시나리오: 시나리오: Workday에서 프로비전되고 관리되는 클라우드 사용자를 관리합니다.
개요
Microsoft Entra 사용자 프로비저닝 서비스는 사용자 계정을 프로비전하기 위해 Workday 인사 API와 통합됩니다. Microsoft Entra 사용자 프로비전 서비스에서 지원하는 Workday 사용자 프로비전 워크플로를 사용하면 다음과 같은 인적 자원 및 ID 수명 주기 관리 시나리오를 자동화할 수 있습니다.
새 직원 고용 - 새 직원이 Workday에 추가되면 사용자 계정이 Microsoft Entra ID로 자동으로 생성되고 필요에 따라 Microsoft Entra ID에서 지원하는 Microsoft 365 및 기타 SaaS 애플리케이션에서 Workday에 전자 메일 주소를 쓰기 저장하여 생성됩니다.
직원 특성 및 프로필 업데이트 - Workday에서 직원 레코드(예: 이름, 직함 또는 관리자)가 업데이트되면 사용자 계정이 자동으로 업데이트되고 필요에 따라 Microsoft Entra ID에서 지원하는 Microsoft 365 및 기타 SaaS 애플리케이션이 자동으로 업데이트됩니다.
직원 종료 - Workday에서 직원이 해고되면 해당 사용자 계정이 Microsoft Entra ID에서 자동으로 비활성화되고 필요에 따라 Microsoft Entra ID에서 지원되는 Microsoft 365 및 기타 SaaS 애플리케이션에서 비활성화됩니다.
직원 재채용 - Workday에서 직원이 다시 고용되면 이전 계정을 Microsoft Entra ID 및 선택적으로 Microsoft Entra ID에서 지원하는 Microsoft 365 및 기타 SaaS 응용 프로그램에 자동으로 다시 활성화하거나 다시 프로비전할 수 있습니다(기본 설정에 따라).
이 사용자 프로비전 솔루션에 가장 적합한 사용자
Microsoft Entra 사용자 프로비저닝을 위한 이 Workday 솔루션은 다음과 같은 상황에 가장 적합합니다.
Workday 사용자 프로비전에 미리 작성된 클라우드 기반 솔루션을 원하는 조직
Workday에서 Microsoft Entra ID로 직접 사용자 프로비전이 필요한 조직
Workday에서 가져온 데이터를 사용하여 사용자를 프로비저닝해야 하는 조직
Microsoft 365를 이메일에 사용하는 조직
솔루션 아키텍처
이 섹션에서는 클라우드 전용 사용자를 위한 엔드투엔드 사용자 프로비저닝 솔루션 아키텍처에 대해 설명합니다. 두 가지의 관련된 흐름이 있습니다.
신뢰할 수 있는 HR 데이터 흐름 – Workday에서 Microsoft Entra ID로: 이 흐름 작업자 이벤트(예: 신입 사원, 이전, 종료)는 먼저 Workday에서 발생한 다음 이벤트 데이터가 Microsoft Entra ID로 흐릅니다. 이벤트에 따라 Microsoft Entra ID의 만들기/업데이트/사용/사용 안 함 작업이 발생할 수 있습니다.
쓰기 저장 흐름 - 온-프레미스 Active Directory에서 Workday로: Active Directory에서 계정 만들기가 완료되면 Microsoft Entra Connect를 통해 Microsoft Entra ID와 동기화되고 전자 메일, 사용자 이름 및 전화 번호와 같은 정보를 Workday에 다시 쓸 수 있습니다.
엔드투엔드 사용자 데이터 흐름
- HR 팀이 Workday Employee Central에서 작업자 트랜잭션(참가자/이동자/탈퇴자 또는 새 고용/이동/해고)을 수행합니다.
- Microsoft Entra 프로비전 서비스는 Workday EC에서 예약된 ID 동기화를 실행하고 온-프레미스 Active Directory와의 동기화를 위해 처리해야 하는 변경 내용을 식별합니다.
- Microsoft Entra 프로비전 서비스는 변경 내용을 확인하고 Microsoft Entra ID에서 사용자에 대한 만들기/업데이트/사용/사용 안 함 작업을 호출합니다.
- Workday Writeback 앱이 구성된 경우, Microsoft Entra ID에서 전자 메일, 사용자 이름, 전화번호 등의 속성을 가져옵니다.
- Microsoft Entra ID 프로비저닝 서비스에서 이메일, 사용자 이름 및 전화 번호를 Workday에 설정합니다.
배포 계획 수립
Workday에서 Microsoft Entra ID로 클라우드 HR 기반 사용자 프로비전을 구성하려면 다음과 같은 다양한 측면을 다루는 상당한 계획이 필요합니다.
- 일치하는 ID 확인
- 특성 매핑
- 특성 변환
- 범위 지정 필터
이러한 항목에 대한 포괄적인 지침은 클라우드 HR 배포 계획을 참조하세요.
Workday에서 통합 시스템 사용자 구성
작업자 데이터를 검색할 수 있는 권한이 있는 Workday 통합 시스템 사용자 계정을 만들기 위한 통합 시스템 사용자 구성 섹션을 참조하세요.
Workday에서 Microsoft Entra ID로 사용자 프로비저닝을 구성합니다.
다음 섹션에서는 클라우드 전용 배포를 위해 Workday에서 Microsoft Entra ID로 사용자 프로비저닝을 구성하는 단계를 설명합니다.
- Microsoft Entra 프로비저닝 커넥터 앱 추가 및 Workday에 대한 연결 만들기
- Workday 및 Microsoft Entra 특성 매핑 구성
- 사용자 프로비저닝 사용 및 시작
1부: Microsoft Entra 프로비전 커넥터 앱 추가 및 Workday에 대한 연결 만들기
클라우드 전용 사용자에 대한 Workday에서 Microsoft Entra 프로비저닝을 구성하려면 다음을 수행합니다.
Microsoft Entra 관리 센터에 최소한 클라우드 애플리케이션 관리자로 로그인합니다.
Entra ID>엔터프라이즈 애플리케이션>새 애플리케이션으로 이동합니다.
Workday에서 Microsoft Entra 사용자 프로비저닝을 검색하고 갤러리에서 해당 앱을 추가합니다.
앱이 추가되고 앱 세부 정보 화면이 표시되면 프로비저닝을 선택합니다.
프로비전모드를 자동으로 변경합니다.
다음과 같이 관리자 자격 증명 섹션을 완료합니다.
Workday 사용자 이름 – 테넌트 도메인 이름이 추가된 Workday 통합 시스템 계정의 사용자 이름을 입력합니다. username@contoso4와 비슷합니다.
Workday 암호 – Workday 통합 시스템 계정의 암호를 입력합니다.
Workday Web Services API URL – 테넌트에 대한 Workday 웹 서비스 엔드포인트에 대한 URL을 입력합니다. URL은 커넥터에서 사용하는 Workday Web Services API의 버전을 결정합니다.
URL 형식 사용되는 WWS API 버전 XPATH 변경 필요 https://####.workday.com/ccx/service/tenantName v21.1 아니요 https://####.workday.com/ccx/service/tenantName/Human_Resources v21.1 아니요 https://####.workday.com/ccx/service/tenantName/Human_Resources/v##.# v##. # 예 비고
버전 정보가 URL에 지정되지 않으면 앱에서 WWS(Workday Web Services) v21.1을 사용하며 앱과 함께 제공되는 기본 XPATH API 식을 변경할 필요가 없습니다. 특정 WWS API 버전을 사용하려면 URL에서 버전 번호를 지정합니다.
예:https://wd3-impl-services1.workday.com/ccx/service/contoso4/Human_Resources/v34.0
WWS API v30.0+를 사용하는 경우 프로비전 작업을 켜기 전에 에서 > 식을 업데이트하세요.>알림 전자 메일 – 전자 메일 주소를 입력하고 "오류가 발생하면 전자 메일 보내기" 확인란을 선택합니다.
연결 테스트 단추를 클릭합니다.
연결 테스트가 성공하면 맨 위에 있는 저장 단추를 클릭합니다. 연결 테스트가 실패하면 Workday에서 Workday URL 및 자격 증명이 유효한지 다시 확인합니다.
2부: Workday 및 Microsoft Entra 특성 매핑 구성
이 섹션에서는 클라우드 전용 사용자를 위해 Workday에서 Microsoft Entra ID로 사용자 데이터가 흐르는 방식을 구성합니다.
프로비전 탭의 매핑 아래에서 작업자를 Microsoft Entra ID로 동기화합니다를 클릭합니다.
원본 개체 범위 필드에서 특성 기반 필터 집합을 정의하여 Microsoft Entra ID에 프로비전할 범위에 있어야 하는 Workday의 사용자 집합을 선택할 수 있습니다. 기본 범위는 "Workday의 모든 사용자"입니다. 예제 필터:
예: 작업자 ID가 1000000-2000000 사이인 사용자를 범위에 포함
특성: WorkerID
연산자: REGEX Match
값: (1[0-9][0-9][0-9][0-9][0-9][0-9])
예: 비정규직 직원만 포함하고 정규직 직원은 포함하지 않음
특성: ContingentID
연산자: IS NOT NULL
대상 개체 작업 필드에서 Microsoft Entra ID에서 수행되는 작업을 전역적으로 필터링할 수 있습니다. 만들기 및 업데이트 가 가장 일반적입니다.
특성 매핑 섹션에서 개별 Workday 특성이 Active Directory 특성에 매핑되는 방법을 정의할 수 있습니다.
기존 특성 매핑을 클릭하여 업데이트하거나 화면 아래쪽에서 새 매핑 추가 를 클릭하여 새 매핑을 추가합니다. 개별 특성 매핑은 다음 속성을 지원합니다.
매핑 형식
직접 – 변경 내용 없이 Workday 특성 값을 AD 특성에 씁니다.
상수 - AD 특성에 정적 상수 문자열 값 작성
표현식 – 하나 이상의 Workday 속성을 기반으로 AD 속성에 사용자 지정 값을 작성할 수 있습니다. 자세한 내용은 식에 대한 이 문서를 참조하세요.
원본 특성 - Workday의 사용자 특성입니다. 찾고 있는 특성이 없는 경우 Workday 사용자 특성 목록 사용자 지정을 참조하세요.
기본값 – 선택 사항입니다. 원본 특성의 값이 비어 있는 경우 매핑에서 이 값을 대신 씁니다. 이 값을 비워두는 것이 가장 일반적인 구성입니다.
대상 특성 – Microsoft Entra ID의 사용자 특성입니다.
이 특성을 사용하여 개체 일치 – Workday와 Microsoft Entra ID 간에 사용자를 고유하게 식별하는 데 이 특성을 사용해야 하는지 여부입니다. 이 값은 일반적으로 Microsoft Entra ID의 직원 ID 특성(신규) 또는 확장 특성에 매핑되는 Workday의 작업자 ID 필드에서 설정됩니다.
일치 우선 순위 – 여러 일치 특성을 설정할 수 있습니다. 여러 개가 있으면 이 필드에 정의된 순서대로 평가됩니다. 일치 항목이 발견되는 즉시 더 이상 일치 특성을 평가하지 않습니다.
이 매핑 적용
Always – 사용자 만들기 및 업데이트 작업 둘 다에 이 매핑 적용
만드는 동안에만 - 사용자 만들기 작업에만 이 매핑 적용
매핑을 저장하려면 Attribute-Mapping 섹션 맨 위에 있는 저장 을 클릭합니다.
사용자 프로비저닝 사용 및 시작
Workday 프로비전 앱 구성이 완료되면 프로비전 서비스를 켤 수 있습니다.
팁
기본적으로 프로비전 서비스를 켜면 범위 내 모든 사용자의 프로비전 작업이 시작됩니다. 매핑 오류 또는 Workday 데이터 문제가 있는 경우 프로비전 작업이 실패하고 격리 상태로 전환될 수 있습니다. 이를 방지하려면 모든 사용자에 대해 전체 동기화를 시작하기 전에 원본 개체 범위 필터를 구성하고 몇 명의 테스트 사용자와 특성 매핑을 테스트하는 것이 좋습니다. 매핑이 작동하고 원하는 결과를 제공하는지 확인한 후에는 필터를 제거하거나 점진적으로 더 많은 사용자를 포함하도록 해당 필터를 점진적으로 확장할 수 있습니다.
프로비전 탭에서 프로비전 상태를켜기로 설정합니다.
저장을 클릭합니다.
이 작업을 수행하면 초기 동기화가 시작되고, Workday 테넌트에 있는 사용자 수에 따라 동기화에 걸리는 시간이 달라질 수 있습니다. 진행률 표시줄을 확인하여 동기화 주기의 진행 상황을 추적할 수 있습니다.
언제든지 Microsoft Entra 관리 센터의 프로비전 탭을 확인하여 프로비전 서비스에서 수행한 작업을 확인합니다. 프로비저닝 로그에는 프로비전 서비스에서 수행하는 모든 개별 동기화 이벤트(예: Workday에서 읽힌 후 Microsoft Entra ID에 추가 또는 업데이트되는 사용자)가 나열됩니다.
초기 동기화가 완료되면 아래와 같이 프로비전 탭에 감사 요약 보고서를 작성합니다.
다음 단계
- ID 수명 주기 관리란?
- 프로비저닝이란 무엇인가요?