本稼動キャリアサイトの SSL 証明書の管理

実装パートナーは、SSL 証明書ページを使用して、お客様の CSB キャリアサイトの元の SSL 証明書を取得およびインストールします。カスタマまたはパートナは、ツールを使用して SSL 証明書を更新します。

SSL を設定する目的は、候補者が求人に応募した場合に、キャリアサイトビルダーサイトと SAP SuccessFactors Recruiting 応募者追跡システム (ATS) の間で渡される個人データを暗号化することです。SSL は認証としても機能し、サイトがその会社に属していることを証明します。

SSL は、本稼働環境に対してのみ有効です。Stage SSL は、環境全体に適用される低レベルのセキュリティ設定です。SAP がこれを有効化する場合がありますが、ほとんどのユーザには、結果としてユーザ受入テスト (UAT) 中に証明書エラーが表示されます。これは欠陥ではありません。

導入コンサルタントは、お客様と協力して、サイトが本稼動に移行したらすぐにプロセスを開始する必要があります。

CSR の生成、証明書の送信、およびインストールには、最小限の時間がかかります。ただし、認証局によっては、証明書の取得に 1 ～ 2 週間かかる場合があります。通常、更新の処理は高速です。

Career Site Builder にアクセスするには、管理センターの Manage Career Site Builder 権限が必要です。

Career Site Builder の役割ベースの権限が有効化されている場合は、アクセスする必要があるユーザーに対してユーザーの→役割を選択して、CSB から SSL 証明書権限を設定します。お客様は、キャリアサイトビルダーの他の部分ではなく、SSL 証明書にのみアクセスできる役割を作成することができます。このロールでは、組織内の他の個人 (IT セキュリティチームなど) が SSL 証明書を管理することができます。

顧客の IT セキュリティチームは、以下の情報を使用して、SSL 証明書署名要求のフィールドに入力することができます。

• 共通名 (CN): ホスト名の完全修飾ドメイン名。小文字 (a-z)、大文字 (A-Z)、数字 (0-9)、ピリオド (.)、およびハイフン ( - )。64 文字の制限があります。名前の一部として、ワイルドカード文字 (* アスタリスクなど)、カンマ、ポート番号、パス名、またはプロトコル (http:// や https:// など) を使用しないでください。サブドメインの先頭は大文字または小文字にする必要があります。例: jobs.sap.com
• 組織 (O): 組織の正式名称。省略したり、次の記号を使用したりしないでください。 !@ # $ % ^ * ( ) ~ ?> < / \
• 組織ユニット (OU): 部門または部門名。
• 証明書マネージャ電子メールアドレス: SSL 証明書の管理を担当する組織内の個人の電子メールアドレス。この個人は、担当者と同じである場合も、異なる場合もあります。
• 市区町村/区域 (L): 組織の市区町村または区域。City/Locality を省略形にしないでください。たとえば、セントではなく、セントルイスを使用します。Louis.
• 都道府県/州 (ST): 米国およびカナダの組織の場合は、都道府県を入力します。省略形にしないでください。米国の組織は、別の州に編入されている場合でも、事業を行う州を指定する必要があります。
• 国/地域 (C): このフィールドには、2 文字の ISO 形式の国/地域コードが含まれます。たとえば、英国には GB、米国には US を使用します。完全な一覧については、以下を参照してください。 https://en.wikipedia.org/wiki/ISO_3166-1_alpha-2
• Subject Alternative Name (SAN): 共通名 (CN)、および証明書でカバーされる追加のホスト名 (カンマ区切り)。64 文字の制限。ワイルドカード、ポート番号、パス名、またはプロトコルを名称の一部として使用しないでください (http:// または https:// など)。サブドメインの先頭は大文字または小文字にする必要があります。

参照 ID ID 列で番号を選択し、CSR 詳細および証明書監査履歴を表示します。