El Centro de seguridad le permite crear y gestionar claves, certificados y configuraciones que se pueden utilizar en integraciones. Todas las autorizaciones se pueden otorgar en RBP, en la categoría Gestionar centro de seguridad.
Puede acceder al Centro de seguridad desde el Centro de administración y proporciona una información gráfica con los siguientes mosaicos:
- Claves de cifrado de archivo PGP. Importe una clave pública PGP para cifrar los archivos generados mediante integraciones salientes de SFTP. Más información https://help.sap.com/docs/successfactors-platform/using-security-center/importing-pgp-file-encryption-key
- Configuraciones de OAuth. Configure OAuth 2.0 para conexiones de salida a otros sistemas. Más información https://help.sap.com/docs/successfactors-platform/using-security-center/creating-oauth-configurations
- Certificados X.509. Genere y descargue certificados X509 para OAuth con autenticación SAML y mTLS. El certificado correspondiente a la clave privada y pública utilizada en el proceso de autenticación OAuth 2.0. En este flujo, el sistema SuccessFactors HCM Suite necesitará la clave pública (el certificado) y la aplicación de cliente tendrá la clave privada. Para registrar una aplicación de cliente, deberá instalar la clave pública (también conocida como certificado) en SuccessFactors HCM Suite. Si proporciona ese certificado, debe utilizar el tipo de firma RSA-SHA1 para la autenticación. Como función opcional, puede generar un par de claves públicas y privadas con el botón Generar certificado X.509. Si lo hace, debe descargar la clave privada (o par de claves) e instalarla en su aplicación cliente. Más información https://help.sap.com/docs/successfactors-platform/using-security-center/generating-x509-certificates y Creación de un certificado X.509 en SAP SuccessFactors
- Otras claves: genere y descargue claves para el descifrado de archivos, la firma de archivos y la autenticación del servidor SFTP. Más información https://help.sap.com/docs/successfactors-platform/using-security-center/generating-other-keys
- Certificados de confianza HTTPS: extraiga certificados de servidores o cargue certificados CA raíz para establecer la confianza cliente-servidor. Más información https://help.sap.com/docs/successfactors-platform/using-security-center/uploading-server-certificates y https://help.sap.com/docs/successfactors-platform/using-security-center/uploading-root-ca-certificates
- Configuración de destino: actualice la configuración de destino SFTP y REST para integraciones salientes. Más información https://help.sap.com/docs/successfactors-platform/using-security-center/creating-sftp-destination-settings y https://help.sap.com/docs/successfactors-platform/using-security-center/creating-rest-destination-settings
- Configuración de cuenta de LinkedIn. Cree cuentas de cliente de LinkedIn y seleccione Integraciones de LinkedIn. Más información https://help.sap.com/docs/successfactors-platform/using-security-center/setting-up-linkedin-account
- Asignación de certificado público X.509. Registre su certificado público X.509 para la autenticación mTLS. Mutual Transport Layer Security (mTLS) establece una conexión TLS cifrada, en la que ambas partes utilizan certificados X.509 para autenticarse y verificarse entre sí. mTLS evita que terceros maliciosos imiten aplicaciones genuinas y proporciona una opción de autenticación más segura a sus usuarios. Cuando una aplicación intenta establecer una conexión con el servidor web seguro de otra aplicación, el protocolo mTLS protege sus comunicaciones y verifica que el servidor entrante pertenece realmente a la aplicación a la que se está llamando. La aplicación que realiza la llamada puede confiar en la identidad de la aplicación que llama, porque la autoridad de certificación ha creado y emitido un certificado X.509 para la aplicación. https://help.sap.com/docs/successfactors-platform/setting-up-sap-successfactors-with-identity-authentication-and-identity-provisioning-services/upgrade-to-x-509-certificate-based-authentication-for-incoming-calls
- Gestionar aplicación cliente OAuth OIDC. Registre una nueva aplicación de cliente OAuth de OIDC para asignarla a la aplicación SAP SuccessFactors. El protocolo OIDC es uno de los métodos de autenticación más populares y extendidos. Con esta función, las integraciones de la suite de SAP SuccessFactors HCM pueden utilizar OAuth y OIDC para recibir llamadas API entrantes de otras aplicaciones SAP, con Identity Authentication como proveedor de autenticación central. Esto permite una configuración y actualización reducidas de la autenticación de API, utilizando un único proveedor de identidades para gestionar estas tareas. https://help.sap.com/docs/successfactors-platform/sap-successfactors-api-reference-guide-odata-v2/authentication-using-openid-connect