Workdayで統合システムユーザー（ISU）を作成します。

このユーザーは以下の目的で使用されます：

• 接続の認証
• 従業員データへのアクセスの提供
• APIアクセスの有効化

Workday ISUに対してSOAP HRISアクセス用の以下のドメイン権限を割り当てます。

• SOAP HRISアクセス
• パーソナルデータ（取得のみアクセス）
  • 名前
  • 仕事用連絡先情報
  • プライベート仕事用メール統合
  • パブリック仕事用メールアドレス統合
• 従業員データ（取得のみアクセス）
  • パブリック従業員レポート
  • 従業員
  • 雇用データ
  • 組織情報
  • すべてのポジション
  • 現在の人員情報

組織の要件に基づいて、使用するウィジェットごとに追加の権限を設定します：

給与明細の場合

• 従業員データ：
  • 報酬（取得および表示のみ）
  • 報酬 すべての従業員のポジション 過去および現在（取得のみ）
  • 組織別報酬（取得のみ）
  • 給与（取得のみ）
• レポート：従業員の給与計算結果（結果）（取得のみ）

休暇の場合

• Workday休暇データ：REST APIとOAuthを使用してアクセス（標準のSOAPのみの設定ではありません）。
• OAuth機能エリアスコープ：
  • HRIS
  • 人員配置
  • 休暇および休職
  • テナント非設定
  • パブリックデータ
  • 連絡先情報
• 従業員データ：
  • 休暇（休暇）
  • 休暇（休暇残高）
  • 休暇（休暇上司ビュー）

以下の権限を除外することで、機微または不要なデータへのアクセスを制限します：

• 個人データ：パーソナルデータ 性別、婚姻状況、生年月日、SSNなどのフィールドが含まれます
• 個人データ：自宅連絡先情報 自宅の場所データが含まれます
• 個人データ：写真 ユーザーのアバターが含まれます

StaffbaseでHR統合を追加する前に、以下のインフォメーションを準備してください：

• APIサーバーURL：HRシステムインスタンスのAPIエンドポイントURL。StaffbaseプラットフォームがAPI呼び出しを行う先です。
• ユーザー名：認可されたAPIユーザーまたはサービスアカウントのユーザー名。従業員データにアクセスするための適切な権限が必要です。
• パスワード：認可されたユーザーまたはサービスアカウントに関連付けられたパスワード。
• テナント名：HRシステム内での組織のテナント識別子で、APIリクエストを正しくルーティングするために使用されます。
• クライアント ID：API登録時に提供される公開識別子。APIリクエストの認可に使用されます。
• クライアントシークレット：クライアント ID とペアになっている秘密鍵。API呼び出しの認証に必要です。
• トークンエンドポイント：OAuthトークンを安全に取得・更新するためのURL。
• リフレッシュトークン：再認証なしで継続的なアクセスを可能にする再利用可能なトークン。

すべての認証情報は安全に保管してください。組織のセキュリティポリシーに従い、シークレットやトークンは定期的にローテーションしてください。