配置其他招聘网站元素

数据保护和隐私功能包括报告 SAP SuccessFactors Recruiting 中提供的个人数据的功能，以及对主体数据所做的任何更改。客户还可以设置从非活动人才社区成员系统地清除的时间范围。如果需要，可以启用内容安全策略以防止跨站点脚本攻击。

请记住，数据保密同意声明在管理中心中为使用 SAP SuccessFactors Recruiting 的客户配置。

客户负责采用他们认为适当的功能。有关详细信息，请参阅 SAP Help Portal。

使用设置→数据隐私和安全设置→数据保护中的设置控制招聘网站构建器 (CSB) 的用户数据。此页面用于 CSB 和非 CSB 站点。对于 CSB 客户，请勿在此处启用数据隐私同意声明。

"允许手动创建公共用户"设置允许客户控制在涉及数据隐私和获得许可的工作流时如何添加用户。选择"关"可防止通过人才社区成员 API 手动添加人才社区成员。在这种情况下，只能通过公共站点工作流添加人才社区成员。

数据保留管理 (DRM) 配置允许客户设置时间范围以系统地清除非活动候选人（人才社区成员）和客户管理员（手动添加的招聘用户）。

CSB DRM 设置仅清除未连接到 SAP SuccessFactors Recruiting 中帐户的用户。用户可以通过前端工作流实现连接，简化应聘者帐户。

通过 DRM 设置从 ATS 中清除连接的用户并更新到招聘员同步文件时（不再包括招聘人员时），将从 CSB 中清除这些用户。

使用滑块设置匿名化候选人和客户管理数据的活动阈值（以天为单位）。

设置阈值后，如果在指定天数内没有任何用户活动，则会对用户数据进行匿名处理。

Career Site Builder 使客户能够启用内容安全策略，该 HTTP 标头自动不允许外部域，并且仅允许浏览器渲染客户域中的资源。

要启用内容安全策略，请执行以下操作：

• 具有内容安全策略的 HTTP 标题用于组织拥有的招聘站点页面（例如 jobs.company.com），但不用于 SAP SuccessFactors Recruiting 中生成的候选人个人资料和其他页面。
• 启用内容安全策略，通过自动禁止所有外部域来防止跨站点脚本攻击。
• 我们建议仅为具有特定安全需求的客户（例如金融公司）启用内容安全策略。
• 如果启用，您可以指定要包含在允许列表中的域，这允许它们在招聘网站上使用的任何自定义脚本中引用。将域添加到允许的域列表，以避免阻止您的招聘网站使用的任何第三方 JavaScript。
• 作为招聘网站构建器一部分的所有标准功能都存在默认允许清单，因此标准 CSB 站点中不会有任何中断。默认允许列表包括受信域，这些域最常用于招聘网站构建器构建的公开招聘网站。使用页面上提供的链接查看默认允许清单中包含的站点。
• 在阶段实例中彻底测试，以确保任何集成都不会中断。

数据主体报告

通过 设置→数据隐私和安全设置 数据主体→报告 为人才社区成员和客户管理员生成信息报告和更改报告。此页面用于 CSB 和非 CSB 站点。

在 CSB 和 →用户角色 下设置生成数据主体报告的权限。

通过招聘网站构建器中的功能查看器，您可以查看实施中可能存在的现有功能。

在将功能转发到招聘站点之前，功能会转换 SAP SuccessFactors Recruiting 职位发布数据中的字符串。通过转换字符串，函数可以解决配置错误或样式更改等问题。

函数查看器的其他注意事项包括：

• 您可以通过选择工具功能访问招聘网站构建器中的→功能查看器。
• 如果功能查看器页面为空，则表示您的实施合作伙伴未在旧命令中心中为您的招聘网站创建任何职能。
• 如果此页面上列出了功能，则可以执行的唯一操作是删除不再需要的任何功能。这允许您细化记录系统 (SAP SuccessFactors Recruiting) 中的发布内容，以便所有下游发布流程、招聘网站构建器和 Recruiting Posting 都可以使用一致的职位发布内容。
• 无法创建新功能。
• 如果启用了 Career Site Builder 的基于角色的权限，请为应从 用户→角色 访问 Career Site Builder 的任何 CSB 用户设置 功能查看器 权限。

• SAP SuccessFactors Recruiting 提供强大的数据保护和隐私功能，包括可配置的数据保留、匿名化阈值以及为人才社区成员和客户端管理员生成数据主体报告的功能。
• Career Site Builder 允许客户启用内容安全策略，通过限制外部域来增强安全性，可以选择维护列表以进行必要的集成，并在部署之前建议进行全面的测试。
• 招聘网站构建器中的功能查看器允许用户审核和删除职位发布的旧字符串转换功能，确保跨系统内容一致，尽管无法创建新功能。