Konfigurowanie aplikacji mobilnej Workday na potrzeby logowania jednokrotnego przy użyciu identyfikatora Microsoft Entra ID

Z tego artykułu dowiesz się, jak zintegrować usługę Microsoft Entra ID, Conditional Access i Intune z aplikacją mobilną Workday. Po zintegrowaniu aplikacji mobilnej Workday z firmą Microsoft można wykonywać następujące czynności:

• Przed zalogowaniem się upewnij się, że urządzenia są zgodne z zasadami.
• Dodaj kontrolki do aplikacji mobilnej Workday, aby zapewnić użytkownikom bezpieczny dostęp do danych firmowych.
• Kontroluj w usłudze Microsoft Entra ID, kto ma dostęp do produktu Workday.
• Zezwalaj swoim użytkownikom na automatyczne logowanie do aplikacji Workday przy użyciu kont Microsoft Entra.
• Zarządzaj kontami w jednej centralnej lokalizacji: w witrynie Azure Portal.

Wymagania wstępne

Aby rozpocząć:

• Integrowanie produktu Workday z identyfikatorem Entra firmy Microsoft.
• Przeczytaj temat Integracja logowania jednokrotnego (SSO) firmy Microsoft z aplikacją Workday.

Opis scenariusza

W tym artykule skonfigurujesz i przetestujesz zasady dostępu warunkowego Microsoft Entra i Intune z aplikacją mobilną Workday.

Aby włączyć logowanie jednokrotne (SSO), możesz skonfigurować aplikację federacyjną Workday przy pomocy Microsoft Entra ID. Aby uzyskać więcej informacji, zobacz Integracja jednokrotnego logowania (SSO) Microsoft Entra z aplikacją Workday.

Upewnij się, że użytkownicy mają dostęp do aplikacji mobilnej Workday

Skonfiguruj aplikację Workday, aby zezwolić na dostęp do aplikacji mobilnych. Należy skonfigurować następujące zasady dla aplikacji Workday Mobile:

1. Uzyskaj dostęp do zasad zabezpieczeń domeny dla raportu obszaru funkcjonalnego.
2. Wybierz odpowiednie zasady zabezpieczeń:
   • Użycie urządzeń przenośnych — Android
   • Użycie urządzeń przenośnych — iPad
   • Użycie urządzeń przenośnych — iPhone
3. Wybierz pozycję Edytuj uprawnienia.
4. Zaznacz pole wyboru Wyświetl lub Modyfikuj, aby przyznać grupom zabezpieczeń dostęp do zabezpieczanych elementów raportu lub zadania.
5. Zaznacz pole wyboru Uzyskaj lub Umieść, aby przyznać grupom zabezpieczeń dostęp do akcji zabezpieczanych związanych z integracją, raportami lub zadaniami.

Aktywuj oczekujące zmiany zasad zabezpieczeń, uruchamiając polecenie Aktywuj oczekujące zmiany zasad zabezpieczeń.

Otwórz stronę logowania produktu Workday w programie Workday Mobile Browser

Aby zastosować dostęp warunkowy do aplikacji mobilnej Workday, musisz otworzyć aplikację w przeglądarce zewnętrznej. W obszarze Edytuj konfigurację dzierżawy — zabezpieczenia wybierz pozycję Włącz logowanie jednokrotne (SSO) przeglądarki mobilnej dla aplikacji natywnych. Wymaga to zainstalowania przeglądarki zatwierdzonej przez usługę Intune na urządzeniu dla systemu iOS oraz w profilu służbowym dla systemu Android.

Konfigurowanie zasad dostępu warunkowego

Te zasady mają wpływ tylko na logowanie się na urządzeniu z systemem iOS lub Android. Jeśli chcesz rozszerzyć go na wszystkie platformy, wybierz pozycję Dowolne urządzenie. Te zasady wymagają, aby urządzenie było zgodne z zasadami i sprawdza je za pośrednictwem usługi Intune. Ponieważ system Android ma profile służbowe, uniemożliwia to wszystkim użytkownikom logowanie się do aplikacji Workday, chyba że logują się za pośrednictwem profilu służbowego i zainstalują aplikację za pośrednictwem portalu firmy usługi Intune. Istnieje jeden dodatkowy krok dla systemu iOS, aby upewnić się, że ta sama sytuacja ma zastosowanie.

Usługa Workday obsługuje następujące mechanizmy kontroli dostępu:

• Wymaganie uwierzytelniania wieloskładnikowego
• Wymagaj, aby urządzenie było oznaczone jako zgodne

Aplikacja Workday nie obsługuje następujących elementów:

• Wymaganie zatwierdzonej aplikacji klienckiej
• Wymóg polityki ochrony aplikacji (wersja zapoznawcza)

Aby skonfigurować program Workday jako urządzenie zarządzane, wykonaj następujące kroki:

1. Wybierz pozycję Home>Microsoft Intune>Zasady dostępu warunkowego. Następnie wybierz pozycję Tylko urządzenia zarządzane.

2. W Tylko zarządzane urządzenia, w obszarze Nazwa, wybierz pozycję Tylko zarządzane urządzenia, a następnie wybierz pozycję Aplikacje lub akcje w chmurze.

3. W Aplikacjach lub akcjach w chmurze:

   1. Przełącz opcję 'Do czego odnosi się ta zasada' na w aplikacjach chmurowych.

   2. W obszarze Uwzględnij wybierz pozycję Wybierz zasoby.

   3. Z listy Wybierz wybierz pozycję Workday.

   4. Wybierz pozycję Gotowe.

4. Przełącz pozycję Włącz politykę na Włącz.

5. Wybierz pozycję Zapisz.

W obszarze Udzielanie dostępu wykonaj następujące kroki:

1. Wybierz pozycję Home>Microsoft Intune>Zasady dostępu warunkowego. Następnie wybierz pozycję Tylko urządzenia zarządzane.

2. W Tylko urządzenia zarządzane, pod Nazwa, wybierz Tylko urządzenia zarządzane. W obszarze Kontrole dostępu wybierz Udziel.

3. W Grant:

   1. Wybierz opcje, które mają być wymuszane jako Udziel dostępu.

   2. Wybierz pozycję Wymagaj, aby urządzenie było oznaczone jako zgodne.

   3. Wybierz Wymagaj jednego z wybranych elementów sterujących.

   4. Naciśnij przycisk Wybierz.

4. Przełącz pozycję Włącz politykę na Włącz.

5. Wybierz pozycję Zapisz.

Konfigurowanie zasad zgodności urządzeń

Aby upewnić się, że urządzenia z systemem iOS mogą logować się tylko za pośrednictwem aplikacji Workday zarządzanej przez zarządzanie urządzeniami przenośnymi, należy zablokować aplikację sklepu App Store, dodając aplikację com.workday.workdayapp do listy aplikacji z ograniczeniami. Dzięki temu tylko urządzenia z zainstalowanym rozwiązaniem Workday za pośrednictwem portalu firmy mogą uzyskiwać dostęp do produktu Workday. Urządzenia mogą uzyskiwać dostęp do Workday za pośrednictwem przeglądarki tylko wtedy, gdy są zarządzane przez Intune i używają zarządzanej przeglądarki.

Konfigurowanie zasad aplikacji Intune

Zasady konfiguracji systemu iOS

1. Zaloguj się w witrynie Azure Portal.

2. Wyszukaj usługę Intune lub wybierz widżet z listy.

3. Przejdź do Aplikacje klienckie>Aplikacje>Zasady konfiguracji aplikacji. Następnie wybierz + Dodaj>Urządzenia zarządzane.

4. Wprowadź nazwę.

5. W obszarze Platforma wybierz pozycję iOS/iPadOS.

6. W sekcji Skojarzona aplikacja wybierz aplikację Workday dla systemu iOS, którą dodano.

7. Wybierz pozycję Ustawienia konfiguracji. W obszarze Format ustawień konfiguracji wybierz pozycję Wprowadź dane XML.

8. Oto przykładowy plik XML. Dodaj konfiguracje, które chcesz zastosować. Zastąp STRING_VALUE tekstem, którego chcesz użyć. Zastąp ciąg <true /> or <false /> ciągiem <true /> lub <false />. Jeśli nie dodasz konfiguracji, ten przykład działa, jakby był ustawiony na True.

   <dict>
   <key>UserGroupCode</key>
   <string>STRING_VALUE</string>
   <key>AppServiceHost</key>
   <string>STRING_VALUE</string>
   <key>AllowCutCopyPaste</key>
   <true /> or <false />
   <key>AllowPrint</key>
   <true /> or <false />
   <key>AllowSuggestedUpdates</key>
   <true /> or <false />
   <key>AppUpdateURL</key>
   <string>STRING_VALUE</string>
   </dict>
   
   

9. Wybierz Dodaj.

10. Odśwież stronę i wybierz nowo utworzone zasady.

11. Wybierz pozycję Przypisania i wybierz, do kogo ma zostać zastosowana aplikacja.

12. Wybierz pozycję Zapisz.

Zasady konfiguracji systemu Android

1. Zaloguj się w witrynie Azure Portal.
2. Wyszukaj usługę Intune lub wybierz widżet z listy.
3. Przejdź do Aplikacje klienckie>Aplikacje>Zasady konfiguracji aplikacji. Następnie wybierz + Dodaj>Urządzenia zarządzane.
4. Wprowadź nazwę.
5. W obszarze Platforma wybierz pozycję Android.
6. W obszarze Skojarzona aplikacja wybierz aplikację Workday na Androida, którą dodałeś.
7. Wybierz pozycję Ustawienia konfiguracji. W obszarze Format ustawień konfiguracji wybierz pozycję Wprowadź dane JSON.