• Descripción general
  • Configuración

UKG Pro

Sincronice RR.HH. y TI con la integración de UKG Pro y ADManager Plus.

Aprovisionamiento de identidadSincronización entre AD & HR

La integración de UKG Pro con AD usando ADManager Plus permite a los equipos de TI automatizar y optimizar la gestión del ciclo de vida de la identidad de los usuarios, garantizando una óptima experiencia desde la vinculación hasta la desvinculación. Integrar UKG Pro con Active Directory no sólo tiende un puente entre RRHH y TI, sino que también mejora la eficiencia y la precisión de la gestión del ciclo de vida del usuario, reduce los esfuerzos manuales, y minimiza el riesgo de errores causados por la intervención manual.

 

Sincronización de los datos en tiempo real

Mantenga actualizados los datos de los empleados con la sincronización en tiempo real entre UKG Pro y Active Directory. Los cambios realizados en UKG Pro, como los cambios en los roles laborales o la información personal, se reflejan instantáneamente en AD, Exchange, Microsoft 365 y otras plataformas conectadas.

 

Vinculación y desvinculación de usuarios automática

Sincronice los perfiles de los empleados entre los sistemas de RRHH y TI automatizando la creación de usuarios en AD basándose en los registros de los empleados en UKG Pro. Sincroniza automáticamente el aprovisionamiento, las actualizaciones y el desaprovisionamiento de usuarios desde UKG Pro a AD, garantizando que los cambios de RRHH se reflejen en tiempo real en su entorno de AD.

 

Aumento de la productividad

Proporcione acceso instantáneo a los recursos para las nuevas contrataciones y cambie o actualice los permisos de grupo.

 

Cómo configurar la integración de UKG Pro en ADManager Plus

Requisitos previos

  • UKG Pro requiere una clave de API de cliente válida y una clave de API de usuario de una cuenta de servicio web.

Privilegios

Para importar usuarios (acción de entrada): Asegúrese de que la cuenta de usuario utilizada para la autorización tiene permiso para leer todas las cuentas de usuario.

Para realizar cualquier acción o consulta en UKG Pro (acción de salida): Asegúrese de que la cuenta utilizada para la autorización tiene permiso para realizar la acción deseada.

Nota: ADManager Plus viene con un conjunto de API preconfiguradas que ayudan a realizar acciones básicas con la integración. Si la acción que necesita no está disponible, recopile los detalles necesarios de la API en la documentación de la API de UKG Pro para configurar webhooks entrantes o salientes que realicen las acciones requeridas.

Configuración de la autorización

  • Inicie sesión en ADManager Plus y vaya a Directorio/Ajustes de la aplicación.
  • Vaya a Integraciones de aplicaciones, luego busque y seleccione UKG Pro CUSTOM.
  • Active el botón Habilitar integración con UKG Pro CUSTOM.
  • En la página de configuración de UKG Pro CUSTOM, haga clic en Autorización.
  • Ingrese las credenciales de la cuenta de servicio.
  • Haga clic en Configurar.

Configuración del webhook de entrada

El webhook de entrada le permite obtener datos de usuario de UKG Pro para ADManager Plus. La correlación de atributos configurada en esta sección se puede elegir como fuente de datos durante la configuración de la automatización para realizar la acción deseada en la lista de usuarios recibida de la respuesta de la API. Para configurar un webhook de entrada para UKG Pro:

  • En el Webhook de entrada, haga clic en Configuración del endpoint de UKG Pro.
  • En la pestaña Configuración del endpoint, un endpoint (ENDPOINT DE USUARIOS de UKG Pro) viene preconfigurado con los campos de URL del endpoint, Método de API, Cabeceras y Parámetros para obtener las cuentas de usuario de UKG Pro. Para utilizar este endpoint preconfigurado, remplace {Ultipro_webservice_URL} por la URL del servicio web de su instancia de UKG Pro y {customer_api_key} por la clave de API de cliente disponible en la página de ajustes de UKG Pro en el campo US-Customer-Api-Key. Si desea utilizar un nuevo endpoint para importar usuarios, puede configurar uno utilizando el botón + Añadir endpoint de la API y llenando los campos necesarios según las referencias de la API de UKG Pro. Haga clic aquí para saber cómo.
  • How to configure UKG Pro integration in ADManager Plus

    Nota:

    • El par clave-valor de la API está preconfigurado como cabecera para autenticar las solicitudes de la API, tal y como se configuró durante la Configuración de la autorización.
    • Macros: Puede añadir macros a la configuración del endpoint para modificarlo dinámicamente, según sus necesidades, utilizando el componente selector de macros. Haga clic aquí para obtener más detalles
    • Consulte las referencias de la API de UKG Pro y configure cabeceras y parámetros adicionales, si es necesario
  • Configure los parámetros para recuperar sólo el conjunto de usuarios necesario con base en dateTimeChanged o dateTimeCreated. Por ejemplo, añada el parámetro dateTimeChanged = >%act.timestamp_dd-MM-yyyy_afterNDays_2% para obtener los usuarios que se han modificado en los dos últimos días. Esto ayuda a reducir el tiempo necesario para las iteraciones de automatización, minimizando el número de registros procesados en cada iteración.
  • Una vez hecho esto, haga clic en Probar y guardar. Una ventana de respuesta mostrará todos los parámetros solicitados que se pueden obtener con la llamada a la API. Haga clic en Proceder.
  • Nota:

    • Consulte las referencias de la API de UKG Pro para conocer los parámetros que debe configurar para obtener sólo parámetros específicos.
    • Puede configurar varios endpoints para UKG Pro utilizando el botón + Añadir endpoint de la API. Haga clic aquí para saber cómo.
  • Para recuperar los detalles personales de un usuario, configure el Endpoint de detalles personales. Para los detalles de empleo, configure el Endpoint de detalles de empleo. Para obtener ambos detalles, configure ambos endpoints. Si necesita información adicional, configure el endpoint correspondiente según las referencias de la API de UKG Pro.
  • Haga clic en Fuente de datos - Asignación de atributos LDAP para correlacionar endpoints y asignar atributos LDAP de AD con los atributos respectivos en UKG Pro.
  • [ADManager Plus también le permite personalizar el formato de los atributos de UKG Pro]

    How to configure UKG Pro integration in ADManager Plus
  • Haga clic en + Añadir nueva configuración y haga lo siguiente:
    • Ingrese el Nombre de la configuración y la Descripción, y seleccione la Categoría de automatización en el menú desplegable.
    • En el campo Seleccionar endpoint, seleccione el endpoint deseado y una Clave principal que sea exclusiva de un usuario (por ejemplo, employeeIdentifier).
    • Nota: Cuando se configuran varios endpoints, esta Clave principal debe tener el mismo valor en todos ellos.
    • En el campo Asignación de atributos, seleccione el atributo en el menú desplegable Nombre del atributo LDAP y asócielo con la columna correspondiente en UKG Pro.
    • Si desea crear un nuevo formato personalizado, haga clic en Asignación de atributos.
    • Haga clic en Guardar.
  • Configure una automatización con la acción requerida, la frecuencia de repetición y la asignación de atributos configurada anteriormente.
  • How to configure UKG Pro integration in ADManager Plus

Configuración del webhook de salida

El webhook de salida le permite actualizar los cambios realizados en AD enviando la información desde ADManager Plus a UKG Pro y sincronizarlos con AD. Para configurar el webhook de salida para UKG Pro:

  • En el Webhook de salida, haga clic en Configuración del webhook de UKG Pro.
  • Haga clic en + Añadir webhook.
  • Ingrese un nombre y una descripción para este webhook.
  • Decida la acción que se debe realizar y consulte las referencias de la API de UKG Pro para conocer los detalles de la API, como la URL, las cabeceras, los parámetros y otros requisitos que serán necesarios.
  • En el menú desplegable, seleccione el método HTTP que le permitirá realizar la acción deseada en el endpoint.
  • Ingrese la URL del endpoint.
  • Configure las Cabeceras, Parámetros, y Tipo de mensaje en el formato adecuado en función de la llamada a la API que desee realizar.
  • Haga clic en Probar y guardar.
  • A continuación, una ventana emergente mostrará una lista de usuarios y grupos de AD para probar la llamada a la API configurada. Seleccione el usuario o grupo deseado en el que se debe probar esta solicitud de API y haga clic en Aceptar. Esto realizará una llamada en tiempo real a la URL del endpoint, y los objetos seleccionados se modificarán según la configuración.
  • A continuación, se mostrarán la respuesta del webhook y los detalles de la solicitud. Compruebe que se ajustan al comportamiento esperado de la API y haga clic en Guardar.
  • Los webhooks configurados se pueden integrar en plantillas de orquestación, lo que permite la automatización programada o basada en eventos para realizar consecutivamente la acción configurada en el webhook de salida entre varias acciones sobre un grupo de usuarios o sobre usuarios individuales.
Nota: Utilice macros para enviar los datos del objeto en el que se ejecuta el webhook

Acciones admitidas:

Tras la integración, los administradores pueden configurar automatizaciones para llevar a cabo las tareas deseadas. Estas automatizaciones se pueden supervisar y controlar mediante la implementación de flujos de trabajo empresariales de varios niveles, que garantizan que se revisen y aprueben antes de su ejecución. Se pueden automatizar las siguientes acciones:

  • Crear cuentas de usuario
  • Modificar atributos de usuario
  • Modificar cuentas de usuario por plantilla
  • Restablecer contraseña
  • Desbloquear usuarios
  • Desactivar usuarios
  • Activar usuarios
  • Eliminar usuarios
  • Ejecutar scripts personalizados
  • Mover usuarios entre grupos
  • Crear buzón
  • Desactivar o eliminar buzón
  • Mover carpeta de inicio
  • Eliminar carpeta de inicio
  • Revocar licencias de Microsoft 365
  • Administrar fotos de usuario
  • Desactivar cuentas de Lync
  • Respuesta automática
  • Añadir usuarios a grupos/Eliminar usuarios de grupos