Integración · Recursos humanos
Conectar Workday HCM a Igniten
Lee el directorio laboral y el único cambio que prepara es el título del puesto, con una fecha y una tarjeta. Workday sigue con sus aprobaciones. Si la persona tiene varios puestos, no elegimos uno.
Qué lee Igniten, y qué no
Lee
- Nombre, puesto, área y correo laboral; en vivo con un techo por pedido.
No lee
- Sueldos, documentos, salud, evaluaciones, bancos y dirección particular.
Cómo se conecta
3 pasos · ≈ 20 min
-
Cree el usuario de integración
Un usuario que no puede entrar a la pantalla
- En el buscador de Workday, abra la tarea Create Integration System User. Cree un usuario para leer y otro para cambiar títulos. En los dos, marque Do Not Allow UI Sessions: así no pueden entrar a Workday como una persona.
- Después abra Create Security Group y elija el tipo Integration System Security Group (Constrained). Haga un grupo para el usuario de lectura y otro para el de acción, y asigne cada usuario a su grupo.
- Si no administra Workday, pídale a quien sí lo hace que complete este paso y le pase los dos usuarios con sus contraseñas.
Salió bien si Quedaron dos usuarios distintos y cada uno está en su Integration System Security Group. Ninguno puede abrir la pantalla de Workday.
-
Dele permisos y actívelos
Sin activar los cambios, Workday ignora todo
- Abra Maintain Permissions for Security Group. Al grupo de lectura dele sólo ver nombre, puesto, área y correo laboral. Con View Security for Securable Item puede comprobar qué permiso protege cada dato. No marque nómina, documentos ni salud.
- Al grupo de acción dele sólo el proceso de negocio Change Business Title, con Initiate y por web service. No marque que se saltee las aprobaciones.
- Al final abra la tarea Activate Pending Security Policy Changes y confírmela. Si no hace este paso, Igniten muestra «Workday rechazó la operación; revise los permisos y la conexión.» aunque los permisos parezcan cargados.
Salió bien si La tarea Activate Pending Security Policy Changes quedó confirmada y ya no hay cambios de seguridad pendientes.
-
Copie la dirección y el entorno
Salen de la barra del navegador y del WSDL
- El nombre del entorno está en la barra del navegador cuando ya entró a Workday: la dirección termina en /NOMBRE/d/home.htmld. NOMBRE es lo que va en «Nombre del entorno». No pegue la dirección entera.
- La dirección de servicios sale del informe Public Web Services: elija Human Resources y toque View WSDL. Copie sólo el comienzo https, el que termina en .workday.com, antes de /ccx. No use el ejemplo de otra empresa.
- En Igniten abra Conexiones → Workday HCM. Pegue esa dirección, el nombre del entorno, el usuario de lectura y su contraseña. Si también va a cambiar títulos, complete el usuario de acción y la otra contraseña. Elija Personas y toque Guardar.
Salió bien si Igniten muestra la conexión de Workday HCM en Personas, sin un error de host ni de contraseña.
Qué permisos pide
| Permiso | Para qué | Cuándo hace falta |
|---|---|---|
Get_Workers | Ver nombre, puesto, área y correo laboral con el usuario de lectura. | Siempre |
Change_Business_Title | Iniciar el cambio de título laboral con el otro usuario. Siempre hay tarjeta y las aprobaciones de Workday. | Siempre |
Los dos niveles de permiso que recomendamos, y qué habilita cada uno, están en Permisos recomendados.
Qué puede salir mal
- Use el host HTTPS de servicios del proveedor; no se envió la credencial.
-
Por qué La dirección no es el host de servicios de su empresa, o incluye /ccx, un puerto o http.
Qué hacer En Public Web Services abra Human Resources → View WSDL y copie sólo el https que termina en .workday.com.
- Las claves de lectura y acción deben ser distintas.
-
Por qué La misma contraseña, o el mismo usuario, quedó en los dos lugares.
Qué hacer Use el usuario de lectura con su contraseña y el de acción con otra.
- Workday rechazó la operación; revise los permisos y la conexión.
-
Por qué Los permisos están cargados pero no se activaron, o el usuario no tiene Get_Workers ni Change Business Title.
Qué hacer Abra Activate Pending Security Policy Changes, confírmela y vuelva a Guardar en Igniten.
- El trabajador tiene varios puestos o ninguno; elija el puesto en Workday.
-
Por qué Esa persona tiene más de un puesto y acá no se elige uno solo.
Qué hacer Cambie el título en Workday para el puesto que corresponda.
- Faltan campos obligatorios: puesto.
-
Por qué El título no vino o llegó vacío. Sin título no se arma la tarjeta.
Qué hacer Escriba el título laboral y vuelva a pedirlo.
- Faltan campos obligatorios: fecha.
-
Por qué La fecha no vino o llegó vacía. Sin fecha no se arma la tarjeta.
Qué hacer Elija el día en que el título nuevo tiene que empezar a valer y vuelva a pedirlo.
- La fecha tiene que tener el formato AAAA-MM-DD, por ejemplo 2026-10-15.
-
Por qué La fecha no es un día escrito así.
Qué hacer Escriba el día como 2026-10-15 y vuelva a pedirlo.
Los límites, dichos
- Hasta el límite de registros y llamadas; no es un total del negocio.
- La lectura no da permiso para escribir; toda escritura lleva tarjeta.
Preguntas frecuentes
¿Quién lo puede conectar?
Lo conecta el administrador de Workday: crea los dos Integration System User y activa los permisos. No hace falta una cuenta personal de acceso total.
¿Cuánto tarda?
Reserve 20 minutos cuando el administrador ya puede entrar a las tareas de seguridad. La activación de los cambios es el paso que más se olvida.
¿Qué ve cada persona?
Hay una sola credencial de la organización: los usuarios de integración que conectó el administrador. Cada persona ve lo que esa credencial ve, recortado por sus permisos en Igniten. Sin concesión no hay consultas.
¿Puede borrar o cambiar sueldos?
No. No hay bajas, altas de empleados, borrado ni escritura de nómina. Sólo se prepara el cambio de título laboral, con fecha y tarjeta.
¿Cómo lo desconecto?
En Igniten, abra Conexiones y toque Desconectar. En Workday, desactive o cámbiele la contraseña a los dos usuarios de integración.
¿Dónde pongo la clave?
En Conexiones, en el campo Contraseña o clave de lectura. Nunca en el chat ni en la ayuda. Si la compartió, cámbiela en Workday y pegue la nueva.
¿Me muestra un error de permisos?
Si dice que Workday rechazó la operación, casi siempre falta Activate Pending Security Policy Changes. Revise que los permisos sigan vigentes.
¿Qué pasa si un cambio falla?
Mire el título en Workday antes de pedir otra tarjeta. Igniten no reintenta una escritura que pudo haberse realizado.