni sulla configurazione di OAuth 2.0 per un client API REST, consulta la documentazione di Workday.

Tipo di connessione utente del sistema di integrazione

Nome campo	Dettagli
Località	europe-west1
Connettore	Workday
Versione del connettore	1
Nome collegamento	CONNECTION_NAME
Abilita Cloud Logging	No
Account di servizio	SERVICE_ACCOUNT_NAME@PROJECT_ID.iam.gserviceaccount.com
Tenant	TENANT_NAME
Servizio	SERVICE_NAME
Numero minimo di nodi	2
Numero massimo di nodi	50
URL di base	BASE_URL
Autenticazione	Utente del sistema di integrazione
ID client	CLIENT_ID
Client secret	CLIENT_SECRET
Versione secret	8
Token di aggiornamento	REFRESH_TOKEN
Versione secret	7

Entità, operazioni e azioni

Tutti i connettori di integrazione forniscono un livello di astrazione per gli oggetti dell'applicazione collegata. Puoi accedere agli oggetti di un'applicazione solo tramite questa astrazione. L'astrazione viene mostrata come entità, operazioni e azioni.

Nota: puoi visualizzare le entità, le operazioni e le azioni di un connettore nell'attività Connettori.

• Entità : un'entità può essere considerata un oggetto o una raccolta di proprietà nell'applicazione o nel servizio collegato. La definizione di un'entità varia da un connettore all'altro. Ad esempio, in un connettore di database le tabelle sono le entità, in un connettore di file server le cartelle sono le entità e in un connettore di sistema di messaggistica le code sono le entità.

  Tuttavia, è possibile che un connettore non supporti o non abbia entità, nel qual caso l'elenco Entities sarà vuoto.

• Operazione : un'operazione è l'attività che puoi eseguire su un'entità. Puoi eseguire su un'entità una delle seguenti operazioni:
  • Elenca
  • Scarica
  • Crea
  • Aggiorna
  • Elimina

  La selezione di un'entità dall'elenco disponibile genera un elenco di operazioni disponibili per l'entità. Per una descrizione dettagliata delle operazioni, consulta le operazioni sulle entità dell'attività Connettori. Tuttavia, se un connettore non supporta nessuna delle operazioni sulle entità, queste operazioni non supportate non sono elencate nell'elenco Operations.

• Azione : un'azione è una funzione di prima classe resa disponibile all'integrazione tramite l'interfaccia del connettore. Un'azione ti consente di apportare modifiche a una o più entità e varia da un connettore all'altro. In genere, un'azione avrà alcuni parametri di input e un parametro di output. Tuttavia, è possibile che un connettore non supporti alcuna azione, nel qual caso l'elenco Actions sarà vuoto.

Nota: a tutte le entità e le azioni è associato uno schema. Ad esempio, uno schema di azioni avrà i dettagli dei parametri, ad esempio i nomi dei parametri e il relativo tipo di dati. Lo schema (metadati) per le entità e le azioni viene recuperato dalla connessione al runtime dal tuo backend. Se sono presenti aggiornamenti allo schema, questi non verranno applicati automaticamente alle connessioni esistenti. Dovrai aggiornare manualmente lo schema. Per aggiornare lo schema di una connessione, apri la pagina Dettagli connessione della connessione e poi fai clic su Aggiorna schema connessione.

Limitazioni del sistema

Il connettore Workday può elaborare 3 transazioni al secondo per nodo e limita le transazioni oltre questo limite. Per impostazione predefinita, Integration Connectors alloca 2 nodi (per una maggiore disponibilità) per una connessione.

Per informazioni sui limiti applicabili a Integration Connectors, vedi Limiti.

Nota: il numero di nodi Integration Connectors verrà scalato automaticamente in base al tuo utilizzo. Tuttavia, se vuoi prenotare la capacità per volumi elevati senza dover attendere la scalabilità automatica, puoi modificare il valore del nodo minimo per una connessione. Per elaborare più transazioni per una connessione, sono necessari più nodi. Al contrario, sono necessari meno nodi se una connessione elabora meno transazioni. Per configurare i valori del nodo:

• Se sei un cliente con pagamento a consumo, configura il valore minimo e massimo del nodo nella pagina di modifica della connessione.
• Se sei un cliente con abbonamento, contatta l'assistenza.

Il numero massimo di transazioni che un nodo può gestire dipende da vari fattori. Pertanto, prima di modificare il numero minimo di nodi per migliorare il throughput, ti consigliamo di verificare se i sistemi di backend sono configurati in modo ottimale per gestire il traffico richiesto.

Utilizzare la connessione a Workday in un'integrazione

Una volta creata, la connessione diventa disponibile sia nell'integrazione Apigee sia nell'integrazione delle applicazioni. Puoi utilizzare la connessione in un'integrazione tramite l'attività Connettori.

• Per informazioni su come creare e utilizzare l'attività Connectors in Apigee Integration, consulta Attività Connectors.
• Per informazioni su come creare e utilizzare l'attività Connettori in Application Integration, consulta Attività Connettori.

Esempi di operazioni sulle entità

Questa sezione mostra come eseguire alcune delle operazioni sulle entità in questo connettore.

Quando utilizzi una connessione Workday, il nome dell'entità viene visualizzato nel seguente formato: "SCHEMA_NAME.ENTITY_NAME". Ad esempio, in "Staffing.Workers_training", Staffing è il nome dello schema e Workers_training è il nome della tabella.

Per una vista sono supportate solo le operazioni di elenco e get, mentre per una tabella sono supportate tutte le operazioni CRUD, come definito dall'API Entity.

Esempio: elenca tutti i record

Questo esempio elenca tutti i record nell'entità Scorecards.

1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
2. Seleziona Scorecards dall'elenco Entity.
3. Seleziona l'operazione List e poi fai clic su Fine.
4. Se vuoi, nella sezione Input dell'attività dell'attività Connettori, puoi filtrare il set di risultati specificando una clausola di filtro. Specifica il valore della clausola di filtro sempre tra virgolette singole ("). Ad esempio, Id='13b1724a91ce448bad2f1986321fc70f'. Puoi anche specificare più condizioni di filtro utilizzando gli operatori logici. Ad esempio, Id='13b1724a91ce448bad2f1986321fc70f' and Inactive=false.

Esempio: ottieni un record

Questo esempio recupera un record con l'ID specificato dall'entità Scorecards.

1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
2. Seleziona Scorecards dall'elenco Entity.
3. Seleziona l'operazione Get e poi fai clic su Fine.
4. Nella sezione Input dell'attività dell'attività Connettori, fai clic su EntityId e poi inserisci 1|CN=admin,CN=Users,DC=test-ldap,DC=com nel campo Valore predefinito.

   Qui, 1|CN=admin,CN=Users,DC=test-ldap,DC=com è un valore della chiave primaria nell'entità Scorecards.

Esempio: crea un record

Questo esempio crea un record nell'entità PayrollInputs.

1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
2. Seleziona PayrollInputs dall'elenco Entity.
3. Seleziona l'operazione Create e fai clic su Fine.
4. Nella sezione Input attività dell'attività Connettori, fai clic su connectorInputPayload e poi inserisci un valore simile al seguente nel campo Default Value:

   {
   "Worker_Id": "21327",
   "Worker_Descriptor": "Worker 2"
   }

   Se l'integrazione è andata a buon fine, il campo connectorOutputPayload dell'attività del connettore avrà un valore simile al seguente:

   {
   "Id": "c3c68bc9a13f901d43ca8e5ddcaa0000"
   }

Esempio: aggiorna un record

Questo esempio aggiorna il record con l'ID specificato nell'entità Scorecards.

1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
2. Seleziona Scorecards dall'elenco Entity.
3. Seleziona l'operazione Update e fai clic su Fine.
4. Nella sezione Input attività dell'attività Connettori, fai clic su connectorInputPayload e poi inserisci un valore simile al seguente nel Default Value campo:

   {
   "ScorecardDescription": "New updated description",
   "ScorecardName": "Scorecard_1"
   }

5. Fai clic su entityId e inserisci f368471438b14705a1178c6744d75853 nel campo Valore predefinito.

Esempio: eliminare un record

Questo esempio elimina il record con l'ID specificato nell'entità Scorecards.

1. Nella finestra di dialogo Configure connector task, fai clic su Entities.
2. Seleziona Scorecards dall'elenco Entity.
3. Seleziona l'operazione Delete e fai clic su Fine.
4. Nella sezione Input attività dell'attività Connettori, fai clic su entityId e poi inserisci e002de05784910123c443f7eb0970722 nel campo Valore predefinito.

Nota: se l'entità ha una chiave primaria composta, puoi specificare una clausola di filtro. Ad esempio, Id='e002de05784910123c443f7eb0970722' and Inactive=false.

Utilizzare Terraform per creare connessioni

Puoi utilizzare la risorsa Terraform per creare una nuova connessione.

Per scoprire come applicare o rimuovere una configurazione Terraform, consulta Comandi Terraform di base.

Per visualizzare un modello Terraform di esempio per la creazione di una connessione, consulta il modello di esempio.

Quando crei questa connessione utilizzando Terraform, devi impostare le seguenti variabili nel file di configurazione Terraform:

Nome parametro	Tipo di dati	Obbligatorio	Descrizione
tenant	STRING	Falso	Il tenant per l'account.
servizio	STRING	Falso	Il servizio o i servizi specifici da cui recuperare i dati. Da inserire come elenco separato da virgole.
wsdlversion	STRING	Falso	La versione del file WSDL da utilizzare.
proxy_enabled	BOOLEANO	Falso	Seleziona questa casella di controllo per configurare un server proxy per la connessione.
proxy_auth_scheme	ENUM	Falso	Il tipo di autenticazione da utilizzare per l'autenticazione al proxy ProxyServer. I valori supportati sono: BASIC, DIGEST, NONE
proxy_user	STRING	Falso	Un nome utente da utilizzare per l'autenticazione al proxy ProxyServer.
proxy_password	SEGRETO	Falso	Una password da utilizzare per l'autenticazione al proxy ProxyServer.
proxy_ssltype	ENUM	Falso	Il tipo di SSL da utilizzare per la connessione al proxy ProxyServer. I valori supportati sono: AUTO, ALWAYS, NEVER, TUNNEL

Ricevere assistenza dalla community Google Cloud

Puoi pubblicare le tue domande e discutere di questo connettore nella community di Google Cloud ai forum di Cloud.

Passaggi successivi

• Scopri come sospendere e riprendere una connessione.
• Scopri come monitorare l'utilizzo dei connettori.
• Scopri come visualizzare i log dei connettori.