WorkdayでIntegration System User（ISU）を作成します。

このユーザーは以下の目的で使用されます：

• 接続の認証
• 従業員データへのアクセスの提供
• APIアクセスの有効化

Workday ISUに対してSOAP HRISアクセス用の以下のドメイン許可を割り当てます。

• SOAP HRISアクセス
• パーソナルデータ（取得のみアクセス）
  • 名前
  • 仕事用連絡先情報
  • プライベート仕事用メール統合
  • パブリック仕事用メールアドレス統合
• 従業員データ（取得のみアクセス）
  • パブリック従業員レポート
  • 従業員
  • 雇用データ
  • 組織情報
  • すべての位置
  • 現在の人員情報

組織の要件に基づき、使用するウィジェットに応じて追加の許可を設定します：

給与明細の場合

• 従業員データ：
  • 報酬（取得および表示のみ）
  • 報酬 すべての従業員の位置 過去および現在（取得のみ）
  • 組織別報酬（取得のみ）
  • 給与（取得のみ）
• 報告：従業員の給与計算結果（結果）（取得のみ）

ユーザーの不在の場合

• Workday 休暇データ：REST APIとOAuthを使用してアクセス（標準のSOAPのみの設定ではありません）。
• OAuth機能エリアスコープ：
  • HRIS
  • 人員配置
  • 休暇および退出
  • テナント非設定
  • パブリックデータ
  • 連絡先情報
• 従業員データ：
  • 休暇（休暇）
  • 休暇（休暇残高）
  • 休暇（休暇上司ビュー）

以下の許可を除外することで、機微または不要なデータへのアクセスを制限します：

• 個人データ：パーソナルデータ 性別、婚姻状況、生年月日、SSNなどのフィールドを含みます
• 個人データ：自宅連絡先情報 自宅の場所データを含みます
• 個人データ：写真 ユーザーのアバターを含みます

StaffbaseでHR 統合を追加する前に、以下のインフォメーションを準備してください：

• API サーバーURL：HRシステムインスタンスのAPIエンドポイントURL。StaffbaseプラットフォームがAPI呼び出しを送信する場所です。
• ユーザー名：認可されたAPIユーザーまたはサービスアカウントのユーザー名。従業員データへの適切な許可が必要です。
• パスワード：認可されたユーザーまたはサービスアカウントに関連付けられたパスワード。
• テナント名：HRシステム内での組織のテナント識別子で、APIリクエストを正しくルーティングするために使用されます。
• クライアント ID：API登録時に提供される公開識別子。APIリクエストの認可に使用されます。
• クライアントシークレット：クライアント IDとペアになっている秘密鍵。API呼び出しの認証に必要です。
• トークンエンドポイント：OAuthトークンを安全に取得・更新するためのURL。
• リフレッシュトークン：再認証なしで継続的なアクセスを可能にする再利用可能なトークン。

すべての認証情報は安全に保管してください。組織のセキュリティポリシーに従い、シークレットやトークンは定期的に回転させてください。