Importare i dati dell'organizzazione con il connettore di Archiviazione BLOB di Azure

In questo documento si apprenderà come importare i dati dell'organizzazione nell'ambiente Microsoft 365 con l'Archiviazione BLOB di Azure.

Con un connettore di Archiviazione BLOB di Azure, l'amministratore di Azure crea un contenitore BLOB nel portale di Azure e l'amministratore dell'origine dati dell'organizzazione configura un'esportazione periodica dal sistema dell'origine dati al percorso del contenitore BLOB. Quindi, nel interfaccia di amministrazione di Microsoft 365, l'origine dati dell'organizzazione Amministrazione configura il connettore di Archiviazione BLOB di Azure per eseguire regolarmente il polling del contenitore ed estrarre nuovi file di .csv contenenti i dati dell'organizzazione.

Per configurare un connettore di Archiviazione BLOB di Azure, è necessario eseguire cinque passaggi:

1. Scarica il modello di .csv
2. Configurare il contenitore BLOB di Azure
3. Autorizza l'entità servizio
4. Configurare le esportazioni periodiche nell'Archiviazione BLOB di Azure
5. Configurare il connettore di archiviazione di Azure nell'interfaccia di amministrazione Microsoft

È necessario un provisioning aggiuntivo dell'entità servizio per gli amministratori dell'origine dati dell'organizzazione per usare i connettori di Archiviazione BLOB di Azure. Questo provisioning deve essere completato da un amministratore globale di Microsoft 365. Se il provisioning dell'entità servizio non è stato completato, verrà visualizzata questa notifica quando si seleziona il tipo di connessione:

Richiedi a un amministratore globale di accedere al servizio dati organizzativi di Microsoft 365 e il provisioning inizierà automaticamente. Al termine, sarà possibile usare questo tipo di connessione.

Passaggio 1: scaricare il modello di .csv

Si applica a: Amministratore origine dati dell'organizzazione

1. Accedere all'interfaccia di amministrazione di Microsoft 365 come utente con autorizzazioni di amministratore dell'origine dati dell'organizzazione.

2. Nella pagina del servizio dati dell'organizzazione Microsoft 365 (in Configurazione>migrazione e importazioni) selezionare Inizia (se è la prima volta che si importano i dati) o Nuova importazione.

3. Nella pagina Selezionare il tipo di connessione selezionare Avvia configurazione archiviazione BLOB.

4. Seleziona le app e i servizi con cui condividere i dati e seleziona Avanti per andare avanti.

5. Nella pagina Panoramica preparazione e configurazione selezionare Scarica modello.

Passaggio 2: Configurare il contenitore BLOB di Azure

Si applica a: Amministratore di Azure

Chiedere all'amministratore di Azure di creare un contenitore BLOB sicuro nel portale di Azure. Il percorso dell'archivio BLOB deve essere sicuro per i dati sensibili dell'organizzazione e deve essere configurato nella sottoscrizione di Azure.

1. Aprire un browser e accedere al portale di Azure dell'organizzazione.
2. In Servizi di Azure, selezionare Account di archiviazione.
3. In Account di archiviazione in alto a sinistra selezionare Crea per configurare un nuovo account di archiviazione.
4. In Dettagli progetto usare le impostazioni predefinite.
5. In Dettagli istanza immettere il nome di un account di archiviazione e selezionare l'area. Per il servizio primario, usare un account di archiviazione Gen 2 che supporti lo spazio dei nomi gerarchico.
6. Per le prestazioni e la ridondanza, è possibile usare le impostazioni predefinite, a meno che non sia necessario apportare modifiche.
7. Nella parte inferiore selezionare Avanti per passare alla sezione Avanzate.
8. Nella pagina Avanzate selezionare Richiedi trasferimento sicuro per le operazioni dell'API REST e Abilita accesso alla chiave dell'account di archiviazione. Per "Versione TLS minima" seleziona almeno la versione 1.2. Seleziona Abilita spazio dei nomi gerarchico.
9. Per tutte le altre impostazioni avanzate, puoi utilizzare le impostazioni predefinite, a meno che non sia necessario apportare modifiche.
10. Nella parte inferiore, seleziona Avanti: Rete.
11. In Connettività di rete, selezionare Abilita accesso pubblico da tutte le reti.
12. In Routing di rete, selezionare la preferenza di routing.
13. Nella parte inferiore selezionare Avanti: Protezione dei dati.
14. Nella pagina Protezione dei dati è possibile usare le impostazioni predefinite, a meno che non sia necessario apportare modifiche.
15. Nella parte inferiore, seleziona Avanti: Crittografia.
16. Nella pagina Crittografia, puoi usare le impostazioni predefinite a meno che non sia necessario apportare modifiche.
17. Nella parte inferiore selezionare Avanti: Tag.
18. Facoltativo: aggiungere tag all'account.
19. Nella parte inferiore selezionare Avanti: Revisione.
20. Rivedere le selezioni. Quindi, in basso a sinistra, selezionare Crea.
21. Nella pagina successiva verrà visualizzato un messaggio che indica che la distribuzione è in corso. Al termine della distribuzione, verranno visualizzati l'account di archiviazione e le relative impostazioni.
22. A sinistra, in Archiviazione dati, selezionare Contenitori.
23. Per creare un nuovo contenitore, seleziona Contenitore nella parte superiore. Quindi, a destra immettere un nome per il contenitore. Seleziona Crea nella parte inferiore.

Vedere informazioni più dettagliate su come configurare un contenitore BLOB.

Passaggio 3: Autorizzare l'entità servizio

Si applica a: amministratore di Azure, amministratore globale di Microsoft 365, amministratore dell'origine dati dell'organizzazione

Dopo aver configurato il contenitore BLOB, seguire questa procedura:

1. Il provisioning dell'entità servizio deve essere completato nell'interfaccia di amministrazione di Microsoft 365.
2. L'amministratore di Azure autorizza l'entità servizio e condivide in modo sicuro l'URL BLOB con l'amministratore dell'origine dati dell'organizzazione.

Per completare il provisioning dell'entità servizio nell'interfaccia di amministrazione di Microsoft 365, seguire questa procedura:

1. Accedi all'interfaccia di amministrazione di Microsoft 365 con un account amministratore globale.
2. Nel riquadro di spostamento a sinistra selezionare Configurazione.
3. In Configurazione, selezionare Migrazione e importazioni.
4. Nella tabella Strumenti per la migrazione o l'importazione dei dati selezionare Servizio dati organizzativi di Microsoft 365.
5. Selezionare Inizia per avanzare tra le schermate.
6. Al termine, selezionare Avvia caricamento. Il tenant inizierà a eseguire il provisioning. Questa operazione può richiedere fino a 15 minuti.
7. Al termine del provisioning, si verrà reindirizzati automaticamente a Selezionare il tipo di connessione. Un banner confermerà che il provisioning dell'entità servizio è stato completato.

Una volta completato il provisioning dell'entità servizio nell'interfaccia di amministrazione di Microsoft 365, l'amministratore di Azure autorizza l'entità servizio e condivide in modo sicuro l'URL BLOB con l'amministratore dell'origine dati dell'organizzazione.

1. Aprire un browser e accedere al portale di Azure dell'organizzazione.
2. Passare all'account di archiviazione e al contenitore creato nel passaggio 2: configurare il contenitore BLOB di Azure.
3. Nel pannello di sinistra, seleziona Controllo di accesso.
4. Nella parte superiore selezionare Aggiungi, quindi selezionare Aggiungi assegnazione di ruolo.
5. Nell'elenco dei ruoli trovare e selezionare Lettore dati BLOB di archiviazione.
6. Accanto a Membri, seleziona Seleziona membri. Nel campo di ricerca a destra immettere Microsoft 365 Organizational Data Service e selezionarlo. Se l'app non è presente nell'elenco, significa che il provisioning dell'entità servizio non è ancora stato completato con questo tenant nell'interfaccia di amministrazione Microsoft. Completa questi passaggi e attendi circa 10 minuti prima di riprovare.
7. Nell'angolo in basso a sinistra, seleziona Rivedi + Assegna.
8. Nel pannello sinistro, in Archiviazione dati, selezionare Contenitori.
9. Selezionare il contenitore di archiviazione creato nei passaggi precedenti.
10. Nel pannello di sinistra, in Impostazioni, selezionare Proprietà.
11. Copiare e condividere in modo sicuro l'URL con l'amministratore dell'origine dati dell'organizzazione.
12. Comunicare all'amministratore del sistema di origine chi popolerà i dati in questo contenitore. Avranno bisogno dell'accesso Collaboratore ai dati BLOB di archiviazione.

Altre informazioni su come autorizzare un'entità servizio.

Passaggio 4: Configurare il connettore di archiviazione di Azure nell'interfaccia di amministrazione di Microsoft 365

Si applica a: Amministratore origine dati dell'organizzazione

Dopo aver (1) configurato il contenitore BLOB di Azure, (2) aver autorizzato l'entità servizio (l'URL del BLOB è stato condiviso con l'amministratore dell'origine dati dell'organizzazione) e (3) aver configurato le esportazioni periodiche, è il momento di completare la configurazione del connettore nell'interfaccia di amministrazione di Microsoft 365.

1. Avviare l'importazione dalla pagina Connessioni dati nella pagina del servizio dati aziendali di Microsoft 365 (configurazione iniziale>>,migrazione e importazioni> di connessionidatidel servizio> dati aziendali di Microsoft 365).
2. Selezionare Inizia (se è la prima volta che si importano i dati) o Nuova importazione (se i dati non sono ancora stati importati).
3. Nella pagina Selezionare il tipo di connessione selezionare Avvia configurazione archiviazione BLOB.
4. Seleziona le app e i servizi con cui condividere i dati e seleziona Avanti per andare avanti.
5. Nella pagina Configurazione e preparazione, selezionare Avanti per andare avanti.
6. Nella pagina di connessione di Archiviazione BLOB di Azure immettere un nome di connessione e l'URL del contenitore BLOB di Azure condiviso con l'utente.
7. Per esaminare i dettagli sulla qualità dei dati inseriti prima di renderli disponibili per le app a valle, selezionare Approva manualmente i dati prima della condivisione. Procedura
8. Se utilizzi la crittografia PGP, seleziona Invia file con crittografia PGP e scarica la chiave di crittografia. Usare questa chiave per crittografare i dati inviati al contenitore BLOB di Azure. Altrimenti, seleziona Invia file senza crittografia PGP.
9. Seleziona Avanti.
10. Segui le istruzioni visualizzate per importare le intestazioni degli attributi, mappare gli attributi e concedere l'accesso agli attributi. Selezionare Avanti per andare avanti. Per eseguire automaticamente il mapping delle colonne e ignorare il mapping manuale, usare nomi di attributo riservati con il prefisso "Microsoft_", ad esempio Microsoft_PersonEmail, nelle intestazioni di colonna .csv. Vedere l'elenco completo dei nomi di attributo riservati.
11. Esaminare i dettagli della connessione, quindi selezionare Connetti.

Passaggio 5: Configurare le esportazioni periodiche verso l'Archiviazione BLOB di Azure, anche da Workday Report as a Service (RaaS) (facoltativo)

Si applica a: Amministratore origine dati dell'organizzazione

1. Per assicurarsi che i dati aggiornati vengano inviati a Microsoft dal sistema HRIS, configurare le esportazioni periodiche dal sistema HRIS all'archiviazione BLOB di Azure.
2. Prima di esportare i dati, preparare il file con tutti gli attributi necessari e riservati desiderati.
3. Inviare i dati al contenitore di Azure creato nel passaggio 2. Files deve avere un'estensione .csv se non è crittografata o un'estensione .pgp se si utilizza la crittografia PGP in base a come il connettore è stato configurato nel passaggio 4.

Se in Workday RaaS sono archiviati dati dell'organizzazione da inviare al contenitore BLOB di Azure, seguire la procedura seguente.

Aggiungere un utente locale e abilitare SFTP nel portale di Azure

1. Passare prima di tutto all'account di archiviazione creato nel portale di Azure nel passaggio 2 precedente.

2. In Impostazioni a sinistra, selezionare SFTP.

3. Nella parte superiore della pagina selezionare Aggiungi utente locale.

   

4. Immettere un nome utente e salvarlo in modo sicuro. Verrà usato in un passaggio successivo.

5. In Nome utente abilitare Password SSH.

6. Nella parte superiore della finestra selezionare Autorizzazioni.

7. Accanto a Contenitori, selezionare il contenitore BLOB di Azure creato nel passaggio 2 precedente.

8. In Autorizzazioni per il contenitore, selezionare Write.

9. Accanto alla directory Home (di destinazione) immetti lo stesso nome del contenitore.

   

10. Nella parte inferiore della finestra selezionare Aggiungi.

11. Copia in modo sicuro la password SSH visualizzata. Verrà usato in un passaggio successivo.

12. Nella parte superiore della pagina selezionare Abilita SFTP.

Risorse aggiuntive

• Supporto del protocollo SFTP (SSH File Transfer Protocol) per l'archiviazione BLOB di Azure

• Abilitare o disabilitare il supporto SFTP nell'Archiviazione BLOB di Azure

• Autorizzare l'accesso all'Archiviazione BLOB di Azure per un client SFTP

Creare un report personalizzato in Workday

1. Aprire Workday, cercare "Crea report personalizzato" e selezionarlo.

   

2. Immettere un nome per il report.

3. Accanto a Tipo di rapporto, seleziona Avanzate.

4. Accanto a Origine dati selezionare Lavoratori per la creazione di report HCM.

5. Lascia deselezionata l'opzione Ottimizzato per le prestazioni per filtrare i lavoratori che non hanno un indirizzo di posta elettronica. Microsoft identifica i lavoratori in base all'indirizzo di posta elettronica, quindi è un campo obbligatorio.

   

6. Selezionare OK nella parte inferiore della pagina.

7. Per aggiungere campi di posta elettronica del manager:

   1. Selezionare il menu a tre punti a destra del nome del report.

   2. Selezionare Campo calcolato per il report>Crea campo calcolato.

      

   3. Immettere un nome per il nuovo campo, ad esempio "Manager Email".

   4. Accanto a Business Object immettere "Lavoratore".

   5. Accanto a Funzione immettere "Valore correlato alla ricerca".

      

   6. Selezionare OK.

   7. Nella schermata successiva, accanto a Campo di ricerca, immettere "Manager - Livello 01".

   8. Accanto a Valore restituito, immettere il campo e-mail desiderato, ad esempio Indirizzo Email lavoro primario pubblico.

      

   9. Selezionare OK nella parte inferiore della pagina.

8. Aggiungere campi e personalizzare il report in base alle esigenze dell'organizzazione:

   1. Selezionare il menu a tre punti a destra del nome del report.

   2. Selezionare Modifica report> personalizzato.

   3. Accanto a Filtro origine dati immettere "Tutti i ruoli di lavoro attivi (tutti i tipi)".

   4. Nella scheda Colonne , seleziona l'icona "+" in alto a sinistra per aggiungere campi.

      

Esempio di mapping per la maggior parte dei campi riservati elencati qui

• Il campo Manager Email fa riferimento al campo calcolato impostato in precedenza.

• Questa è la migliore ipotesi per la mappatura di ciascun campo; Potrebbero essere disponibili mapping più adatti specifici per il tenant.

• Uno qualsiasi dei campi riservati collegati sopra può essere aggiunto qui, se non lo è già. È anche possibile aggiungere qualsiasi campo personalizzato con qualsiasi nome e importarlo in qualsiasi app che usa campi personalizzati.

Filtrare gli utenti che non hanno un indirizzo di posta elettronica aggiungendoli alla scheda Filtro , ad esempio:

Dopo aver personalizzato il report, seleziona Avanzate. Quindi, in Opzioni servizi Web, selezionare Abilita come servizio Web.

Creare un'integrazione in Workday RaaS

1. Se utilizzi la crittografia PGP:

   1. Nella parte superiore dello schermo, cercare "Crea chiave pubblica PGP" e selezionarla.
   2. Immettere un nome per la chiave pubblica PGP. Questa chiave verrà usata quando si crea l'integrazione seguente.
   3. Accanto a Certificato incollare il contenuto del file di chiave pubblica del passaggio 4.

2. Nella parte superiore dello schermo, cercare "Crea EIB" e selezionarlo.

3. Nella pagina Crea BEI:

   1. Immettere un nome per l'integrazione.
   2. Selezionare In uscita.
   3. Selezionare OK.

4. Rivedere e confermare i dettagli nella pagina Impostazioni generali . Se è tutto come desiderato, selezionare Avanti.

5. Nella pagina Recupera dati :

   1. Accanto a Tipo di origine dati selezionare Report personalizzato.

   2. Accanto a Report personalizzato selezionare il report da integrare con il connettore di Archiviazione BLOB di Azure.

   3. In Dettagli, accanto a Formato di output alternativo, selezionare CSV (Alternate Output Format).

      

   4. Nella parte inferiore della pagina selezionare Avanti.

6. Nella pagina Trasforma non è necessario apportare modifiche. Seleziona Avanti.

7. Nella pagina Recapita :

   1. Accanto a Metodo di recapito selezionare SFTP.

   2. Accanto a Indirizzo SFTP copiare l'URL del contenitore BLOB Azure usato nel passaggio 4, sostituire "https" con "sftp" e rimuovere il nome del contenitore dalla fine, ad esempio "sftp://storageAccount1.blob.core.windows.net".

   3. Accanto a Metodo di autenticazione, selezionare Nome utente/Password.

   4. Accanto a ID utente immettere l'ID in questo formato: "[nome dell'account di archiviazione BLOB di Azure creato dall'amministratore di Azure nel passaggio 2 precedente].[ nome dell'utente locale creato nel portale di Azure in questo passaggio precedente].", ad esempio "storageAccount1.localUser1".

   5. Accanto a Nuova password immettere la password SSH copiata dal portale di Azure in questo passaggio precedente.

   6. Accanto a Nome file immettere il nome file desiderato. Se utilizzi la crittografia PGP, l'estensione del file deve essere .pgp. Altrimenti, deve essere .csv.

      

   7. In Dettagli:

      1. Accanto a Tipo MIME selezionare CSV.

      2. Attivare il controllo dell'integrità.

      3. Se stai utilizzando la crittografia PGP, accanto a Crittografa utilizzando, seleziona la chiave pubblica PGP che hai aggiunto sopra.

      4. Non è necessario compilare gli altri campi.

         

   8. Nella parte inferiore della pagina Recapita selezionare Avanti.

8. Rivedere i dettagli nella pagina Rivedi e invia . Se sembra tutto corretto, selezionare OK.

9. Accanto al nome dell'integrazione, selezionare Azioni.

10. Passare il puntatore del mouse su Integrazione, quindi selezionare Avvia/Pianifica.

    

11. Nella pagina Integrazione avvio/pianificazione :

    1. Accanto a Integrazione, seleziona il nome dell'integrazione creata.
    2. Accanto a Frequenza di esecuzione, scegli la frequenza desiderata.
    3. Selezionare OK.

    

Caricamenti successivi

I connettori di archiviazione BLOB di Azure controllano ogni 15 minuti se sono disponibili nuovi dati da importare.

Se gli attributi da importare non vengono apportati, ovvero solo nuove righe di dati, non è necessario eseguire alcuna operazione per importarli, convalidarli e condividerli. Il connettore esegue automaticamente questo processo e tutti gli errori di convalida vengono contrassegnati. Se si notano eventi imprevisti nei dati, è consigliabile controllare periodicamente per verificare la presenza di errori di convalida.

Esistono due modi per importare nuovi attributi.

Opzione 1

Seguire i passaggi descritti in precedenza nella sezione Visualizza mapping attributi per i connettori BLOB di Azure.

Opzione 2

1. Nell'area di interfaccia di amministrazione di Microsoft 365, in Impostazioni a sinistra, selezionare Configura.

2. In Configurazione, selezionare Migrazione e importazioni.

3. Nella tabella Strumenti per la migrazione o l'importazione dei dati, selezionare Servizio dati organizzativi di Microsoft 365.

4. Nella pagina Servizio dati organizzativi di Microsoft 365 selezionare Connessioni dati.

5. In Connessioni dati selezionare Nuova importazione.

6. In Selezionare il tipo di connettore selezionare Avvia configurazione archiviazione BLOB.

7. Quando viene chiesto di modificare la connessione esistente, selezionare Modifica connessione.

   

8. Segui le istruzioni visualizzate per apportare le modifiche, usando la stessa procedura per il primo caricamento descritto in precedenza.

   Nota

   Per il connettore BLOB Azure, nel passaggio di mapping degli attributi, Attributi importati mostra tutti gli attributi importati tramite questo connettore, non solo gli attributi inclusi nel file .csv.

Domande frequenti

Quanto tempo è necessario per configurare il connettore del contenitore BLOB di Azure?

Dopo aver (1) configurato il contenitore BLOB di Azure, (2) l'entità servizio è stata autorizzata (l'URL del BLOB è stato condiviso con l'amministratore globale di Microsoft 365), (3) le esportazioni periodiche sono state configurate e (4) il connettore è stato configurato nell'interfaccia di amministrazione di Microsoft 365, verrà avviata la convalida. La convalida richiede alcune ore; Tuttavia, possono essere necessari fino a tre giorni prima che il caricamento completo dei dati sia disponibile nell'archivio profili.