소개

Human Capital Management Integration 전문가 직무 역할은 데이터를 Oracle HCM Cloud로 대량 로드하는 사용자에게 부여되는 경우가 많습니다. 그러나 이 역할은 HCM 추출 및 모든 REST API를 포함한 추가 도구에 대한 접근 권한을 부여하므로 대신 사용자정의 역할을 생성하고 필요한 HCM 데이터 로더(HDL) 기능만 부여하는 것이 좋습니다.

일반적으로 HCM 데이터 로더에 접근하기 위한 두 가지 사용자 유형이 있습니다.

  • 데이터 파일 정의, 대량 로드 시작 및 기존 통합 모니터링을 담당하는 통합 전문가 사용자입니다. 이 사용자 유형은 애플리케이션 내 HCM 데이터 로더 태스크에 접근해야 합니다.
  • Oracle HCM Cloud로만 데이터를 푸시하는 외부 통합 사용자

    인바운드 통합에서 파일을 업로드하고 HCM 데이터 로더를 시작하는 데 사용됩니다. 해당 사용자는 애플리케이션에 대한 접근 권한이 없거나 사용자가 시작한 업로드 이외의 업로드를 모니터링할 수 없습니다. 이 사용지침서에서는 이 용도로 HCM 데이터 로더 REST API에 대한 접근 권한을 부여하는 방법에 대해 설명합니다.

비즈니스 객체 접근

HCM 데이터 로더는 사용자가 데이터를 대량 로드할 수 있는 비즈니스 객체를 제한하는 기능을 제공합니다. 기본적으로 이 두 가지 기능은 사용 안함으로 설정되어 있지만 이 기능을 사용으로 설정하고 사용자 지정 역할이 필요한 비즈니스 객체에 대해서만 HDL 액세스만 포함하도록 구성하는 것이 좋습니다.
  • 비즈니스 객체 접근 구성

    사용으로 설정된 경우 역할이 데이터를 대량 로드할 수 있는 개별 비즈니스 객체 및 제품 영역을 구성할 수 있습니다.

  • 보안 관련 비즈니스 객체에 대한 접근 제한

    사용으로 설정된 경우 보안 관련 데이터를 로드하는 모든 객체에 데이터를 대량 로드하려면 추가 기능 보안 권한이 필요합니다. 현재는 다음 제품 영역 내의 모든 객체를 포함합니다.

    제품 영역 비즈니스 객체
    글로벌 HR - 권한 영역
    • 권한 영역
    • 권한 영역 템플리트
    글로벌 HR - 보안
    • 법률 데이터 그룹 보안 프로필
    • 조직 보안 프로파일
    • 국가 보안 프로파일
    • 포지션 보안 프로파일
    • 문서 유형 보안 프로파일
    • 배제 규칙
    • 개인 보안 프로파일
    글로벌 HR - 사용자
    • 위임된 역할
    • User
    채용 - 보안
    • 직무 충원요청 보안 프로파일
    인재 관리 - 보안
    • 인재 풀 보안 프로파일

    참고:

    비즈니스 객체 보기 태스크를 사용하여 기능적 보안 권한으로 보안되는 객체를 식별할 수 있습니다. 보안되는 객체의 경우 대량 로드 보안 값이 예입니다.

경고:

변환 공식으로 생성된 파일을 업로드하기 위해 HCM 데이터 로더 시작 급여 플로우 태스크를 사용하여 HCM 데이터 로더를 제출하거나 데이터 로더 시작 급여 플로우 태스크를 사용하여 HCM 데이터 로더를 제출하면 제출하는 사용자가 상승되고 세션 사용자 컨텍스트가 손실됩니다. 따라서 해당 사용자의 보안 구성을 평가할 수 없습니다. 기존 급여 플로우 태스크가 이러한 보안 기능이 사용으로 설정된 상태에서 HDL 시작을 실패합니다. 릴리스 24A에서 급여 플로우 패턴을 업데이트하여 세션 사용자로 HDL을 제출하는 새 급여 플로우 태스크를 사용할 수 있습니다.
  • HCM 데이터 로더를 실행하여 생성된 HCM 추출 파일을 업로드합니다.
  • 데이터 로더 프로세스 실행 - 변환 공식으로 생성된 파일을 업로드합니다.

HCM 추출 플로우를 구성하려면 HCM 추출 생성 파일에 대한 HCM 데이터 로더 시작 자습서를 참조하십시오.


파일 암호화

모든 파일을 Oracle WebCenter Content 서버로 로드하기 전에 암호화하는 것이 좋습니다.

HCM 데이터 로더는 Oracle WebCenter의 hcm$/dataload$/import$ 계정에 있는 파일만 처리할 수 있습니다. 데이터 임포트 및 로드 태스크의 파일 임포트 기능을 사용하여 로컬로 업로드하는 파일은 처리되기 전에 먼저 여기에서 업로드됩니다.

경고:

hcm$/dataload$/import$ 계정에 액세스할 수 있는 모든 사용자는 해당 계정을 만든 사용자에 관계없이 해당 계정의 모든 파일을 다운로드하고 읽을 수 있습니다.

HDL로 파일을 해독하려면 파일을 로드하는 환경의 공용 fusion-key PGP 키로 파일을 암호화해야 합니다.

이 자습서의 마지막 작업은 fusion-key PGP 인증서를 생성하고 파일을 암호화하는 데 사용할 공개 키를 추출하는 단계를 안내합니다.

목표

이 자습서에서는 다음 작업을 수행합니다.

  • HCM 데이터 로더 보안 관련 기능을 사용으로 설정하는 방법 이해
  • HCM 데이터 로더에 대한 접근 권한을 부여할 사용자정의 역할을 구성합니다..
  • 사용자정의 역할에 대한 비즈니스 객체 접근을 구성합니다.
  • Fusion-key 인증서를 생성하고 공개 키를 추출합니다.

필요 조건

이 자습서의 단계를 완료하려면 다음이 필요합니다.

  • 보안 콘솔에 액세스하여 사용자정의 롤을 생성하고 파일 암호화 키를 추출합니다.
  • HCM 데이터 로드 보안 기능을 사용으로 설정하기 위한 HCM 데이터 로더 구성 태스크에 접근합니다.

    태스크에 액세스하려면 다음 기능 보안 권한이 필요합니다.

    기능 보안 권한 이름 코드
    HCM 데이터 로더의 구성 관리 HRC_MANAGE_CONFIGURATION_HCM_DATA_LOADER_PRIV
  • 역할이 데이터를 대량 로드할 수 있는 비즈니스 객체를 구성하기 위한 HCM 데이터 로더 비즈니스 객체 접근 태스크에 접근합니다.

    이 역할 계층은 다음과 같은 접근 권한을 제공합니다.

    롤 이름 역할 코드
    HCM 데이터 로더 비즈니스 객체 접근 관리 HRC_MANAGE_HDL_BO_ACCESS_PRIV

주:

이 자습서에서는 Redwood를 사용으로 설정했다고 가정합니다. 이 경우가 아닌 경우 탐색 및 스크린샷에 대한 이 자습서의 25A 버전 릴리스에 접근합니다.

작업 1: 보안 관련 기능 활성화

이 단계에서는 사용자가 데이터를 대량 로드할 수 있는 비즈니스 객체에 대한 액세스를 제한할 수 있는 기능을 사용으로 설정하는 방법에 대해 알아봅니다.

주:

이러한 강화된 기능을 사용으로 설정해도 HCM 스프레드시트 데이터 로더에 영향을 주지 않습니다.

이러한 보안 기능을 사용으로 설정하려면 HCM 데이터 로더 구성 태스크 접근 권한이 있는 사용자로 애플리케이션에 로그인해야 합니다(이를 부여하는 방법은 사전 필수 조건 참조).

역할 기반 비즈니스 객체 접근 구성 사용

사용으로 설정된 후에는 사용자정의 HCM 데이터 로더 역할에 비즈니스 객체 접근 권한을 구성해야 합니다. HCM 데이터 로더 비즈니스 객체 접근 태스크를 사용하여 이 기능을 사용으로 설정하기 전에 비즈니스 객체 접근 권한으로 사용자정의 역할을 구성할 수 있습니다.

주:

Human Capital Management 통합 전문가 직무 역할이 있는 사용자는 계속해서 HCM 데이터 로더에 접근할 수 있습니다. 이 역할은 모든 비즈니스 객체에 접근하도록 사전 구성되어 있습니다.
  1. 내 클라이언트 그룹 > 데이터 교환으로 이동합니다.
  2. HCM 데이터 로더 구성 태스크를 누릅니다.
    3. HCM 데이터 로더 기능별 영역에서 HCM 데이터 로더 구성 태스크를 선택합니다.

  3. HCM 데이터 로더 매개변수 탭에서 역할 기반 비즈니스 객체 접근의 구성 사용 매개변수를 검색합니다.
    4. 역할 기반 비즈니스 객체 접근의 구성 사용 매개변수에 대해 대체를 예로 설정

  4. 대체 값을 예로 설정하고 저장합니다.

보안 관련 비즈니스 객체에 대한 접근 제한

사용으로 설정되면 사용자는 보안 관련 객체로 데이터를 대량 로드하기 위해 HCM 보안 데이터 로드 기능 보안 권한이 필요합니다.

주의:

이 기능을 사용으로 설정하면 Human Capital Management 통합 전문가 직무 역할의 사용자도 보안 관련 비즈니스 객체를 사용할 수 없습니다. 이 기능이 사용으로 설정된 후 대량 로드 보안 관련 데이터에 대한 접근을 제공하려면 사용자정의 역할을 생성해야 합니다.
  1. 데이터 교환 작업 영역에서 HCM 데이터 로더 구성 태스크에 접근합니다.
  2. HCM 데이터 로더 매개변수 탭에서 보안 관련 비즈니스 객체에 대한 접근 제한 매개변수를 검색합니다.
  3. 대체 값을 예로 설정하고 저장합니다.


태스크 2: HCM 데이터 로더 접근 권한 부여

이 단계에서는 HCM 데이터 로더 기능에 접근하기 위한 사용자정의 역할을 생성합니다.

통합 전문가 접근

이 역할은 다음 기능에 대한 접근 권한을 제공합니다.

  • 비즈니스 객체 세부정보를 검토하고 METADATA 파일을 생성하는 비즈니스 객체 보기 태스크입니다.
  • 모든 데이터 세트의 임포트 및 로드 및 모니터링 상태를 위해 파일을 제출하는 데이터 임포트 및 로드 태스크입니다.
  • 모든 장치에서 최근 데이터 세트 상태를 검토하는 최근 파일 로드 태스크입니다.
  • 단계 테이블을 유지 관리하는 단계 테이블 데이터 삭제 태스크입니다.
  • Oracle WebCenter Content 서버에서 HCM 데이터 로더에 대한 파일을 임포트 및 익스포트하는 기능입니다.

이 액세스 권한을 부여하려면 다음과 같이 하십시오.

  1. 보안 콘솔 액세스 권한을 사용하여 애플리케이션에 로그인합니다.
  2. 도구 > 보안 콘솔로 이동합니다.
  3. 롤 생성을 누릅니다.
  4. 역할 이름을 지정하고 고유한 역할 코드를 제공합니다.

    5. 참고:

    역할이 사용할 수 있는 비즈니스 객체는 이 직무 역할에 직접 부여됩니다. 액세스를 제공할 객체에 대해 각 롤의 이름을 지정하는 것이 좋습니다. 예를 들어, HCM 데이터 로더 - 모든 객체, HCM 데이터 로더 - 설정 또는 HCM 데이터 로더 - 채용이 있습니다.
  5. HCM - 직무 역할의 역할 범주를 지정합니다.
  6. 다음을 눌러 역할 계층 페이지로 이동합니다. 다음 계층을 추가합니다.
    7. 롤 이름 역할 코드 다음에 대한 접근 권한부여
    HCM 데이터 로드 ORA_HRC_HCM_DATA_LOAD_DUTY 데이터 교환 작업 영역 내의 HCM 데이터 로더 태스크입니다.
    Human Capital Management 파일 기반 임포트에 대한 데이터 업로드 HCM_DATALOADER_IMPORT_RWD Oracle WebCenter Content 서버의 hcm/dataloader/import 디렉토리입니다.
    Human Capital Management 파일 기반 익스포트에서 데이터 다운로드 HCM_DATALOADER_EXPORT_RWD Oracle WebCenter Content 서버의 hcm/dataloader/export 디렉토리입니다. 오류 파일을 익스포트하는 데 필요합니다.

    또한 보안 관련 데이터를 로드하는 비즈니스 객체에 대한 접근 권한이 역할에 지정되는 경우 이 기능 보안 권한이 필요합니다.

    롤 이름 역할 코드 다음에 대한 접근 권한부여
    HCM 보안 데이터 로드 HRC_LOAD_HCM_SECURITY_DATA_PRIV 보안 관련 HCM 데이터 로더 비즈니스 개체입니다.

  7. 변경사항을 저장합니다.

이제 이 역할이 데이터를 로드할 수 있는 비즈니스 객체를 구성할 수 있습니다. Task 3을 참조하십시오.

REST 액세스

제3자 급여 백피드 통합에 사용되는 것과 같이 인바운드 통합에 대해 정의된 외부 사용자의 경우 dataLoadDataSets REST 리소스에 대한 접근 권한을 부여합니다.

  1. 보안 콘솔 액세스 권한을 사용하여 애플리케이션에 로그인합니다.
  2. 도구 > 보안 콘솔로 이동합니다.
  3. 롤 생성을 누릅니다.
  4. 역할 이름을 지정하고 고유한 역할 코드를 제공합니다.

    5. 참고:

    역할이 사용할 수 있는 비즈니스 객체는 이 직무 역할에 직접 부여됩니다. 통합에 대한 역할 이름 지정(예: HDL 급여 백피드)을 고려하십시오.
  5. 역할 계층 페이지로 이동합니다. 다음 계층을 추가합니다.
    6. 롤 이름 역할 코드 다음에 대한 접근 권한부여
    REST 서비스 - 데이터 로드 데이터 세트 사용 ORA_HRC_REST_SERVICE_ACCESS_DATA_LOAD_DATA_SETS 대량 로드 시작 및 데이터 세트 상태 모니터링을 위한 dataLoadDataSets REST API입니다.
    Human Capital Management 파일 기반 임포트의 데이터 업로드 HCM_DATALOADER_IMPORT_RWD Oracle WebCenter Content 서버의 hcm/dataloader/import 디렉토리입니다.

  6. HDL을 제출하는 사용자정의 작업은 개별적으로 보호되므로 역할 사용자가 HDL을 시작할 수 있는 권한을 자동으로 갖지 않고도 HSDL을 시작할 수 있도록 REST 서비스에 대한 접근을 제공할 수 있습니다. HDL을 시작할 수 있는 액세스 권한을 부여하려면 이 기능 보안 권한을 추가하십시오.
    7. 기능 보안 권한 권한 코드 보안 사용자정의 작업
    REST 서비스를 사용하여 HCM 데이터 로더 데이터 세트 생성 HRC_CREATE_FILE_DATA_SET_USING_REST createFileDataSet

  7. 또한 이 역할에 역할로 생성된 데이터 세트에 대한 스테이징 테이블 데이터를 삭제하는 REST 사용자정의 작업에 대한 접근 권한을 부여하려면 다음 권한을 추가합니다.
    8. 기능 보안 권한 권한 코드 보안 사용자정의 작업
    REST 서비스를 사용하여 HCM 데이터 로더 데이터 세트 삭제 HRC_DELETE_HDL_DATA_SET_USING_REST deleteDataSet
    REST 서비스를 사용하여 HCM 스프레드시트 데이터 로더 데이터 세트 삭제 HRC_DELETE_HSDL_DATA_SET_USING_REST deleteSpreadsheetDataSet

  8. 변경사항을 저장합니다.

    9. 이제 이 역할이 데이터를 로드할 수 있는 비즈니스 객체를 구성할 수 있습니다.


작업 3: 비즈니스 객체 액세스 구성

이 단계에서는 역할이 HCM 데이터 로더를 사용하여 데이터를 대량 로드할 수 있는 비즈니스 객체를 구성합니다.

  1. HCM 데이터 로더 비즈니스 객체 접근 태스크에 대한 접근 권한이 있는 사용자로 애플리케이션에 로그인합니다(이를 부여하는 방법은 사전 필수 조건 참조).
  2. 내 클라이언트 그룹 > 데이터 교환으로 이동합니다.
  3. HCM 데이터 로더 비즈니스 객체 접근을 누릅니다.
  4. 사용자정의 롤을 검색하고 편집 작업 단추를 누릅니다.
    5. 지정을 누릅니다

    이 역할의 사용자가 데이터를 대량 로드할 수 있는 비즈니스 객체 및 제품 영역을 검토할 수 있는 지정된 비즈니스 객체 보기 페이지로 이동합니다.

  5. Assign 버튼을 누릅니다.
    6. 지정을 누릅니다

  6. 다음 옵션 중 하나를 선택하십시오.
    • 개별 비즈니스 객체 지정
    • 제품 영역별 비즈니스 객체 지정
    • 모든 무제한 비즈니스 객체 지정
    • 보안 관련 객체를 포함하는 모든 비즈니스 객체 지정

    개별 비즈니스 객체 지정

    개별 비즈니스 객체 지정을 선택하면 개별 비즈니스 객체 지정 페이지로 이동합니다.

    • 검색 표시줄 및 필터를 사용하여 비즈니스 객체를 검색합니다.
    • 비즈니스 객체에 대한 체크박스를 선택하여 역할에 추가합니다.
      • 지정을 누릅니다

      참고:

      제품 영역별 지정 열은 비즈니스 객체를 제품 영역 매핑을 통해 역할에 이미 사용할 수 있는지 여부를 나타냅니다.
    • 저장을 누릅니다.
      • 선택한 각 비즈니스 객체에 대한 항목이 지정된 비즈니스 객체 테이블에 생성됩니다.
      지정을 누릅니다

    제품 영역별 비즈니스 객체 지정

    제품 영역에서 모든 비즈니스 객체 지정을 선택하면 제품 영역별 비즈니스 객체 지정 페이지로 이동합니다.

    • 검색 막대를 사용하여 제품 영역을 검색합니다.
      • 지정을 누릅니다

    • 편집 작업 단추를 누릅니다. 그러면 제품 영역 내 비즈니스 객체 패널이 열립니다. 이 패널에서는 역할에 이 제품 영역을 지정하여 역할이 데이터를 대량 로드할 수 있는 객체를 검토할 수 있습니다.
      • 지정을 누릅니다

    • 이 역할을 사용하여 데이터 대량 로드에 사용할 수 없어야 하는 비즈니스 객체의 선택을 해제합니다.

      • 참고:

      지정됨 열은 비즈니스 객체를 개별 비즈니스 객체 매핑을 통해 역할에 이미 사용할 수 있는지 여부를 나타냅니다.
    • Save를 누릅니다
      • 제품 영역 매핑을 검토하고 다른 제품 영역을 역할 지정을 누릅니다에 지정할 수 있는
      제품 영역별 비즈니스 객체 지정
      페이지로 돌아갑니다.
    • 지정된 비즈니스 객체 보기 페이지로 돌아가서 역할의 매핑을 검토하고 구성합니다.
      • 지정을 누릅니다

      참고:

      제품 영역에 대해 [편집] 단추를 클릭하여 기존 제품 영역 매핑에서 사용할 수 있는 비즈니스 객체를 구성할 수 있습니다.

    모든 무제한 비즈니스 객체 지정

    모든 무제한 비즈니스 객체 지정을 선택하면 이 역할의 사용자가 보안 관련 데이터를 로드하지 않는 비즈니스 객체로 데이터를 대량 로드할 수 있음을 설명하는 확인 메시지가 나타납니다.

    • 지정을 눌러 경고를 닫고 계속합니다. 지정된 비즈니스 객체 테이블의 모든 제한되지 않은 비즈니스 객체에 대해 단일 항목이 나타납니다.
      • 지정을 누릅니다

    모든 비즈니스 객체 지정

    보안 관련 객체 포함 모든 비즈니스 객체 지정을 선택하면 이 역할을 보유한 사용자가 HCM 보안 데이터 로드 기능 보안 권한이 있는 경우에만 보안 관련 객체를 사용할 수 있음을 설명하는 확인 메시지가 나타납니다.

    • 지정을 눌러 경고를 닫고 계속합니다. 지정된 비즈니스 객체 섹션의 모든 비즈니스 객체에 대해 단일 항목이 나타납니다.
      • 지정을 누릅니다


태스크 4: 공통 HCM 데이터 로더 사용자정의 역할 생성

이 단계에서는 다음 사용자정의 역할을 생성하는 방법에 대해 설명합니다.

  • 모든 객체에 대한 데이터를 로드하고 모든 데이터 세트를 모니터링할 수 있는 통합 전문가 관리자 역할입니다.
  • 비즈니스 오브젝트 접근이 제한된 통합 전문가 역할입니다.
  • 제출한 데이터 세트만 표시하며 REST API를 사용하여 급여 백피드 데이터를 로드하도록 제한된 외부 통합 역할입니다.

통합 전문가 - 제한 없음

  1. 보안 콘솔을 사용하여 사용자정의 HCM 데이터 로더 - 제한되지 않음 역할을 생성합니다.
  2. 이 함수 보안 권한을 부여합니다.
    롤 이름 역할 코드 다음에 대한 접근 권한부여
    HCM 보안 데이터 로드 HRC_LOAD_HCM_SECURITY_DATA_PRIV 보안 관련 HCM 데이터 로더 비즈니스 개체입니다.
  3. 다음 롤 계층을 부여합니다.
    4. 롤 이름 역할 코드 다음에 대한 접근 권한부여
    HCM 데이터 로드 ORA_HRC_HCM_DATA_LOAD_DUTY 데이터 교환 작업 영역 내의 HCM 데이터 로더 태스크입니다.
    Human Capital Management 파일 기반 임포트에 대한 데이터 업로드 HCM_DATALOADER_IMPORT_RWD Oracle WebCenter Content 서버의 hcm/dataloader/import 디렉토리입니다.
    Human Capital Management 파일 기반 익스포트에서 데이터 다운로드 HCM_DATALOADER_EXPORT_RWD Oracle WebCenter Content 서버의 hcm/dataloader/export 디렉토리입니다. 오류 파일을 익스포트하는 데 필요합니다.
  4. 사용자정의 역할을 저장합니다.
  5. 데이터 교환 작업 영역에서 HCM 데이터 로더 비즈니스 객체 접근 태스크로 이동합니다.
  6. HCM 데이터 로더 - 제한되지 않음 역할을 검색합니다.
  7. 지정된 비즈니스 객체 보기 페이지에 액세스하려면 역할에 대해 편집 작업 단추를 누릅니다.
  8. 지정 드롭다운 단추를 누르고 보안 관련 객체를 포함하여 모든 비즈니스 객체 지정을 선택합니다.
  9. 지정을 눌러 확인 메시지를 닫습니다.
    10. 이제 HCM 데이터 로더 비즈니스 객체로 데이터를 대량 로드할 수 있어야 하는 사용자에게 이 역할을 지정할 수 있습니다.

통합 전문가 - 제한됨

  1. 보안 콘솔을 사용하여 사용자정의 HCM 데이터 로더 - {objects} 역할을 생성하고, {objects}을(를) HCM 데이터 로더 - 작업 구조 또는 HCM 데이터 로더 - 채용과 같이 역할에 사용할 접근 권한이 있는 비즈니스 객체에 대한 설명으로 바꿉니다.
  2. 다음 롤 계층을 부여합니다.
    3. 롤 이름 역할 코드 다음에 대한 접근 권한부여
    HCM 데이터 로드 ORA_HRC_HCM_DATA_LOAD_DUTY 데이터 교환 작업 영역 내의 HCM 데이터 로더 태스크입니다.
    Human Capital Management 파일 기반 임포트에 대한 데이터 업로드 HCM_DATALOADER_IMPORT_RWD Oracle WebCenter Content 서버의 hcm/dataloader/import 디렉토리입니다.
    Human Capital Management 파일 기반 익스포트에서 데이터 다운로드 HCM_DATALOADER_EXPORT_RWD Oracle WebCenter Content 서버의 hcm/dataloader/export 디렉토리입니다. 오류 파일을 익스포트하는 데 필요합니다.

    참고:

    이 역할이 접근할 수 있는 비즈니스 객체 목록에 보안 관련 데이터를 로드하는 객체가 포함된 경우 HCM 보안 데이터 로드 기능 보안 권한도 부여합니다.
  3. 사용자정의 역할을 저장합니다.
  4. 데이터 교환 작업 영역에서 HCM 데이터 로더 비즈니스 객체 접근 태스크로 이동합니다.
  5. 사용자정의 역할을 검색합니다.
  6. 지정된 비즈니스 객체 보기 페이지에 액세스하려면 역할에 대해 편집 작업 단추를 누릅니다.
  7. 지정 드롭다운 단추를 사용하여 역할이 데이터를 대량 로드할 수 있는 개별 비즈니스 객체 및 제품 영역을 지정할 수 있습니다.
    8. 이제 HCM 데이터 로더 비즈니스 객체가 구성된 상태에서 데이터를 대량 로드할 수 있어야 하는 사용자에게 이 역할을 지정할 수 있습니다.

외부 사용자 - 통합 특정

이 단계에서는 급여 백피드 통합을 시작할 외부 사용자를 생성합니다. 이 사용자는 데이터를 제공하고 통합을 시작하는 제공자에게 제공됩니다.

  1. 보안 콘솔을 사용하여 사용자정의 외부 급여 백피드 역할을 생성합니다.

    2. 참고:

    사용자가 접근 권한을 제공하는 통합을 설명하는 이름을 사용합니다.
  2. 다음 롤 계층을 부여합니다.
    3. 롤 이름 역할 코드 다음에 대한 접근 권한부여
    REST 서비스 - 데이터 로드 데이터 세트 사용 ORA_HRC_REST_SERVICE_ACCESS_DATA_LOAD_DATA_SETS HDL 및 HSDL 시작 및 데이터 세트 상태 모니터링을 위한 dataLoadDataSets REST API입니다.
    Human Capital Management 파일 기반 임포트의 데이터 업로드 HCM_DATALOADER_IMPORT_RWD Oracle WebCenter Content 서버의 hcm/dataloader/import 디렉토리입니다.

  3. 사용자정의 역할을 저장합니다.
  4. 데이터 교환 작업 영역에서 HCM 데이터 로더 비즈니스 객체 접근 태스크로 이동합니다.
  5. 사용자정의 역할을 검색합니다.
  6. 지정된 비즈니스 객체 보기 페이지에 액세스하려면 역할에 대해 편집 작업 단추를 누릅니다.
  7. 지정 드롭다운 단추를 누르고 개별 비즈니스 객체 지정을 선택합니다.
  8. 통합이 업데이트할 비즈니스 객체를 검색하고 선택합니다.
    • 문서 레코드
    • Payroll Interface 인바운드 레코드
    • 제3자 Payroll Interface 오류
  9. 변경사항을 저장합니다.
    10. 이제 이 역할을 제3자 급여 제공자에게 제공된 사용자 계정에 지정하여 급여 백피드 데이터를 업로드할 수 있습니다.


작업 5: HDL 파일 암호화를 위한 PGP 키 쌍 생성

모든 파일을 Oracle WebCenter Content 서버로 로드하기 전에 암호화하는 것이 좋습니다. HCM 데이터 로더 임포트 계정에 대한 접근 권한이 있는 사용자는 해당 계정을 생성한 사용자에 관계없이 해당 계정의 모든 파일을 다운로드하고 읽을 수 있습니다.

HCM 데이터 로더는 프라이빗 fusion-key PGP 키를 사용하여 파일을 해독하므로, 암호화된 파일을 로드하기 전에 Oracle Cloud 환경에서 이 값을 생성해야 합니다. fusion-key 공개 키로 파일을 암호화합니다.

이 단계에서는 fusion-key PGP 키 쌍을 생성하고 퍼블릭 키를 추출합니다.

  1. IT 보안 관리자의 직무 역할 또는 권한을 사용하여 Oracle HCM Cloud에 사인인합니다.
  2. 도구 > 보안 콘솔로 이동합니다.
  3. 인증서 탭을 누릅니다.
  4. 이미 존재하는 인증서를 검토합니다. fusion-key 인증서가 존재하는 경우 공개 키 추출 섹션으로 건너뛸 수 있습니다. 그렇지 않은 경우 단계에 따라 fusion-key 인증서를 생성합니다.

Fusion-key 인증서 생성

  1. 생성을 눌러 생성 대화상자를 엽니다.
    2. Generate page level 버튼을 누릅니다.

  2. PGP의 인증서 유형을 선택하고 다음 값을 지정합니다.
    3. 필드 값
    별칭 퓨전키
    문장암호 프라이빗 키에 대한 비밀번호 구문을 입력합니다. 이 문장암호는 개인 키를 편집, 삭제 또는 다운로드할 때 필요합니다.
    키 유형 RSA
    키 길이 1024 또는 2048를 선택합니다.
    암호화 알고리즘 사용할 암호화 알고리즘을 선택합니다.

    주:

    이 키로 암호화된 파일을 해독하려면 HCM 데이터 로더에 대해 fusion-key 별칭을 사용해야 합니다.
    fusion-key 속성 값의 예

  3. 저장 후 닫기를 누릅니다. 확인 메시지가 나타나면 닫습니다.

    4. 인증서가 표시됩니다.

    이제 인증서 페이지에 생성된 fusion-키가 표시됩니다.

공개 키 추출

  1. Fusion-key 레코드에 대한 Action 선택 메뉴 단추를 누릅니다.
  2. 익스포트 > 공용 키를 누릅니다.

    3. fusion-key_pub.asc 파일이 다운로드됩니다. 바탕 화면에 저장합니다.

참고:

자세한 내용은 파일 전송에 대한 암호화 설정 항목을 참조하십시오.

도움말 항목 자습서

HDL 및 HSDL에 대한 최신 Oracle By Example 자습서에 대한 링크는 다음 클라우드 고객 연결 항목을 참조하십시오.

감사의 글

  • Authors - Ema Johnson(수석 수석 제품 관리자)

추가 학습 자원

docs.oracle.com/learn에서 다른 랩을 탐색하거나 Oracle Learning YouTube 채널에서 더 많은 무료 학습 콘텐츠에 액세스하세요. 또한 education.oracle.com/learning-explorer를 방문하여 Oracle Learning Explorer가 되십시오.

제품 설명서는 Oracle Help Center를 참조하십시오.