Workday
Mit dem Workday-Connector können Sie eine Verbindung zu einer Workday-Instanz herstellen und auf Workday-Daten als herkömmliche Datenbank zugreifen.
Hinweis
Führen Sie vor der Verwendung des Workday-Connectors die folgenden Aufgaben aus:
- In Ihrem Google Cloud-Projekt:
- Weisen Sie dem Nutzer, der den Connector konfiguriert, die IAM-Rolle roles/connectors.admin zu.
- Weisen Sie dem Dienstkonto, das Sie für den Connector verwenden möchten, die folgenden IAM-Rollen zu:
roles/secretmanager.viewer
roles/secretmanager.secretAccessor
Ein Dienstkonto ist eine spezielle Art von Google-Konto, das einen nicht menschlichen Nutzer repräsentiert. Es muss authentifiziert und autorisiert werden, um Zugriff auf Daten in Google APIs zu erhalten. Wenn Sie kein Dienstkonto haben, müssen Sie eins erstellen. Weitere Informationen finden Sie unter Dienstkonto erstellen.
- Aktivieren Sie die folgenden Dienste:
secretmanager.googleapis.com
(Secret Manager API)connectors.googleapis.com
(Connectors API)
Informationen zum Aktivieren von Diensten finden Sie unter Dienste aktivieren.
Wenn diese Dienste oder Berechtigungen für Ihr Projekt zuvor nicht aktiviert wurden, werden Sie aufgefordert, sie beim Konfigurieren des Connectors zu aktivieren.
Connector konfigurieren
Für die Konfiguration des Connectors müssen Sie eine Verbindung zu Ihrer Datenquelle (Backend-System) erstellen. Eine Verbindung ist für eine Datenquelle spezifisch. Wenn Sie also viele Datenquellen haben, müssen Sie für jede Datenquelle eine separate Verbindung erstellen. So erstellen Sie eine Verbindung:
- Rufen Sie in der Cloud Console die Seite Integration Connectors > Verbindungen auf und wählen Sie ein Google Cloud-Projekt aus oder erstellen Sie eines.
- Klicken Sie auf + NEU ERSTELLEN, um die Seite Verbindung erstellen zu öffnen.
- Wählen Sie im Abschnitt Standort den Standort für die Verbindung aus.
- Region: Wählen Sie einen Standort aus der Drop-down-Liste aus.
Eine Liste aller unterstützten Regionen finden Sie unter Standorte.
- Klicken Sie auf Weiter.
- Region: Wählen Sie einen Standort aus der Drop-down-Liste aus.
- Führen Sie im Abschnitt Verbindungsdetails folgende Schritte aus:
- Connector: Wählen Sie Workday aus der Drop-down-Liste der verfügbaren Connectors aus.
- Connector-Version: Wählen Sie die Connector-Version aus der Drop-down-Liste der verfügbaren Versionen aus.
- Geben Sie im Feld Verbindungsname einen Namen für die Verbindungsinstanz ein.
Verbindungsnamen müssen die folgenden Kriterien erfüllen:
- Verbindungsnamen können Buchstaben, Ziffern oder Bindestriche enthalten.
- Buchstaben müssen Kleinbuchstaben sein.
- Verbindungsnamen müssen mit einem Buchstaben beginnen und mit einem Buchstaben oder einer Ziffer enden.
- Verbindungsnamen dürfen nicht länger als 49 Zeichen sein.
- Geben Sie optional unter Beschreibung eine Beschreibung für die Verbindungsinstanz ein.
- Aktivieren Sie optional Cloud Logging.
und wählen Sie dann eine Logebene aus. Standardmäßig ist die Logebene auf
Error
festgelegt. - Dienstkonto: Wählen Sie ein Dienstkonto, das über die erforderlichen Rollen verfügt.
- Optional: Konfigurieren Sie die Verbindungsknoteneinstellungen:
- Mindestanzahl von Knoten: Geben Sie die Mindestanzahl von Verbindungsknoten ein.
- Maximale Anzahl von Knoten: Geben Sie die maximale Anzahl von Verbindungsknoten ein.
Ein Knoten ist eine Einheit (oder ein Replikat) einer Verbindung, die Transaktionen verarbeitet. Zur Verarbeitung von mehr Transaktionen für eine Verbindung sind mehr Knoten erforderlich. Umgekehrt sind weniger Knoten erforderlich, um weniger Transaktionen zu verarbeiten. Informationen zu den Auswirkungen der Knoten auf Ihre Connector-Preise finden Sie unter Preise für Verbindungsknoten. Wenn Sie keine Werte eingeben, ist die Mindestanzahl von Knoten standardmäßig auf 2 (für eine bessere Verfügbarkeit) und die maximale Knotenzahl auf 50 gesetzt.
-
Mandant: Der Mandant für das Konto. Beispiel:
abc_cms1
. Sie können den Namen der in den Konfigurationsdetails Ihrer Workday-Instanz. -
Dienst: Die spezifischen Dienste, von denen Daten abgerufen werden sollen. Durch Kommas getrennt eingeben
Liste. z. B.
absenceManagement,common,compensation,recruiting,payroll,person
. - WSDL-Version: Die Version der WSDL, die verwendet werden soll.
- Proxy verwenden: Klicken Sie dieses Kästchen an, um einen Proxyserver für die Verbindung und konfigurieren Sie die folgenden Werte:
-
Proxy-Authentifizierungsschema: Wählen Sie den Authentifizierungstyp für die Authentifizierung beim Proxyserver aus. Die folgenden Authentifizierungstypen werden unterstützt:
- Standard: Basis-HTTP-Authentifizierung.
- Digest: Digest-HTTP-Authentifizierung.
- Proxy-Nutzer: Ein Nutzername, der für die Authentifizierung beim Proxyserver verwendet werden soll.
- Proxy-Passwort: Das Secret Manager-Secret des Nutzerpassworts.
-
Proxy-SSL-Typ: Der SSL-Typ, der beim Herstellen einer Verbindung zum Proxyserver verwendet werden soll. Die folgenden Authentifizierungstypen werden unterstützt:
- Automatisch: Standardeinstellung. Wenn es sich bei der URL um eine HTTPS-URL handelt, wird die Option „Tunnel“ verwendet. Wenn die URL eine HTTP-URL ist, wird die Option NEVER verwendet.
- Immer: Für die Verbindung ist immer SSL aktiviert.
- Nie: Die Verbindung ist nicht SSL-fähig.
- Tunnel: Die Verbindung erfolgt über einen Tunneling-Proxy. Der Proxyserver öffnet eine Verbindung zum Remote-Host und der Traffic fließt über den Proxy hin und zurück.
- Geben Sie im Abschnitt Proxyserver die Details zum Proxyserver ein.
- Klicken Sie auf + Ziel hinzufügen.
- Wählen Sie einen Zieltyp aus.
- Hostadresse: Geben Sie den Hostnamen oder die IP-Adresse des Ziels an.
So stellen Sie eine private Verbindung zu Ihrem Backend-System her:
- Erstellen Sie einen PSC-Dienstanhang.
- Erstellen Sie einen Endpunktanhang und Geben Sie dann die Details des Endpunktanhangs in das Feld Hostadresse ein.
- Hostadresse: Geben Sie den Hostnamen oder die IP-Adresse des Ziels an.
- Klicken Sie optional auf + Label hinzufügen, um der Verbindung ein Label in Form eines Schlüssel/Wert-Paars hinzuzufügen.
- Klicken Sie auf Weiter.
- Geben Sie im Abschnitt Ziele die Details zum Remote-Host (Backend-System) ein, zu dem Sie eine Verbindung herstellen möchten.
- Sie können einen der folgenden Zieltypen konfigurieren:
- Basis-URL: Klicken Sie auf + Ziel hinzufügen und geben Sie dann die Basis-URL Ihrer Workday-Instanz ein. Zum Beispiele
https://wd5-impl-service23.workday.com
- API-URL: Klicken Sie auf + Ziel hinzufügen und geben Sie dann die API-URL Ihrer Workday-Instanz ein. Zum Beispiele
https://wd5-impl-service23.workday.com/srx/api/v1/TENANT
- WSDL-URL: Klicken Sie auf + Ziel hinzufügen und geben Sie die WSDL-URL Ihrer Workday-Instanz ein.
Sie können entweder das REST- oder das SOAP-Protokoll verwenden, um mit Ihrer Workday-Instanz zu kommunizieren. Um zu verstehen, Weitere Informationen zur Konfiguration der Verbindung für die einzelnen Protokolle finden Sie unter Verbindung für REST oder SOAP konfigurieren.
- Basis-URL: Klicken Sie auf + Ziel hinzufügen und geben Sie dann die Basis-URL Ihrer Workday-Instanz ein. Zum Beispiele
- Klicken Sie auf Weiter.
- Sie können einen der folgenden Zieltypen konfigurieren:
-
Geben Sie im Abschnitt Authentifizierung die Authentifizierungsdetails ein.
- Wählen Sie einen Authentifizierungstyp aus und geben Sie die relevanten Details ein.
Die folgenden Authentifizierungstypen werden von der Workday-Verbindung unterstützt:
- Nutzername und Passwort
- OAuth 2.0-Autorisierungscode
- Klicken Sie auf Next (Weiter).
Informationen zum Konfigurieren dieser Authentifizierungstypen finden Sie unter Authentifizierung konfigurieren.
- Wählen Sie einen Authentifizierungstyp aus und geben Sie die relevanten Details ein.
- Überprüfen: Prüfen Sie Ihre Verbindungs- und Authentifizierungsdetails.
- Klicken Sie auf Erstellen.
Verbindung für REST oder SOAP konfigurieren
Konfiguration für REST
Damit die Verbindung das REST-Protokoll verwendet, müssen Sie den Authentifizierungstyp OAuth 2.0 – Autorisierungscode verwenden und die folgenden Felder konfigurieren:
Im Abschnitt Connection Details (Verbindungsdetails):
- Mandant
- Dienst
- WSDL-Version
Gehen Sie im Abschnitt Ziele so vor:
- Basis-URL
- API-URL
Im Abschnitt Authentication (Authentifizierung):
- Client-ID
- Clientschlüssel
Konfiguration für SOAP
Damit die Verbindung das SOAP-Protokoll verwendet, müssen Sie den Authentifizierungstyp Nutzername und Passwort verwenden, und konfigurieren Sie die folgenden Felder:
Im Abschnitt Verbindungsdetails:
- Mandant
- Dienst
- WSDL-Version
Gehen Sie im Abschnitt Ziele so vor:
- Basis-URL
Im Abschnitt Authentication (Authentifizierung):
- Nutzername
- Passwort
Authentifizierung konfigurieren
Geben Sie die Details basierend auf der zu verwendenden Authentifizierung ein.
-
Nutzername und Passwort
- Nutzername: Nutzername für den Connector
- Passwort: Secret Manager-Secret mit dem Passwort, das mit dem Connector verknüpft ist.
- OAuth 2.0-Autorisierungscode
- Client-ID: Client-ID, die von Ihrer externen Anwendung bereitgestellt wird.
- Bereiche: Berechtigungsbereiche.
- Client-Secret: Wählen Sie das Secret Manager-Secret aus. Sie sollten das Secret Manager-Secret erstellt haben, bevor Sie diese Autorisierung konfigurieren.
- Secret-Version: Secret Manager-Secret-Version für den Clientschlüssel.
- Autorisierungs-URL: Geben Sie die Autorisierungs-URL ein, die beim Erstellen der Workday-Instanz generiert wurde.
- Connection Type (Verbindungstyp): Wählen Sie einen Verbindungstyp aus.
Für den Authentifizierungstyp OAuth 2.0 - Authorization code
sollten Sie nach dem Erstellen der Verbindung einige zusätzliche Schritte zum Konfigurieren der Authentifizierung ausführen. Weitere Informationen
Siehe Weitere Schritte nach dem Verbindungsaufbau.
Zusätzliche Schritte nach dem Erstellen der Verbindung
Wenn Sie OAuth 2.0 - Authorization code
für
Authentifizierung verwenden, müssen Sie nach dem Erstellen der Verbindung die folgenden zusätzlichen Schritte ausführen:
- Gehen Sie auf der Seite „Verbindungen“ so vor:
finden Sie die neu erstellte Verbindung.
Der Status für den neuen Connector lautet Autorisierung erforderlich.
- Klicken Sie auf Autorisierung erforderlich.
Daraufhin wird der Bereich Autorisierung bearbeiten angezeigt.
- Kopieren Sie den Wert Weiterleitungs-URI in Ihre externe Anwendung.
- Prüfen Sie die Autorisierungsdetails.
- Klicken Sie auf Autorisieren.
Ist die Autorisierung erfolgreich, wird der Verbindungsstatus im Seite „Verbindungen“.
Erneute Autorisierung für Autorisierungscode
Wenn Sie den Authentifizierungstyp Authorization code
verwenden und Änderungen an der Konfiguration in Ihrer Workday-Anwendung vorgenommen haben, müssen Sie Ihre Workday-Verbindung noch einmal autorisieren. So autorisieren Sie eine Verbindung noch einmal:
- Klicken Sie auf der Seite Verbindungen auf die gewünschte Verbindung.
Die Seite mit den Verbindungsdetails wird geöffnet.
- Klicken Sie auf Bearbeiten, um die Verbindungsdetails zu bearbeiten.
- Überprüfen Sie die Angaben unter OAuth 2.0 – Autorisierungscode im Abschnitt Authentifizierung.
Nehmen Sie bei Bedarf die erforderlichen Änderungen vor.
- Klicken Sie auf Speichern. Daraufhin gelangen Sie zur Seite mit den Verbindungsdetails.
- Klicken Sie im Abschnitt Authentifizierung auf Autorisierung bearbeiten. Daraufhin wird der Bereich Autorisieren angezeigt.
- Klicken Sie auf Autorisieren.
Wenn die Autorisierung erfolgreich war, wird der Verbindungsstatus auf der Seite Verbindungen auf Aktiv gesetzt.
Entitäten, Vorgänge und Aktionen
Alle Integration Connectors bieten eine Abstraktionsebene für die Objekte der verbundenen Anwendung. Sie können nur über diese Abstraktion auf die Objekte einer Anwendung zugreifen. Die Abstraktion wird Ihnen als Entitäten, Vorgänge und Aktionen zur Verfügung gestellt.
- Entität: Eine Entität kann als Objekt oder Sammlung von Attributen in der verbundenen Anwendung oder im verbundenen Dienst verstanden werden. Die Definition einer Entität unterscheidet sich von Connector zu Connector. Beispiel: In einem Datenbank-Connector sind Tabellen die Entitäten, in einem Dateiserver-Connector sind Ordner die Entitäten und in einem Nachrichtensystem-Connector sind Warteschlangen die Entitäten.
Es ist jedoch möglich, dass ein Connector keine Entitäten unterstützt oder keine Entitäten enthält. In diesem Fall ist die Liste
Entities
leer. - Vorgang: Ein Vorgang ist die Aktivität, die Sie für eine Entität ausführen können. Sie können einen der folgenden Vorgänge für eine Entität ausführen:
Durch Auswahl einer Entität aus der verfügbaren Liste wird eine Liste der Vorgänge generiert, die für die Entität verfügbar sind. Eine detaillierte Beschreibung der Vorgänge finden Sie in den Entitätsvorgängen der Connectors-Aufgabe. Unterstützt ein Connector jedoch keine Entitätsvorgänge, Vorgänge sind nicht in der
Operations
-Liste aufgeführt. - Aktion: Eine Aktion ist eine Funktion erster Klasse, die über die Connector-Benutzeroberfläche für die Integration verfügbar gemacht wird. Mit einer Aktion können Sie Änderungen an einer oder mehreren Entitäten vornehmen, die von Connector zu Connector unterschiedlich sind. Normalerweise hat eine Aktion einige Eingabeparameter und einen Ausgabeparameter. Es ist jedoch möglich, dass ein Connector keine Aktionen unterstützt. In diesem Fall ist die
Actions
-Liste leer.
Systembeschränkungen
Der Workday-Connector kann 3 Transaktionen pro Sekunde verarbeiten. pro Knoten, und throttles Transaktionen über diesen Grenzwert hinaus. Standardmäßig weist Integration Connectors einer Verbindung 2 Knoten zu (für bessere Verfügbarkeit).
Informationen zu den Limits für Integration Connectors finden Sie unter Limits.
Beispiele für Entitätsvorgänge
In diesem Abschnitt wird gezeigt, wie Sie einige Entitätsvorgänge in diesem Connector ausführen.
Wenn Sie eine Workday-Verbindung verwenden, wird der Entitätsname im folgenden Format angezeigt: „SCHEMA_NAME.ENTITY_NAME“. Beispiel: in „Staffing.Workers_training“ ist „Staffing.Workers_training“ der Schemaname und „Workers_training“ der Tabellenname.
Für eine Ansicht werden nur Listen- und Abrufvorgänge unterstützt, während alle CRUD-Vorgänge für eine Tabelle gemäß der Definition der Entity API unterstützt werden.
Beispiel: Alle Einträge auflisten
In diesem Beispiel werden alle Einträge in der Entität Scorecards
aufgelistet.
- Klicken Sie im Dialogfeld
Configure connector task
aufEntities
. - Wähle
Scorecards
aus derEntity
-Liste aus. - Wählen Sie den Vorgang
List
aus und klicken Sie auf Fertig. - Optional können Sie im Abschnitt Task Input der Aufgabe Connectors
Sie können die Ergebnisse filtern, indem Sie eine Filterklausel festlegen. Geben Sie den Wert der Filterklausel immer in einfache Anführungszeichen (') ein, z. B.
Id='13b1724a91ce448bad2f1986321fc70f'
. Mithilfe der Logikoperatoren können Sie auch mehrere Filterbedingungen angeben. Zum Beispiel:Id='13b1724a91ce448bad2f1986321fc70f' and Inactive=false
.
Beispiel: Datensatz abrufen
In diesem Beispiel wird ein Datensatz mit der angegebenen ID aus der Entität Scorecards
abgerufen.
- Klicken Sie im Dialogfeld
Configure connector task
aufEntities
. - Wählen Sie in der Liste
Entity
die OptionScorecards
aus. - Wählen Sie den Vorgang
Get
aus und klicken Sie auf Fertig. - Klicken Sie im Bereich Aufgabeneingabe der Aufgabe Connectors auf EntityId und geben Sie dann
1|CN=admin,CN=Users,DC=test-ldap,DC=com
in das Feld Standardwert ein.Hier ist
1|CN=admin,CN=Users,DC=test-ldap,DC=com
ein Primärschlüsselwert in der EntitätScorecards
.
Beispiel – Datensatz erstellen
In diesem Beispiel wird ein Datensatz in der Entität PayrollInputs
erstellt.
- Klicken Sie im Dialogfeld
Configure connector task
aufEntities
. - Wähle
PayrollInputs
aus derEntity
-Liste aus. - Wählen Sie den Vorgang
Create
aus und klicken Sie auf Fertig. - Klicken Sie im Bereich Aufgabeneingabe der Aufgabe Connectors auf
connectorInputPayload
und geben Sie dann einen Wert ähnlich dem folgenden in das FeldDefault Value
ein:{ "Worker_Id": "21327", "Worker_Descriptor": "Worker 2" }
Wenn die Integration erfolgreich war, enthält das Feld
connectorOutputPayload
der Connector-Aufgabe einen Wert, der in etwa so aussieht:{ "Id": "c3c68bc9a13f901d43ca8e5ddcaa0000" }
Beispiel – Datensatz aktualisieren
In diesem Beispiel wird der Datensatz mit der angegebenen ID in der Entität Scorecards
aktualisiert.
- Klicken Sie im Dialogfeld
Configure connector task
aufEntities
. - Wähle
Scorecards
aus derEntity
-Liste aus. - Wählen Sie den Vorgang
Update
aus und klicken Sie auf Fertig. - Klicken Sie im Bereich Aufgabeneingabe der Aufgabe Connectors auf
connectorInputPayload
und geben Sie dann einen Wert ähnlich dem folgenden in das FeldDefault Value
ein:{ "ScorecardDescription": "New updated description", "ScorecardName": "Scorecard_1" }
- Klicken Sie auf entityId und geben Sie dann
f368471438b14705a1178c6744d75853
in das Feld Standardwert ein.
Beispiel – Datensatz löschen
In diesem Beispiel wird der Datensatz mit der angegebenen ID in der Entität Scorecards
gelöscht.
- Klicken Sie im Dialogfeld
Configure connector task
aufEntities
. - Wählen Sie in der Liste
Entity
die OptionScorecards
aus. - Wählen Sie den Vorgang
Delete
aus und klicken Sie auf Fertig. - Klicken Sie im Bereich Aufgabeneingabe der Aufgabe Connectors auf entityId und geben Sie dann
e002de05784910123c443f7eb0970722
in das Feld Standardwert ein.
Verbindungen mit Terraform erstellen
Sie können die Terraform-Ressource verwenden, um eine neue Verbindung zu erstellen.Informationen zum Anwenden oder Entfernen einer Terraform-Konfiguration finden Sie unter Grundlegende Terraform-Befehle.
Eine Beispiel-Terraform-Vorlage zum Erstellen einer Verbindung finden Sie unter Beispielvorlage.
Wenn Sie diese Verbindung mit Terraform erstellen, müssen Sie die folgenden Variablen in Ihrer Terraform-Konfigurationsdatei festlegen:
Parametername | Datentyp | Erforderlich | Beschreibung |
---|---|---|---|
Mandant | STRING | Falsch | Der Mandant für das Konto. |
Dienst | STRING | Falsch | Der spezifische Dienst bzw. die spezifischen Dienste, von denen Daten abgerufen werden sollen. Geben Sie die Werte als eine durch Kommas getrennte Liste an. |
wsdlversion | STRING | Falsch | Die Version der WSDL, die verwendet werden soll. |
proxy_enabled | BOOLEAN | Falsch | Klicken Sie dieses Kästchen an, um einen Proxyserver für die Verbindung zu konfigurieren. |
proxy_auth_scheme | ENUM | Falsch | Der Authentifizierungstyp, der für die Authentifizierung beim ProxyServer-Proxy verwendet werden soll. Unterstützte Werte: BASIC, DIGEST, NONE |
proxy_user | STRING | Falsch | Ein Nutzername, der für die Authentifizierung beim ProxyServer-Proxy verwendet werden soll. |
proxy_password | VERTRAULICH | Falsch | Ein Passwort, das zur Authentifizierung beim ProxyServer-Proxy verwendet wird. |
proxy_ssltype | ENUM | Falsch | Der SSL-Typ, der beim Herstellen einer Verbindung zum ProxyServer-Proxy verwendet werden soll. Unterstützte Werte sind: AUTO, ALWAYS, NEVER, TUNNEL |
Workday-Verbindung in einer Integration verwenden
Nachdem Sie die Verbindung erstellt haben, ist sie in beiden Apigee-Integration und Anwendungsintegration Sie können die Verbindung über die Connectors-Aufgabe in einer Integration verwenden.
- Informationen zum Erstellen und Verwenden der Connectors-Aufgabe in der Apigee-Integration finden Sie unter Connectors-Aufgabe.
- Informationen zum Erstellen und Verwenden der Connectors-Aufgabe in Application Integration finden Sie unter Tasks für Connectors.
Hilfe von der Google Cloud-Community erhalten
Sie können Ihre Fragen und Anregungen zu diesem Connector in der Google Cloud-Community unter Cloud-Foren posten.Nächste Schritte
- Informationen zum Anhalten und Fortsetzen einer Verbindung
- Informationen zum Überwachen der Connector-Nutzung
- Weitere Informationen zum Ansehen von Connector-Logs