보안 센터를 사용하면 통합에 사용할 수 있는 키, 인증서 및 구성을 생성하고 관리할 수 있습니다. 모든 권한은 보안 센터 관리 범주의 역할 기반 권한에서 부여할 수 있습니다.
어드민 센터에서 보안 센터에 액세스할 수 있으며 다음 타일이 있는 대시보드가 제공됩니다.
- PGP 파일 암호화 키. SFTP 아웃바운드 통합을 사용하여 생성된 파일을 암호화할 PGP 공개 키를 가져옵니다. 추가 정보 https://help.sap.com/docs/successfactors-platform/using-security-center/importing-pgp-file-encryption-key
- OAuth 구성 다른 시스템으로의 아웃바운드 연결을 위한 OAuth 2.0 구성을 구성합니다. 추가 정보 https://help.sap.com/docs/successfactors-platform/using-security-center/creating-oauth-configurations
- X509 인증서. SAML 및 mTLS 인증을 사용하는 OAuth를 위한 X509 인증서를 생성하고 다운로드합니다. OAuth 2.0 인증 프로세스에 사용되는 개인 및 공개 키에 해당하는 인증서입니다. 이 흐름에서는 SuccessFactors HCM Suite 시스템에 공개 키(인증서)가 필요하며 클라이언트 어플리케이션에 개인 키가 있습니다. 클라이언트 어플리케이션을 등록하려면 SuccessFactors HCM Suite에 공개 키(즉, 인증서)를 설치해야 합니다. 이 인증서를 제공하는 경우 인증에 RSA-SHA1 서명 유형을 사용해야 합니다. 선택적 기능으로 X.509 인증서 생성 버튼을 사용하여 공개 및 개인 키 쌍을 생성할 수 있습니다. 이렇게 하려면 개인 키(또는 키 쌍)를 다운로드하여 클라이언트 어플리케이션에 설치해야 합니다. SAP SuccessFactors에 X.509 인증서 생성 및 https://help.sap.com/docs/successfactors-platform/using-security-center/generating-x509-certificates 추가 정보
- 기타 키 - 파일 암호 해독, 파일 서명 및 SFTP 서버 인증을 위한 키를 생성하고 다운로드합니다. 추가 정보 https://help.sap.com/docs/successfactors-platform/using-security-center/generating-other-keys
- HTTPS 트러스트 인증서 - 클라이언트-서버 트러스트를 설정하기 위해 서버에서 인증서를 가져오거나 루트 CA 인증서를 업로드합니다. 추가 정보 https://help.sap.com/docs/successfactors-platform/using-security-center/uploading-server-certificates 및 https://help.sap.com/docs/successfactors-platform/using-security-center/uploading-root-ca-certificates
- 대상 설정 - 아웃바운드 통합을 위한 SFTP 및 REST 대상 설정을 관리합니다. 추가 정보 https://help.sap.com/docs/successfactors-platform/using-security-center/creating-sftp-destination-settings 및 https://help.sap.com/docs/successfactors-platform/using-security-center/creating-rest-destination-settings
- LinkedIn 계정 설정. 고객 LinkedIn 계정을 생성하고 LinkedIn 통합을 선택합니다. 추가 정보 https://help.sap.com/docs/successfactors-platform/using-security-center/setting-up-linkedin-account
- X.509 공공 인증서 매핑. mTLS 인증을 위한 X.509 공용 인증서를 등록합니다. 상호 전송 계층 보안(mTLS, Mutual Transport Layer Security)은 암호화된 TLS 연결을 설정합니다. 이 연결을 통해 양 당사자는 X.509 인증서를 사용하여 서로를 인증하고 확인합니다. mTLS는 악의적인 제3자가 실제 어플리케이션을 모방하는 것을 방지하고 사용자에게 보다 안전한 인증 옵션을 제공합니다. 어플리케이션이 다른 어플리케이션의 보안 웹 서버와의 연결을 설정하려고 하면 mTLS 프로토콜이 통신을 보호하고 수신 서버가 실제로 호출 중인 어플리케이션에 속하는지 확인합니다. 호출하는 어플리케이션은 인증 기관에서 X.509 인증서를 생성하여 어플리케이션에 발급했으므로 호출하는 어플리케이션의 ID를 신뢰할 수 있습니다. https://help.sap.com/docs/successfactors-platform/setting-up-sap-successfactors-with-identity-authentication-and-identity-provisioning-services/upgrade-to-x-509-certificate-based-authentication-for-incoming-calls
- OIDC OAuth 클라이언트 응용 프로그램을 관리합니다. SAP SuccessFactors 응용 프로그램에 매핑하기 위해 새 OIDC OAuth 클라이언트 응용 프로그램을 등록합니다. OIDC 프로토콜은 널리 사용되는 가장 널리 사용되는 인증 방법 중 하나입니다. 이 기능을 사용하면 SAP SuccessFactors HCM 스위트 통합에서 OAuth와 OIDC를 사용하여 다른 SAP 응용 프로그램으로부터 수신 API 호출을 수신할 수 있습니다(Identity Authentication을 중앙 인증 프로바이더로 사용). 이를 통해 단일 ID 프로바이더를 사용하여 이러한 태스크를 관리하여 API 인증의 설정 및 유지보수를 줄일 수 있습니다. https://help.sap.com/docs/successfactors-platform/sap-successfactors-api-reference-guide-odata-v2/authentication-using-openid-connect