Bagikan melalui

Menyelesaikan masalah terkait pembaruan manajer SDM dengan provisi pengguna SDM

  • Artikel

Berlaku untuk:

  • Provisioning pengguna Workday ke Active Directory di lingkungan lokal
  • Workday untuk penyediaan pengguna Microsoft Entra
  • Provisi pengguna dari SAP SuccessFactors ke Active Directory lokal di dalam lingkungan lokal
  • Provisi pengguna SAP SuccessFactors ke Microsoft Entra

Memahami cara kerja penyelesaian rujukan pengelola

Layanan provisi Microsoft Entra secara otomatis memperbarui informasi manajer sehingga hubungan manajer pengguna di ID Microsoft Entra selalu sinkron dengan data SDM Anda. Ini menggunakan proses yang disebut resolusi referensi manajer untuk memperbarui atribut manajer secara akurat. Sebelum masuk ke detail proses, penting untuk memahami bagaimana informasi manajer disimpan di ID Microsoft Entra dan Direktori Aktif lokal.

  • Di Active Directory lokal, atribut manajer menyimpan distinguishedName (dn) akun manajer di AD.
  • Di ID Microsoft Entra, atribut manajer adalah properti navigasi DirectoryObject di ID Microsoft Entra. Saat Anda melihat catatan pengguna di pusat admin Microsoft Entra, catatan tersebut menunjukkan displayName dari catatan manajer di ID Microsoft Entra.

Resolusi referensi manajer adalah proses dua langkah:

  • Langkah 1: Tautkan rekaman sumber SDM manajer dengan catatan akun target manajer menggunakan sepasang atribut yang disebut sebagai jangkar sumber dan jangkar target.
  • Langkah 2: Gunakan atribut referensi manajer yang ditentukan dalam skema untuk memperbarui atribut manajer dalam target dalam format yang diperlukan.

Atribut jangkar default dan atribut referensi untuk setiap aplikasi adalah:

Nama Aplikasi Atribut jangkar Atribut referensi di profil pengguna
Hari Kerja WID ManagerReference (yang menunjuk ke WID catatan manajer)
SAP SuccessFactors IDOrangEksternal manajer (yang menunjuk ke personIdExternal dari catatan manajer)
Active Directory di lokasi objectGUID manajer (yang menunjuk ke DN catatan manajer)
Microsoft Entra ID objectId manajer (yang menunjuk ke catatan Microsoft Entra ID milik manajer)

Prasyarat untuk pembaruan manajer yang berhasil

Agar resolusi referensi manajer berhasil berfungsi, prasyarat berikut harus dipenuhi:

  • Aplikasi provisi Anda harus dikonfigurasi untuk menggunakan jangkar sumber dan target default seperti yang tercantum dalam tabel atribut jangkar. Jangan ubah properti metadata (jenis data, ekspresi API) yang terkait dengan jangkar dan atribut referensi ini.
  • Ekspresi API (XPATH untuk Workday dan JSONPath untuk SuccessFactors) yang terkait dengan atribut manajer menghasilkan nilai non-null yang valid.
    • Ekspresi API XPATH default untuk Workday ManagerReference: wd:Worker/wd:Worker_Data/wd:Management_Chain_Data/wd:Worker_Supervisory_Management_Chain_Data[position()=1]/wd:Management_Chain_Data[last()=position()]/wd:Manager_Reference/wd:ID[@wd:type='WID']/text()
    • Ekspresi API JSONPath default pengelola SuccessFactors: $.employmentNav.results[0].userNav.manager.empInfo.personIdExternal
  • Rekaman manajer juga harus berada dalam cakupan pekerjaan provisi.
  • Aplikasi provisi harus memproses catatan manajer sebelum memproses rekaman pengguna.

Nota

Pemetaan atribut manajer harus berupa pemetaan langsung dan tidak dapat menyertakan lebih dari satu atribut sumber. Penetapan atribut manajer secara bersyarat menggunakan pemetaan ekspresi tidak didukung. Misalnya, menerapkan logika seperti "jika pengguna aktif maka tetapkan manajer1, atau tetapkan manajer2" tidak didukung.

Provisi sesuai permintaan tidak memperbarui atribut manajer

Pemecahan masalah Rincian
Masalah Anda berhasil mengonfigurasi aplikasi penyediaan data masuk. Anda menguji sinkronisasi dengan penyediaan sesuai permintaan. Ini tidak memperbarui atribut manajer dan Anda mendapatkan pesan kesalahan "Nilai tidak valid".
Sebab Pekerjaan provisi Anda tidak memenuhi salah satu prasyarat untuk pembaruan manajer yang sukses
Resolusi * Jika Anda mengubah pemetaan atribut manajer default, pulihkan pemetaan default.
* Pastikan bahwa catatan manajer berada dalam cakupan dan ekspresi API manajer diselesaikan ke nilai yang valid.
* Jalankan penyediaan sesuai permintaan untuk catatan manajer terlebih dahulu, dan kemudian jalankan penyediaan sesuai permintaan untuk catatan pengguna.

Sinkronisasi penuh tidak memperbarui atribut manajer

Pemecahan masalah Rincian
Masalah Anda berhasil mengonfigurasi aplikasi penyediaan data masuk. Anda menggunakan filter cakupan untuk hanya memproses data SDM tertentu. Anda mengamati bahwa penyelesaian oleh manajer tidak berlangsung untuk beberapa pengguna.
Sebab Jika Anda menggunakan filter cakupan, kemungkinan besar catatan manajer tidak berada dalam cakupan.
Resolusi Memperbarui filter cakupan untuk menambahkan catatan manajer ke dalam cakupan

Langkah berikutnya