Kết nối Adaptive Planning với Workday: kiến trúc và các quyết định

Series Planning (cùng chuyên mục) nói về modeling; series AP&C nói về kế toán – hợp nhất. Series này nói về sợi dây nối hai thế giới đó với Workday: đăng nhập – đồng bộ người dùng, dữ liệu chảy sang Adaptive Planning, kế hoạch duyệt xong chảy ngược về Workday thành ngân sách kiểm soát chi và position tuyển dụng thật. Chắt lọc từ Admin Guide tích hợp (~215 trang) thành 7 bài.

Kết nối rồi thì được gì? — 5 khả năng

1. Dùng dữ liệu HCM/Financials trong các plan version tài chính, headcount, workforce của Adaptive Planning (đồng bộ cả dimension và hệ tài khoản).
2. Publish kế hoạch đã duyệt ngược về Workday cho phần còn lại của hệ thống dùng.
3. Budget check: Financials chặn/duyệt giao dịch dựa trên financial plan đã publish — kế hoạch trở thành công cụ kiểm soát chi thật.
4. Tạo position trong HCM từ headcount/workforce plan đã publish — kế hoạch biên chế trở thành lệnh tuyển dụng thật.
5. Đối chiếu plan vs actuals: giao dịch tài chính và action nhân sự soi ngược về đúng plan version.

flowchart LR
  subgraph WD["Workday"]
    HCM["HCM<br/>nhân sự · position"]
    FIN["Financials / AP&C<br/>sổ cái · ngân sách"]
  end
  subgraph AP["Adaptive Planning"]
    MODEL["Mô hình · dự báo<br/>kịch bản"]
  end
  HCM & FIN -- "①② dữ liệu + metadata<br/>(data sources, loaders)" --> MODEL
  MODEL -- "③ publish plan đã duyệt" --> FIN
  MODEL -- "④ tạo position thật" --> HCM
  FIN -- "⑤ budget check giao dịch" --> FIN

Bốn quyết định phải chốt TRƯỚC khi triển khai

Đúc từ bảng “Questions to Consider” của Workday — đây là những lựa chọn khó đảo:

1. Đường xác thực: UPAS hay legacy? UPAS (Unified Provisioning and Authentication System) là khuyến nghị cho mọi triển khai mới — provisioning

• đăng nhập hợp nhất, API dùng OAuth 2.0 kiểu Workday. Legacy (SAML SSO + user sync) chỉ còn cho hệ đang chạy. Chi tiết ở bài Đăng nhập & user sync.

2. Có user sync hay không? Câu trả lời gần như luôn là có, vì ba tính năng đinh chỉ hoạt động khi có sync: Notifications (cảnh báo về Workday), Publish Plans, Create Positions. SSO không sync chỉ là “đăng nhập hộ”. Và nhớ: user sync là cửa một chiều — đã sync thì không quay lại.

3. Một instance hay nhiều instance? Workday khuyến nghị mạnh multi-instance ngay từ đầu nếu có kế hoạch mở rộng: instance đã sync không thể gắn thêm parent lên trên; cấu trúc chuẩn là parent phi chức năng (chỉ quản user) + các instance chức năng làm con, tối đa 2 cấp dưới parent.

4. Ai làm? Mọi cấu hình tích hợp bắt buộc Workday-certified implementer — đây là ràng buộc của Workday, không phải khuyến nghị. Và test ở Implementation tenant, không phải Sandbox (sandbox refresh hàng tuần xóa sạch cấu hình xác thực).

Bản đồ series (7 bài, theo thứ tự tài liệu)

#	Bài	Trả lời câu hỏi
1	Kiến trúc & quyết định (bài này)	Kết nối được gì, chốt gì trước
2	Đăng nhập & user sync	UPAS, SAML 2 kiểu, sync user, gán level cho người dùng
3	Configuration Manager	Hai bộ cấu hình tự động dựng model + việc sau tenant refresh
4	Nạp dữ liệu & metadata	Actuals, dimension, hệ tài khoản từ Workday sang; drill ngược về chứng từ
5	Headcount Planning	Hoạch định biên chế chạy ngay trong Workday, execute thành position
6	Publish plans	Kế hoạch duyệt xong về Workday: budget check, headcount, workforce actions
7	Org Design	Thiết kế lại tổ chức trong sandbox, mô phỏng kịch bản trước khi làm thật

Ba con số/quy tắc đáng nhớ trước khi đọc tiếp

• Tính năng bật trên Tenant Setup có hạn 3 năm — phải refresh trước hạn.
• User sync chạy tự động mỗi 4 giờ (UPAS với user-based group: gần real-time).
• Email người dùng phải Public + primary + loại Work + ≤128 ký tự — sai một trong bốn là user không sync được (nguồn lỗi số một khi triển khai).

---

Chắt lọc từ Workday Adaptive Planning Administrator Guide (bản July 2026) — tài liệu công khai tại doc.workday.com. Bài viết diễn giải lại phục vụ người đọc tiếng Việt, không thay thế tài liệu gốc.