Workday

El conector de Workday te permite conectarte a una instancia de Workday y acceder a los datos de Workday como una base de datos tradicional.

Antes de comenzar

Antes de usar el conector de Workday, realiza las siguientes tareas:

  • En tu proyecto de Google Cloud, haz lo siguiente:
    • Otorga el rol de IAM roles/connectors.admin al usuario. configurar el conector.
    • Otorga los siguientes roles de IAM a la cuenta de servicio que deseas usar para el conector:
      • roles/secretmanager.viewer
      • roles/secretmanager.secretAccessor

      Una cuenta de servicio es un tipo de Cuenta de Google especial que representa a un usuario no humano que debe autenticarse y tener autorización para acceder a los datos de las APIs de Google. Si no tienes una cuenta de servicio, debes crear una. Para obtener más información, consulta Crea una cuenta de servicio.

    • Habilita los siguientes servicios:
      • secretmanager.googleapis.com (API de Secret Manager)
      • connectors.googleapis.com (API de conectores)

      Para comprender cómo habilitar servicios, consulta Habilita servicios.

    Si estos servicios o permisos no se habilitaron antes para tu proyecto, se te solicitará que los habilites cuando configures el conector.

Configura el conector

Para configurar el conector, debes crear una conexión a tu fuente de datos (sistema de backend). Una conexión es específica de una fuente de datos. Significa que, si tienes muchas fuentes de datos, debes crear una conexión independiente para cada fuente. Para crear una conexión, sigue estos pasos:

  1. En la consola de Cloud, ve a la página Conectores de Integration > Conexiones y, luego, selecciona o crea un proyecto de Google Cloud.

    Ir a la página Conexiones

  2. Haz clic en + Crear nuevo para abrir la página Crear conexión.
  3. En la sección Ubicación, elige la ubicación para la conexión.
    1. Región: selecciona una ubicación de la lista desplegable.

      Para obtener la lista de todas las regiones compatibles, consulta Ubicaciones.

    2. Haz clic en Siguiente.
  4. En la sección Detalles de la conexión, completa lo siguiente:
    1. Conector: Selecciona Workday en la lista desplegable de conectores disponibles.
    2. Versión del conector: selecciona la versión del conector de la lista desplegable de versiones disponibles.
    3. En el campo Nombre de la conexión, ingresa un nombre para la instancia de conexión.

      Los nombres de las conexiones deben cumplir con los siguientes criterios:

      • Los nombres de las conexiones pueden usar letras, números o guiones.
      • Las letras deben estar en minúsculas.
      • Los nombres de las conexiones deben comenzar con una letra y terminar con una letra o un número.
      • Los nombres de conexión no pueden superar los 49 caracteres.
    4. De manera opcional, ingresa una Descripción para la instancia de conexión.
    5. De manera opcional, habilita Cloud Logging. y, luego, selecciona un nivel de registro. De forma predeterminada, el nivel de registro se establece en Error.
    6. Cuenta de servicio: Selecciona una cuenta de servicio que tenga los roles necesarios.
    7. De manera opcional, configura los parámetros de nodo de conexión:

      • Cantidad mínima de nodos: Ingresa la cantidad mínima de nodos de conexión.
      • Cantidad máxima de nodos: Ingresa la cantidad máxima de nodos de conexión.

      Un nodo es una unidad (o réplica) de una conexión que procesa transacciones. Se requieren más nodos para procesar más transacciones para una conexión y, del mismo modo, se requieren menos para procesar menos transacciones. Para comprender cómo los nodos afectan el precio del conector, consulta Precios de nodos de conexión. Si no ingresas ningún valor, se establecen de forma predeterminada los nodos mínimos en 2 (para una mejor disponibilidad) y los nodos máximos se establecen en 50.

    8. Usuario: El usuario de la cuenta. Por ejemplo, abc_cms1 Puedes obtener el nombre del usuario en los detalles de configuración de tu instancia de Workday.
    9. Servicio: El servicio específico o los servicios específicos desde los que se recuperan datos. Ingresa los datos separados por comas lista. Por ejemplo, absenceManagement,common,compensation,recruiting,payroll,person
    10. Versión del WSDL: la versión del WSDL que se usará.
    11. Usar proxy: selecciona esta casilla de verificación a fin de configurar un servidor proxy para la conexión y configurar los siguientes valores:
      • Esquema de autenticación del proxy: Selecciona el tipo de autenticación para autenticar con el servidor proxy. Se admiten los siguientes tipos de autenticación:
        • Básico: Autenticación HTTP básica.
        • Resumen: Autenticación de HTTP de resumen.
      • Usuario de proxy: Un nombre de usuario que se usará para autenticarse con el servidor proxy.
      • Contraseña de proxy: el secreto de Secret Manager de la contraseña del usuario.
      • Tipo de SSL del proxy: el tipo de SSL que se usará para conectarse al servidor del proxy. Se admiten los siguientes tipos de autenticación:
        • Automático: Configuración predeterminada. Si la URL es HTTPS, se usa la opción Túnel. Si la URL es una URL HTTP, se usa la opción NUNCA.
        • Siempre: La conexión siempre está habilitada para SSL.
        • Nunca: La conexión no está habilitada para SSL.
        • Túnel: La conexión se realiza a través de un proxy de túnel. El servidor proxy abre una conexión con el host remoto y el tráfico fluye de un lado a otro a través del proxy.
      • En la sección Proxy Server, ingresa los detalles del servidor proxy.
        1. Haz clic en Agregar destino.
        2. Selecciona un Tipo de destino.
          • Dirección del host: Especifica el nombre de host o la dirección IP del destino.

            Si deseas establecer una conexión privada a tu sistema de backend, haz lo siguiente:

    12. De manera opcional, haz clic en + Agregar etiqueta para agregar una etiqueta a la conexión en forma de un par clave-valor.
    13. Haz clic en Siguiente.
  5. En la sección Destinos, ingresa los detalles del host remoto (sistema de backend) al que deseas conectarte.
    1. Puedes configurar cualquiera de los siguientes tipos de destino:
      • URL base: Haz clic en + Agregar destino y, luego, ingresa la URL base de tu instancia de Workday. Por ejemplo: https://wd5-impl-service23.workday.com
      • URL de la API: Haz clic en + Agregar destino y, luego, ingresa la URL de la API de tu instancia de Workday. Por ejemplo: https://wd5-impl-service23.workday.com/srx/api/v1/TENANT
      • URL de WSDL: Haz clic en + Agregar destino y, luego, ingresa la URL de WSDL de tu instancia de Workday.

      Puedes usar el protocolo REST o SOAP para comunicarte con tu instancia de Workday. Para comprender cómo configurar la conexión para cada uno de los protocolos, consulta Configura la conexión para REST o SOAP.

    2. Haz clic en Siguiente.
  6. En la sección Autenticación, ingresa los detalles de autenticación.
    1. Selecciona un Tipo de autenticación y, luego, ingresa los detalles relevantes.

      La conexión de Workday admite los siguientes tipos de autenticación:

      • Nombre de usuario y contraseña
      • Código de autorización de OAuth 2.0
    2. Para comprender cómo configurar estos tipos de autenticación, consulta Configura la autenticación.

    3. Haz clic en Siguiente.
  7. Revisa: Revisa tus detalles de conexión y autenticación.
  8. Haz clic en Crear.

Configura la conexión para REST o SOAP

Configuración para REST

Para que la conexión use el protocolo REST, debes usar el tipo de autenticación OAuth 2.0: Código de autorización y configurar los siguientes campos:

En la sección Detalles de la conexión, sigue estos pasos:

  • Usuario
  • Servicio
  • Versión del WSDL

En la sección Destinos, sigue estos pasos:

  • URL base
  • URL de API

En la sección Authentication, haz lo siguiente:

  • ID de cliente
  • Secreto del cliente

Configuración de SOAP

Para que la conexión use el protocolo SOAP, debes usar el tipo de autenticación Nombre de usuario y contraseña y configurar los siguientes campos:

En la sección Detalles de la conexión, sigue estos pasos:

  • Usuario
  • Servicio
  • Versión del WSDL

En la sección Destinos, sigue estos pasos:

  • URL base

En la sección Authentication, haz lo siguiente:

  • Nombre de usuario
  • Contraseña

Configura la autenticación

Ingresa los detalles según la autenticación que desees usar.

  • Nombre de usuario y contraseña
    • Username: Nombre de usuario para el conector
    • Password: El Secret de Secret Manager que contiene la contraseña asociada con el conector.
  • Código de autorización de OAuth 2.0
    • ID de cliente: Es el ID de cliente que proporciona tu aplicación externa.
    • Permiso: Alcance del permiso.
    • Secreto del cliente: Selecciona el secreto de Secret Manager. Debes crear el secreto de Secret Manager antes de configurar esta autorización.
    • Versión del secreto: La versión del secreto de Secret Manager para el secreto del cliente.
    • URL de autorización: Ingresa la URL de autorización que se generó cuando creaste la instancia de Workday.
    • Connection Type: Selecciona un tipo de conexión.

    Para el tipo de autenticación OAuth 2.0 - Authorization code, después de crear la conexión, puedes debería realizar algunos pasos adicionales para configurar la autenticación. Para obtener más información, consulta Pasos adicionales después de la creación de la conexión.

Pasos adicionales después de la creación de la conexión

Si seleccionaste OAuth 2.0 - Authorization code para la autenticación, debes seguir estos pasos adicionales después de crear la conexión:

  1. En la página Conexiones, busca la conexión recién creada.

    Ten en cuenta que el Status del conector nuevo será Authorization required (Autorización requerida).

  2. Haz clic en Se requiere autorización.

    Se mostrará el panel Editar autorización.

  3. Copia el valor del URI de redireccionamiento en tu aplicación externa.
  4. Verifica los detalles de la autorización.
  5. Haz clic en Autorizar.

    Si la autorización se realiza correctamente, el estado de la conexión se establecerá como Activa en la página Conexiones.

Cómo volver a autorizar el código de autorización

Si usas el tipo de autenticación Authorization code y realizaste cambios de configuración en tu aplicación de Workday, debes volver a autorizar tu conexión de Workday. Para volver a autorizar una conexión, sigue estos pasos:

  1. Haz clic en la conexión requerida en la página Conexiones.

    Se abrirá la página de detalles de la conexión.

  2. Haz clic en Editar para editar los detalles de la conexión.
  3. Verifica los detalles de OAuth 2.0: Código de autorización en la sección Autenticación.

    Si es necesario, realiza los cambios necesarios.

  4. Haz clic en Guardar. Esta acción te llevará a la página de detalles de la conexión.
  5. Haz clic en Editar autorización en la sección Autenticación. Se mostrará el panel Autorizar.
  6. Haz clic en Autorizar.

    Si la autorización se realiza correctamente, el estado de la conexión se establecerá como Activa en la página Conexiones.

Entidades, operaciones y acciones

Todos los Integration Connectors proporcionan una capa de abstracción para los objetos de la aplicación conectada. Solo puedes acceder a los objetos de una aplicación a través de esta abstracción. La abstracción se expone como entidades, operaciones y acciones.

  • Entidades: Una entidad puede considerarse como un objeto o una colección de propiedades en la aplicación o servicio conectados. La definición de una entidad difiere de conector a conector. Por ejemplo, en un conector de bases de datos, las tablas son las entidades; en un conector de servidor de archivos, las carpetas son las entidades; en un conector de sistema de mensajería, las colas son las entidades.

    Sin embargo, es posible que un conector no admita o tenga ninguna entidad, en cuyo caso la lista Entities estará vacía.

  • Operaciones: Una operación es la actividad que puedes realizar en una entidad. Puedes realizar cualquiera de las siguientes operaciones en una entidad:

    Cuando se selecciona una entidad de la lista disponible, se genera una lista de operaciones disponibles para esa entidad. Para obtener una descripción detallada de las operaciones, consulta las operaciones de entidades de la tarea de conectores. Sin embargo, si un conector no admite ninguna de las operaciones de entidad, tales operaciones operaciones no aparecen en la lista Operations.

  • Acción: Una acción es una función de primera clase que está disponible para la integración mediante la interfaz de Conectores. Una acción te permite realizar cambios en una entidad o entidades y variar de un conector a otro. Normalmente, una acción tendrá algunos parámetros de entrada y una parámetro. Sin embargo, es posible que un conector no admita ninguna acción, en cuyo caso la lista Actions estará vacía.

Limitaciones del sistema

El conector de Workday puede procesar 3 transacciones por segundo por nodo, y throttles las transacciones supera este límite. De forma predeterminada, los conectores de integración asignan 2 nodos (para una mejor disponibilidad) a una conexión.

Para obtener información sobre los límites aplicables a Integration Connectors, consulta Límites.

Ejemplos de operaciones de entidades

En esta sección, se muestra cómo realizar algunas de las operaciones de entidad en este conector.

Cuando usas una conexión de Workday, el nombre de la entidad aparece en el siguiente formato: "SCHEMA_NAME.ENTITY_NAME". Por ejemplo, en “Staffing.Workers_training”, Staffing es el nombre del esquema y Workers_training es el nombre de la tabla.

Solo se admiten operaciones de lista y de obtención para una vista, mientras que todas las operaciones de CRUD se admiten para una tabla, como lo define la API de Entity.

Ejemplo: Cómo mostrar una lista de todos los registros

En este ejemplo, se enumeran todos los registros de la entidad Scorecards.

  1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
  2. Selecciona Scorecards en la lista Entity.
  3. Selecciona la operación List y, luego, haz clic en Listo.
  4. De forma opcional, en la sección Entrada de tarea de la tarea Conectores, puedes filtrar tu conjunto de resultados especificando una cláusula de filtro. Especifica el valor de la cláusula de filtro siempre entre comillas simples ('). Por ejemplo, Id='13b1724a91ce448bad2f1986321fc70f'. Tú también puede especificar varias condiciones de filtro con los operadores lógicos. Por ejemplo, Id='13b1724a91ce448bad2f1986321fc70f' and Inactive=false.

Ejemplo: obtén un registro

En este ejemplo, se obtiene un registro con el ID especificado de la entidad Scorecards.

  1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
  2. Selecciona Scorecards en la lista Entity.
  3. Selecciona la operación Get y haz clic en Listo.
  4. En la sección Entrada de tarea de la tarea Conectores, haz clic en EntityId. Luego, ingresa 1|CN=admin,CN=Users,DC=test-ldap,DC=com en el campo Valor predeterminado.

    Aquí, 1|CN=admin,CN=Users,DC=test-ldap,DC=com es un valor de clave primaria en la entidad Scorecards.

Ejemplo: Crea un registro

En este ejemplo, se crea un registro en la entidad PayrollInputs.

  1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
  2. Selecciona PayrollInputs en la lista Entity.
  3. Selecciona la operación Create y haz clic en Listo.
  4. En la sección Task Input de la tarea Connectors, haz clic en connectorInputPayload y, luego, ingresa un valor similar al siguiente en el campo Default Value:
    {
    "Worker_Id": "21327",
    "Worker_Descriptor": "Worker 2"
    }

    Si la integración se realiza de forma correcta, el campo connectorOutputPayload de la tarea del conector tendrá un valor similar al siguiente:

    {
    "Id": "c3c68bc9a13f901d43ca8e5ddcaa0000"
    }

Ejemplo: Actualiza un registro

En este ejemplo, se actualiza el registro con el ID especificado en la entidad Scorecards.

  1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
  2. Selecciona Scorecards de la lista Entity.
  3. Selecciona la operación Update y haz clic en Listo.
  4. En la sección Task Input de la tarea Connectors, haz clic en connectorInputPayload y, luego, ingresa un valor similar al siguiente en el campo Default Value:
    {
    "ScorecardDescription": "New updated description",
    "ScorecardName": "Scorecard_1"
    }
  5. Haz clic en entityId y, luego, ingresa f368471438b14705a1178c6744d75853 en el campo Default Value.

Ejemplo: Borra un registro

En este ejemplo, se borra el registro con el ID especificado en la entidad Scorecards.

  1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
  2. Selecciona Scorecards de la lista Entity.
  3. Selecciona la operación Delete y haz clic en Listo.
  4. En la sección Entrada de tarea de la tarea Conectores, haz clic en entityId y Luego, ingresa e002de05784910123c443f7eb0970722 en el campo Valor predeterminado.

Usa Terraform para crear conexiones

Puedes usar Terraform resource para crear una conexión nueva.

Si deseas obtener más información para aplicar o quitar una configuración de Terraform, consulta los comandos básicos de Terraform.

Si quieres ver una plantilla de Terraform de muestra para crear conexiones, consulta la plantilla de muestra.

Cuando creas esta conexión con Terraform, debes configurar las siguientes variables en tu archivo de configuración de Terraform:

Nombre del parámetro Tipo de datos Obligatorio Descripción
instancia STRING Falso Es el usuario de la cuenta.
servicio STRING Falso El servicio o servicios específicos de los que se recuperarán los datos. Ingrésalos en una lista, separados por comas.
wsdlversion STRING Falso Es la versión del WSDL que se usará.
proxy_enabled BOOLEAN Falso Selecciona esta casilla de verificación a fin de configurar un servidor proxy para la conexión.
proxy_auth_scheme ENUM Falso Es el tipo de autenticación que se usará para autenticarse en el proxy de ProxyServer. Los valores admitidos son: BASIC, DIGEST, NONE.
proxy_user STRING Falso Es un nombre de usuario que se usará para autenticarse en el proxy de ProxyServer.
proxy_password SECRET Falso Es una contraseña que se usará para autenticarse en el proxy de ProxyServer.
proxy_ssltype ENUM Falso Es el tipo de SSL que se usará para conectarse al proxy de ProxyServer. Los valores admitidos son: AUTO, ALWAYS, NEVER, TUNNEL

Usa la conexión de Workday en una integración

Después de crear la conexión, estará disponible en la integración de Apigee y en la integración de aplicaciones. Puedes usar la conexión en una integración a través de la tarea Conectores.

  • Para comprender cómo crear y usar la tarea Conectores en la integración de Apigee, consulta Tarea Conectores.
  • Para comprender cómo crear y usar la tarea Conectores en Application Integration, consulta la Tarea Conectores.

Obtén ayuda de la Comunidad de Google Cloud

Puedes publicar tus preguntas y debatir sobre este conector en la comunidad de Google Cloud en Cloud Forums.

¿Qué sigue?