Workday

Le connecteur Workday vous permet de vous connecter à une instance Workday et d'accéder aux données Workday en tant que base de données classique.

Avant de commencer

Avant d'utiliser le connecteur Workday, effectuez les tâches suivantes :

Dans votre projet Google Cloud :
- Attribuez le rôle IAM roles/connectors.admin à l'utilisateur qui configure le connecteur.
- Attribuez les rôles IAM suivants au compte de service que vous souhaitez utiliser pour le connecteur :
  - roles/secretmanager.viewer
  - roles/secretmanager.secretAccessor
  Un compte de service est un compte Google spécial destiné à représenter un utilisateur non humain qui doit s'authentifier et obtenir les autorisations permettant d'accéder aux données des API Google. Si vous ne possédez pas de compte de service, vous devez en créer un. Pour plus d'informations, consultez la section Créer un compte de service.
- Activez les services suivants :
  - secretmanager.googleapis.com (API Secret Manager)
  - connectors.googleapis.com (API Connectors)
  Pour savoir comment activer des services, consultez la page Activer des services.
Si ces services ou autorisations n'ont pas encore été activés pour votre projet, vous êtes invité à les activer lors de la configuration du connecteur.

Configurer le connecteur

Pour configurer le connecteur, vous devez créer une connexion à votre source de données (système backend). Une connexion est spécifique à une source de données. Cela signifie que si vous disposez de nombreuses sources de données, vous devez créer une connexion distincte pour chacune d'elles. Pour créer une connexion, procédez comme suit :

Dans la console Cloud, accédez à la page Integration Connectors > Connections (Connecteurs d'intégration > Connexions), puis sélectionnez ou créez un projet Google Cloud.
Accéder à la page "Connexions"
Cliquez sur + Créer pour ouvrir la page Créer une connexion.
Dans la section Emplacement, choisissez l'emplacement de la connexion.
1. Région : sélectionnez un emplacement dans la liste déroulante.
  Pour obtenir la liste de toutes les régions disponibles, consultez la page Emplacements.
2. Cliquez sur Suivant.
Dans la section Détails de connexion, procédez comme suit :
1. Connecteur : sélectionnez Workday dans la liste déroulante des connecteurs disponibles.
2. Version du connecteur : sélectionnez la version du connecteur dans la liste déroulante des versions disponibles.
3. Dans le champ Nom de connexion, saisissez un nom pour l'instance de connexion.
  Les noms de connexion doivent répondre aux critères suivants :
  - Les noms de connexion peuvent contenir des lettres, des chiffres ou des traits d'union.
  - Les lettres doivent être en minuscules.
  - Les noms de connexion doivent commencer par une lettre et se terminer par une lettre ou un chiffre.
  - Les noms de connexion ne peuvent pas dépasser 63 caractères.
4. Saisissez éventuellement une Description pour l'instance de connexion.
5. Compte de service : sélectionnez un compte de service disposant des rôles requis.
6. Vous pouvez également configurer les paramètres du nœud de connexion :
  - Nombre minimal de nœuds : saisissez le nombre minimal de nœuds de connexion.
  - Nombre maximal de nœuds : saisissez le nombre maximal de nœuds de connexion.
  Un nœud est une unité (ou instance répliquée) de connexion qui traite des transactions. Un plus grand nombre de nœuds est nécessaire afin de traiter plus de transactions pour une connexion. À l'inverse, moins de nœuds sont nécessaires pour traiter moins de transactions. Pour comprendre l'impact des nœuds sur la tarification de votre connecteur, consultez la section Tarifs des nœuds de connexion. Si vous ne saisissez aucune valeur, le nombre minimal de nœuds est défini par défaut sur 2 (pour une meilleure disponibilité) et le nombre maximal sur 50.
7. Locataire : le locataire du compte. Par exemple, abc_cms1. Vous pouvez obtenir le nom du locataire dans les informations de configuration de l'instance Workday.
8. Service : le ou les services spécifiques à partir desquels récupérer les données. Saisissez-les sous forme de liste d'éléments séparés par une virgule. Par exemple, absenceManagement,common,compensation,recruiting,payroll,person.
9. Version WSDL : version du WSDL à utiliser.
10. Utiliser un proxy : cochez cette case pour configurer un serveur proxy pour la connexion, et spécifiez les valeurs suivantes :
11. Vous pouvez également cliquer sur + Ajouter une étiquette pour ajouter une étiquette à la connexion sous la forme d'une paire clé/valeur.
12. Cliquez sur Suivant.
Dans la section Destinations, saisissez les informations concernant l'hôte distant (système backend) auquel vous souhaitez vous connecter.
1. Vous pouvez configurer l'un des types de destination suivants :
  - URL de base: cliquez sur + Ajouter une destination, puis saisissez l'URL de base de votre instance Workday. Par exemple, https://wd5-impl-service23.workday.com.
  - URL de l'API: cliquez sur + Ajouter une destination, puis saisissez l'URL de l'API de votre instance Workday. Par exemple, https://wd5-impl-service23.workday.com/srx/api/v1/TENANT.
  - URL WSDL: cliquez sur + Ajouter une destination, puis saisissez l'URL WSDL de votre instance Workday.
  Vous pouvez utiliser le protocole REST ou SAML pour communiquer avec votre instance Workday. Pour comprendre comment configurer la connexion pour chacun des protocoles, consultez la section Configurer la connexion pour REST ou SOAP.
2. Cliquez sur Suivant.
Dans la section Authentification, saisissez les informations d'authentification.
1. Sélectionnez un type d'authentification, puis saisissez les informations appropriées.
  Les types d'authentification suivants sont compatibles avec la connexion Workday :
  - Nom d'utilisateur et mot de passe
  - OAuth 2.0 - Code d'autorisation
2. Cliquez sur Suivant.
Vérifiez vos informations de connexion et d'authentification.
Cliquez sur Créer.

Configurer la connexion pour REST ou SOAP

Configuration pour REST

Pour que la connexion utilise le protocole REST, vous devez utiliser le type d'authentification OAuth 2.0 – Code d'autorisation et configurer les champs suivants:

Dans la section Détails de la connexion:

Locataire
Service
Version WSDL

Dans la section Destinations:

URL de base
URL de l'API

Dans la section Authentication (Authentification) :

ID client
Code secret du client

Configuration pour le protocole SOAP

Pour que la connexion utilise le protocole SOAP, vous devez utiliser le type d'authentification Nom d'utilisateur et mot de passe et configurer les champs suivants:

Dans la section Détails de la connexion:

Locataire
Service
Version WSDL

Dans la section Destinations:

URL de base

Dans la section Authentication (Authentification) :

Nom d'utilisateur
Mot de passe

Configurer l'authentification

Saisissez les détails en fonction de l'authentification que vous souhaitez utiliser.

Nom d'utilisateur et mot de passe
- Nom d'utilisateur : nom d'utilisateur du connecteur
- Mot de passe : Secret de Secret Manager contenant le mot de passe associé au connecteur.

OAuth 2.0 - Code d'autorisation

ID client : ID client fourni par votre application externe.
Champs d'application : champs d'application d'autorisation.
Secret du client : sélectionnez le secret Secret Manager. Vous devez avoir créé le secret Secret Manager avant de configurer cette autorisation.
Version du secret : version du secret Secret Manager pour le code secret du client.
Authorization URL (URL d'autorisation) : saisissez l'URL d'autorisation générée lors de la création de l'instance Workday.
Type de connexion:sélectionnez un type de connexion.

Pour le type d'authentification OAuth 2.0 - Authorization code, après avoir créé la connexion, vous devez effectuer quelques étapes supplémentaires pour configurer l'authentification. Pour en savoir plus, consultez la section Étapes supplémentaires après la création de la connexion.

Remarque:Si vous utilisez le type d'authentification OAuth 2.0 - Authorization code et que vous avez apporté des modifications de configuration à votre application Workday, vous devez à nouveau autoriser votre connexion Workday. Pour comprendre comment procéder, consultez Réautoriser le code d'autorisation.

Étapes supplémentaires après la création de la connexion

Si vous avez sélectionné OAuth 2.0 - Authorization code pour l'authentification, vous devez effectuer les étapes supplémentaires suivantes après avoir créé la connexion:

Sur la page Connexions, localisez la connexion que vous venez de créer.
Notez que l'état du nouveau connecteur sera Autorisation requise.
Cliquez sur Autorisation requise.
Le volet Modifier l'autorisation s'affiche.
Copiez la valeur de l'URI de redirection dans votre application externe.
Vérifiez les détails de l'autorisation.
Cliquez sur Autoriser.
Si l'autorisation aboutit, l'état de la connexion sera défini sur Active sur la page Connexions.

Nouvelle autorisation pour le code d'autorisation

Si vous utilisez le type d'authentification Authorization code et que vous avez modifié la configuration de votre application Workday, vous devez à nouveau autoriser votre connexion Workday. Pour autoriser à nouveau une connexion, procédez comme suit:

Cliquez sur la connexion requise sur la page Connexions.
La page des détails de la connexion s'ouvre.
Cliquez sur Edit (Modifier) pour modifier les détails de la connexion.
Vérifiez les détails du champ OAuth 2.0 – Code d'autorisation dans la section Authentification.
Si nécessaire, apportez les modifications nécessaires.
Cliquez sur Enregistrer. La page des détails de la connexion s'affiche.
Cliquez sur Modifier l'autorisation dans la section Authentification. Le volet Authorize (Autoriser) s'affiche.
Cliquez sur Autoriser.
Si l'autorisation aboutit, l'état de la connexion est défini sur Active sur la page Connexions.

Entités, opérations et actions

Tous les connecteurs Integration Connectors fournissent une couche d'abstraction pour les objets de l'application connectée. Vous ne pouvez accéder aux objets d'une application que via cette abstraction. L'abstraction vous est présentée en tant qu'entités, opérations et actions.

Entité : une entité peut être considérée comme un objet ou un ensemble de propriétés dans l'application ou le service connecté. La définition d'une entité diffère d'un connecteur à l'autre. Par exemple, dans un connecteur de base de données, les tables sont les entités, dans un connecteur de serveur de fichiers, les dossiers sont les entités et, dans un connecteur de système de messagerie, les files d'attente sont les entités.
Toutefois, il est possible qu'un connecteur ne soit pas compatible ou ne possède aucune entité. Dans ce cas, la liste Entities est vide.
Opération : une opération est l'activité que vous pouvez effectuer sur une entité. Vous pouvez effectuer l'une des opérations suivantes sur une entité :
- Liste
- Obtenir
- Créer
- Mettre à jour
- Supprimer
La sélection d'une entité dans la liste disponible génère une liste d'opérations disponibles pour l'entité. Pour obtenir une description détaillée des opérations, consultez les opérations d'entité de la tâche de connecteur. Toutefois, si un connecteur n'est compatible avec aucune des opérations d'entité, celles-ci ne sont pas répertoriées dans la liste Operations.
Action : une action est une fonction de première classe mise à la disposition de l'intégration via l'interface du connecteur. Une action vous permet de modifier une ou plusieurs entités, et varie d'un connecteur à l'autre. Toutefois, il est possible qu'un connecteur ne prenne en charge aucune action, auquel cas la liste Actions est vide.

Limites du système

Le connecteur Workday peut traiter trois transactions par seconde et par nœud, et limite toute transaction au-delà de cette limite. Par défaut, Integration Connectors alloue deux nœuds par connexion (pour une meilleure disponibilité).

Pour en savoir plus sur les limites applicables à Integration Connectors, consultez la section Limites.

Remarque:Le nombre de nœuds Integration Connectors évolue automatiquement de manière dynamique en fonction de votre utilisation. Toutefois, si vous souhaitez réserver de la capacité pour de grands volumes sans attendre l'autoscaling, vous pouvez ajuster la valeur minimale du nœud pour une connexion. Un plus grand nombre de nœuds est nécessaire afin de traiter davantage de transactions pour une connexion. À l'inverse, moins de nœuds sont nécessaires si une connexion traite moins de transactions. Pour configurer les valeurs du nœud, procédez comme suit :

Si vous utilisez le paiement à l'usage, configurez les valeurs minimale et maximale de nœud sur la page de modification de la connexion.
Si vous avez souscrit un abonnement, contactez l'assistance.

Le nombre maximal de transactions qu'un nœud peut gérer dépend de plusieurs facteurs. Par conséquent, avant d'ajuster le nombre minimal de nœuds pour améliorer le débit, il est recommandé de vérifier si vos systèmes backend sont configurés de manière optimale pour gérer le trafic requis.

Exemples d'opérations d'entité

Cette section explique comment effectuer certaines opérations sur les entités dans ce connecteur.

Exemple – Lister tous les enregistrements

Cet exemple liste tous les enregistrements de l'entité Scorecards.

Dans la boîte de dialogue Configure connector task, cliquez sur Entities.
Sélectionnez Scorecards dans la liste Entity.
Sélectionnez l'opération List, puis cliquez sur OK.
Si vous le souhaitez, dans la section Entrée de tâche de la tâche Connecteurs, vous pouvez filtrer votre ensemble de résultats en spécifiant une clause de filtre. Spécifiez la valeur de la clause de filtre toujours entre guillemets simples ('). Exemple : Id='13b1724a91ce448bad2f1986321fc70f'. Vous pouvez également spécifier plusieurs conditions de filtre à l'aide des opérateurs logiques. Par exemple, Id='13b1724a91ce448bad2f1986321fc70f' and Inactive=false.

Exemple : obtenir un enregistrement

Dans cet exemple, nous obtenons un enregistrement avec l'ID spécifié à partir de l'entité Scorecards.

Dans la boîte de dialogue Configure connector task, cliquez sur Entities.
Sélectionnez Scorecards dans la liste Entity.
Sélectionnez l'opération Get, puis cliquez sur OK.
Dans la section Task Input (Entrée de la tâche) de la tâche Connectors (Connecteurs), cliquez sur EntityId (ID d'entité), puis saisissez 1|CN=admin,CN=Users,DC=test-ldap,DC=com dans le champ Default Value (Valeur par défaut).
Ici, 1|CN=admin,CN=Users,DC=test-ldap,DC=com est une valeur de clé primaire dans l'entité Scorecards.

Exemple : Créer un enregistrement

Cet exemple crée un enregistrement dans l'entité PayrollInputs.

Dans la boîte de dialogue Configure connector task, cliquez sur Entities.
Sélectionnez PayrollInputs dans la liste Entity.
Sélectionnez l'opération Create, puis cliquez sur OK.
Dans la section Task Input (Entrée de la tâche) de la tâche Connectors (Connecteurs), cliquez sur connectorInputPayload, puis saisissez une valeur semblable à la suivante dans le champ Default Value:
```
{
"Worker_Id": "21327",
"Worker_Descriptor": "Worker 2"
}
```
Si l'intégration aboutit, le champ connectorOutputPayload de votre tâche de connecteur aura une valeur semblable à celle-ci:
```
{
"Id": "c3c68bc9a13f901d43ca8e5ddcaa0000"
}
```

Exemple – Mettre à jour un enregistrement

Cet exemple met à jour l'enregistrement avec l'ID spécifié dans l'entité Scorecards.

Dans la boîte de dialogue Configure connector task, cliquez sur Entities.
Sélectionnez Scorecards dans la liste Entity.
Sélectionnez l'opération Update, puis cliquez sur OK.
Dans la section Task Input (Entrée de la tâche) de la tâche Connectors (Connecteurs), cliquez sur connectorInputPayload, puis saisissez une valeur semblable à la suivante dans le champ Default Value:
```
{
"ScorecardDescription": "New updated description",
"ScorecardName": "Scorecard_1"
}
```
Cliquez sur entityId, puis saisissez f368471438b14705a1178c6744d75853 dans le champ Default Value (Valeur par défaut).

Exemple : Supprimer un enregistrement

Cet exemple supprime l'enregistrement avec l'ID spécifié dans l'entité Scorecards.

Dans la boîte de dialogue Configure connector task, cliquez sur Entities.
Sélectionnez Scorecards dans la liste Entity.
Sélectionnez l'opération Delete, puis cliquez sur OK.
Dans la section Entrée de tâche de la tâche Connecteurs, cliquez sur entityId, puis saisissez e002de05784910123c443f7eb0970722 dans le champ Valeur par défaut.

Remarque : Si l'entité possède une clé primaire composite, vous pouvez spécifier une clause de filtre. Exemple : Id='e002de05784910123c443f7eb0970722' and Inactive=false.

Utiliser Terraform pour créer des connexions

Vous pouvez utiliser la ressource Terraform pour créer une connexion.

Pour savoir comment appliquer ou supprimer une configuration Terraform, consultez la page Commandes Terraform de base.

Pour voir un exemple de modèle Terraform pour créer des connexions, consultez cet exemple de modèle.

Lorsque vous créez cette connexion à l'aide de Terraform, vous devez définir les variables suivantes dans votre fichier de configuration Terraform:

Nom du paramètre	Type de données	Requis	Description
locataire	STRING	Faux	Locataire du compte.
service	STRING	Faux	Le ou les services spécifiques à partir desquels récupérer les données. Saisissez-les sous forme de liste d'éléments séparés par une virgule.
wsdlversion	STRING	Faux	Version du WSDL à utiliser.
proxy_enabled	VALEUR BOOLÉENNE	Faux	Cochez cette case afin de configurer un serveur proxy pour la connexion.
proxy_auth_scheme	ENUM	Faux	Type d'authentification à utiliser pour s'authentifier auprès du proxy ProxyServer. Les valeurs acceptées sont BASIC, DIGEST et NONE.
proxy_user	STRING	Faux	Nom d'utilisateur à utiliser pour s'authentifier auprès du proxy ProxyServer.
proxy_password	SECRET	Faux	Mot de passe à utiliser pour s'authentifier auprès du proxy ProxyServer.
proxy_ssltype	ENUM	Faux	Type SSL à utiliser lors de la connexion au proxy ProxyServer. Les valeurs acceptées sont AUTO, ALWAYS, NEVER et TUNNEL.

Utiliser la connexion Workday dans une intégration

Une fois la connexion créée, elle devient disponible dans Apigee Integration et Application Integration. Vous pouvez utiliser la connexion dans une intégration via la tâche "Connecteurs".

Pour découvrir comment créer et utiliser la tâche "Connecteurs" dans Apigee Integration, consultez la page Tâche Connecteurs.
Pour découvrir comment créer et utiliser la tâche "Connecteurs" dans Application Integration, consultez la section Tâche Connecteurs.

Obtenir de l'aide auprès de la communauté Google Cloud

Vous pouvez publier vos questions et discuter de ce connecteur sur les forums Cloud de la communauté Google Cloud.

Étapes suivantes

Découvrez comment suspendre et réactiver une connexion.
Découvrez comment surveiller l'utilisation des connecteurs.
Découvrez comment afficher les journaux d'un connecteur.