Introdução

O cargo Especialista em Integração do Human Capital Management geralmente é concedido a usuários responsáveis por carregar dados em massa no Oracle HCM Cloud. No entanto, essa função concede acesso a ferramentas adicionais, incluindo Extrações do HCM e todas as APIs REST. Por isso, é recomendável criar funções personalizadas e conceder apenas a funcionalidade do Carregador de Dados do HCM (HDL) necessária.

Normalmente, há dois tipos de usuário para acessar o Carregador de Dados do HCM:

  • Usuários do Especialista em integração responsáveis por definir arquivos de dados, iniciar cargas em massa e monitorar integrações existentes. Este tipo de usuário precisa acessar as tarefas do Carregador de Dados do HCM no aplicativo.
  • Usuários de integração externa responsáveis por enviar dados somente para o Oracle HCM Cloud.

    Usado por integrações de entrada para carregar arquivos e iniciar o Carregador de Dados do HCM. Esses usuários não devem ter acesso ao aplicativo ou monitorar uploads diferentes daqueles que iniciaram. Este tutorial explica como conceder acesso à API REST do Carregador de Dados do HCM para essa finalidade.

Acesso ao objeto de negócios

O Carregador de Dados do HCM permite restringir com quais objetos de negócios seus usuários podem carregar dados em massa. Por padrão, esses dois recursos estão desativados, mas é recomendável ativá-los e configurar funções personalizadas para ter apenas o acesso HDL necessário e apenas para os objetos de negócios necessários:
  • Configurar Acesso ao Objeto de Negócios

    Quando ativada, você pode configurar os objetos de negócios individuais e as áreas de produtos com os quais uma função pode carregar dados em massa.

  • Restringir o Acesso a Objetos Comerciais Relacionados à Segurança

    Quando ativado, um privilégio de segurança de função adicional é necessário para carregar dados em massa para qualquer um dos objetos que carregam dados relacionados à segurança. Atualmente, isso inclui todos os objetos dentro destas áreas de produtos:

    Área do Produto Objetos de Negócios
    RH Global - Áreas de Responsabilidade
    • Áreas de Responsabilidade
    • Modelos das Áreas de Responsabilidade
    RH Global - Segurança
    • Perfil de Segurança do Grupo de Dados Legais
    • Perfil de Segurança da Organização
    • Perfil de Segurança do País
    • Perfil de Segurança da Posição
    • Perfil de Segurança de Tipo de Documento
    • Regra de Exclusão
    • Perfil de Segurança da Pessoa
    RH Global - Usuários
    • Função Delegada
    • Usuário
    Recrutamento - Segurança
    • Perfil de Segurança da Requisição de Cargo
    Gerenciamento de Talentos - Segurança
    • Perfil de Segurança do Pool de Talentos

    Dica:

    Você pode identificar quais objetos são protegidos com o privilégio de segurança funcional usando a tarefa Exibir Objetos de Negócios. Os objetos protegidos têm um valor Carregamento em Massa Protegido Sim.

ADVERTÊNCIA:

Quando o Carregador de Dados do HCM é enviado usando a tarefa de fluxo de folha de pagamento Iniciar Carregador de Dados do HCM para carregar arquivos gerados por Extrações do HCM ou a tarefa de fluxo de folha de pagamento Iniciar Carregador de Dados para carregar arquivos gerados por fórmulas de transformação, o usuário de envio é elevado e o contexto de usuário da sessão é perdido. Portanto, não é possível avaliar a configuração de segurança desse usuário. Suas tarefas de fluxo de folha de pagamento existentes falharão ao iniciar o HDL com esses recursos de segurança ativados. Na versão 24A, você pode atualizar seus padrões de fluxo de folha de pagamento para usar a nova tarefa de fluxo de folha de pagamento que envia o HDL como o usuário da sessão:
  • Execute o Carregador de Dados do HCM para carregar os arquivos gerados das Extrações do HCM.
  • Executar Processo do Carregador de Dados para fazer upload de arquivos gerados por fórmulas de transformação.

Para configurar o fluxo de Extrações do HCM, consulte o tutorial Iniciar Carregador de Dados do HCM para Arquivos Gerados de Extração do HCM.


Criptografia de Arquivo

É recomendável criptografar todos os arquivos antes de carregá-los no servidor do Oracle WebCenter Content.

O Carregador de Dados do HCM só pode processar arquivos existentes na conta hcm$/dataload$/import$ no Oracle WebCenter. Os arquivos que você faz upload localmente usando a funcionalidade Importar Arquivo na tarefa Importar e Carregar Dados são submetidos a upload primeiro aqui antes de serem processados.

ADVERTÊNCIA:

Qualquer usuário com acesso à conta hcm$/dataload$/import$ pode baixar e ler qualquer arquivo nessa conta, independentemente de quem o criou.

Para que o HDL decriptografe seus arquivos, você deve criptografá-los com a chave PGP fusion-key pública para o ambiente para o qual está carregando seu arquivo.

A tarefa final deste tutorial o levará pelas etapas para gerar o certificado PGP fusion-key e extrair a chave pública, que você usará para criptografar seus arquivos.

Objetivos

Neste tutorial, você:

  • Compreender como ativar os recursos relacionados à segurança do Carregador de Dados do HCM.
  • Configurar funções personalizadas para conceder acesso ao Carregador de Dados do HCM.
  • Configure o acesso ao objeto de negócios para suas funções personalizadas.
  • Gere o certificado de chave de fusão e extraia a chave pública.

Pré-requisitos

Para concluir as etapas deste tutorial, você precisará de:

  • Acesso à Console de Segurança para criar atribuições personalizadas e extrair a chave de criptografia do arquivo.
  • Acesso à tarefa Configurar Carregador de Dados do HCM para ativar os recursos de segurança do Carregamento de Dados do HCM.

    Você precisa deste privilégio de segurança de função para acessar a tarefa:

    Nome do Privilégio de Segurança da Função Registro
    Gerenciar Configuração do Carregador de Dados do HCM HRC_MANAGE_CONFIGURATION_HCM_DATA_LOADER_PRIV
  • Acesso à tarefa Acesso ao Objeto de Negócios do Carregador de Dados do HCM para configurar com quais objetos de negócios uma função pode carregar dados em massa.

    Essas hierarquias de função fornecem este acesso:

    Nome da Atribuição Código da Atribuição
    Gerenciar Acesso ao Objeto do Negócio do Carregador de Dados HCM HRC_MANAGE_HDL_BO_ACCESS_PRIV

Observação:

Este tutorial pressupõe que você tenha ativado o Redwood. Acesse a versão Release 25A deste tutorial para navegação e capturas de tela se esse não for o caso.

Tarefa 1: Ativar Funcionalidade Relacionada à Segurança

Nesta etapa, você aprenderá a ativar os recursos que permitem restringir o acesso aos objetos de negócios com os quais os usuários podem carregar dados em massa.

Observação:

A ativação desses aprimoramentos não afeta o Carregador de Dados de Planilha do HCM.

Para ativar esses recursos de segurança, você precisará fazer log-in no aplicativo com um usuário que tenha acesso à tarefa Configurar Carregador de Dados do HCM (consulte Pré-requisitos para saber como conceder isso.)

Ativar Configuração de Acesso a Objeto de Negócio com Base na Função

Uma vez habilitadas, as funções personalizadas do Carregador de Dados do HCM precisam ter o acesso ao objeto de negócios configurado. É possível configurar suas funções personalizadas com o acesso ao objeto de negócios antes de ativar esse recurso, usando a tarefa Acesso aos Objetos de Negócios do Carregador de Dados do HCM.

Observação:

Os usuários com a função Especialista em Integração do Human Capital Management continuarão tendo acesso ao Carregador de Dados do HCM. Esta função é pré-configurada para acessar todos os objetos de negócios.
  1. Navegue até Meus Grupos de Clientes > Troca de Dados.
  2. Clique na tarefa Configurar Carregador de Dados do HCM.
  3. Selecione a tarefa Configurar Carregador de Dados do HCM na área funcional Carregador de Dados do HCM

  4. Na guia Parâmetros do Carregador de Dados do HCM, procure o parâmetro Ativar Configuração de Acesso ao Objeto de Negócios Baseado em Função.
  5. Definir Substituição como Sim para o parâmetro Ativar Configuração do Acesso ao Objeto de Negócios Baseado em Atribuição

  6. Defina o Valor de Substituição como Sim e salve.

Restringir o Acesso a Objetos Comerciais Relacionados à Segurança

Uma vez ativado, os usuários exigem o privilégio de segurança de função Carregar Dados de Segurança do HCM para carregar dados em massa com os objetos relacionados à segurança.

Atenção:

A ativação desse recurso proibirá que usuários com a função de cargo Especialista em Integração do Human Capital Management usem objetos de negócios relacionados à segurança também. Você precisará criar funções personalizadas para fornecer acesso a dados relacionados à segurança de carga em massa quando esse recurso estiver habilitado.
  1. Acesse a tarefa Configurar Carregador de Dados do HCM na área de trabalho Troca de Dados.
  2. Procure o parâmetro Restringir Acesso a Objetos de Negócios Relacionados à Segurança na guia Parâmetros do Carregador de Dados do HCM.
  3. Defina o Valor de Substituição como Sim e salve.


Tarefa 2: Conceder Acesso ao Carregador de Dados do HCM

Nesta etapa, você criará funções personalizadas para acessar a funcionalidade do Carregador de Dados do HCM.

Acesso ao Especialista de Integração

Esta função fornecerá acesso à seguinte funcionalidade:

  • A tarefa Exibir Objetos de Negócios para revisar detalhes do objeto de negócios e gerar arquivos METADATA.
  • A tarefa Importar e Carregar Dados para enviar arquivos para importação e carregar e monitorar o status de todos os conjuntos de dados.
  • A tarefa Cargas de Arquivo Recentes para revisar o status do conjunto de dados recente em qualquer dispositivo.
  • A tarefa Excluir Dados da Tabela de Estágio para manter tabelas de estágio.
  • A capacidade de importar e exportar arquivos do Carregador de Dados do HCM no servidor do Oracle WebCenter Content.

Para conceder esse acesso:

  1. Faça log-in no aplicativo com acesso à Console de Segurança.
  2. Navegue até Ferramentas > Console de Segurança.
  3. Clique em Criar Atribuição.
  4. Especifique um Nome da Função e forneça um código de função exclusivo.
  5. Dica:

    Os objetos de negócios que uma função pode usar são concedidos diretamente a essa função. Considere nomear cada atribuição para os objetos aos quais ela fornecerá acesso. Por exemplo, Carregador de Dados do HCM - Todos os Objetos, Carregador de Dados do HCM - Configuração ou Carregador de Dados do HCM - Recrutamento.
  6. Especifique uma Categoria de Função de HCM - Função.
  7. Clique em Próximo para navegar até a página Hierarquia de Funções. Adicione estas hierarquias:
  8. Nome da Atribuição Código da Atribuição Concede Acesso a
    Carregamento de Dados do HCM ORA_HRC_HCM_DATA_LOAD_DUTY Tarefas do Carregador de Dados do HCM na área de trabalho Intercâmbio de Dados.
    Fazer upload dos dados para Importação baseada no arquivo do Human Capital Management HCM_DATALOADER_IMPORT_RWD O diretório hcm/dataloader/import no servidor do Oracle WebCenter Content.
    Fazer download dos dados na Exportação baseada no arquivo do Human Capital Management HCM_DATALOADER_EXPORT_RWD O diretório hcm/dataloader/export no servidor do Oracle WebCenter Content. Necessário para exportar arquivos de erro.

    Além disso, se a função tiver acesso a qualquer um dos objetos de negócios que carregam dados relacionados à segurança, esse privilégio de segurança de função será necessário:

    Nome da Atribuição Código da Atribuição Concede Acesso a
    Carregar Dados de Segurança do HCM HRC_LOAD_HCM_SECURITY_DATA_PRIV Objetos de negócio do Carregador de Dados do HCM relacionados à segurança.

  9. Salve as alterações.

Agora você pode configurar os objetos de negócios com os quais essa função pode carregar dados. Consulte Tarefa 3.

Acesso REST

Para usuários externos definidos para integrações de entrada, como para uso por uma integração de backfeed de folha de pagamento de terceiros, conceda acesso ao recurso REST dataLoadDataSets.

  1. Faça log-in no aplicativo com acesso à Console de Segurança.
  2. Navegue até Ferramentas > Console de Segurança.
  3. Clique em Criar Atribuição.
  4. Especifique um Nome da Função e forneça um código de função exclusivo.
  5. Dica:

    Os objetos de negócios que uma função pode usar são concedidos diretamente a essa função. Considere nomear a função para sua integração, como o HDL Payroll Backfeed.
  6. Navegue até a página Hierarquia de Funções. Adicione estas hierarquias:
  7. Nome da Atribuição Código da Atribuição Concede Acesso a
    Usar Serviço REST - Conjuntos de Dados de Carregamento de Dados ORA_HRC_REST_SERVICE_ACCESS_DATA_LOAD_DATA_SETS A API REST dataLoadDataSets para iniciar o carregamento em massa e monitorar o status do conjunto de dados.
    Fazer upload de dados para importação baseada em arquivo do Human Capital Management HCM_DATALOADER_IMPORT_RWD O diretório hcm/dataloader/import no servidor do Oracle WebCenter Content.

  8. A ação personalizada para enviar o HDL é protegida individualmente para que seja possível fornecer acesso ao serviço REST para iniciar o HSDL sem que os usuários da função tenham permissão automaticamente para iniciar o HDL. Para conceder acesso para iniciar o HDL, adicione este privilégio de segurança de função:
  9. Privilégio de Segurança da Função Código do Privilégio Protege a ação personalizada
    Criar Conjunto de Dados do Carregador de Dados do HCM Usando o Serviço REST HRC_CREATE_FILE_DATA_SET_USING_REST createFileDataSet

  10. Além disso, se você quiser que essa função tenha acesso às ações personalizadas REST que excluem os dados da tabela intermediária para os conjuntos de dados criados pela função, adicione estes privilégios:
  11. Privilégio de Segurança da Função Código do Privilégio Protege a ação personalizada
    Excluir Conjunto de Dados do Carregador de Dados do HCM Usando o Serviço REST HRC_DELETE_HDL_DATA_SET_USING_REST deleteDataSet
    Excluir Conjunto de Dados do Carregador de Dados de Planilha do HCM Usando o Serviço REST HRC_DELETE_HSDL_DATA_SET_USING_REST deleteSpreadsheetDataSet

  12. Salve as alterações.
  13. Agora você pode configurar os objetos de negócios com os quais essa função pode carregar dados.


Tarefa 3: Configurar o Acesso ao Objeto de Negócios

Nesta etapa, você configurará os objetos de negócios com os quais uma função pode carregar dados em massa usando o Carregador de Dados do HCM.

  1. Faça login no aplicativo com um usuário que tenha acesso à tarefa Acesso ao Objeto de Negócios do Carregador de Dados do HCM (consulte Pré-requisitos para saber como conceder isso).
  2. Navegue até Meus Grupos de Clientes > Troca de Dados.
  3. Clique em Acesso ao Objeto do Negócio do Carregador de Dados HCM.
  4. Procure sua função personalizada e clique no botão de ação Editar.
  5. Clique em Designar

    Você navegou até a página Exibir Objetos de Negócios Atribuídos, na qual é possível revisar os objetos de negócios e as áreas de produtos com os quais os usuários dessa função podem carregar dados em massa.

  6. Clique no botão Atribuir.
  7. Clique em Designar

  8. Selecione uma das opções a seguir:
    • Atribuir Objetos de Negócio Individuais
    • Atribuir Objetos de Negócios por Área de Produto
    • Atribuir Todos os Objetos de Negócios Irrestritos
    • Atribuir Todos os Objetos de Negócios, Incluindo Objetos Relacionados à Segurança

    Atribuir Objetos de Negócio Individuais

    Se você selecionar Atribuir Objetos de Negócios Individuais, será navegado até a página Atribuir Objetos de Negócios Individuais.

    • Procure objetos de negócios usando a barra de pesquisa e os filtros.
    • Marque a caixa de seleção de um objeto de negócios para adicioná-lo à função.
    • Clique em Designar

      Dica:

      A coluna Atribuído pela Área do Produto indica se o objeto de negócios já está disponível para a função por meio de um mapeamento de área do produto.
    • Clique em Salvar.
    • Será criada uma entrada na tabela Objetos de Negócios Atribuídos para cada um dos objetos de negócios selecionados.
      Clique em Designar

    Atribuir Objetos de Negócios por Área de Produto

    Se você selecionar Atribuir Todos os Objetos de Negócios em uma Área de Produto, será navegado até a página Atribuir Objetos de Negócios por Áreas de Produto.

    • Pesquise a área do produto usando a barra de pesquisa.
    • Clique em Designar

    • Clique no botão de ação Editar. Isso abre o painel Objetos de Negócios Dentro da Área do Produto, que permite revisar os objetos com os quais a função poderá carregar dados em massa, atribuindo essa área do produto à função.
    • Clique em Designar

    • Desmarque todos os objetos de negócios que não devem estar disponíveis para o carregamento em massa de dados usando esta função.
    • Dica:

      A coluna Atribuído indica se o objeto de negócios já está disponível para a função por meio de um mapeamento de objeto de negócios individual.
    • Clique em Salvar
    • Você retornará à página Atribuir Objetos de Negócios por Áreas de Produto, na qual poderá revisar o mapeamento da área de produto e atribuir outras áreas de produto à Função
      Clique em Designar

    • Retorne à página Exibir Objetos de Negócios Atribuídos para revisar e configurar os mapeamentos da função.
    • Clique em Designar

      Dica:

      Você pode configurar os objetos de negócios disponíveis em um mapeamento de área de produto existente clicando no botão Editar em relação à área de produto.

    Atribuir Todos os Objetos de Negócios Irrestritos

    Se você selecionar Atribuir Todos os Objetos de Negócios Irrestritos, será exibida uma mensagem de confirmação para explicar que os usuários com essa função podem carregar dados em massa com qualquer objeto de negócios que não carregue dados relacionados à segurança.

    • Clique em Atribuir para fechar o aviso e continuar. Uma única entrada aparece para todos os objetos de negócios irrestritos na tabela Objetos de Negócios Atribuídos.
    • Clique em Designar

    Atribuir Todos os Objetos de Negócio

    Se você selecionar Atribuir Todos os Objetos de Negócios, Incluindo Objetos Relacionados à Segurança, uma mensagem de confirmação será exibida para explicar que os usuários com essa função só poderão usar os objetos relacionados à segurança se tiverem o privilégio de segurança de função Carregar Dados de Segurança do HCM.

    • Clique em Atribuir para fechar o aviso e continuar. Uma única entrada é exibida para todos os objetos de negócios na seção Objetos de Negócios Atribuídos.
    • Clique em Designar


Tarefa 4: Criar Funções Personalizadas do Carregador de Dados do HCM Comum

Esta etapa explica como criar as seguintes funções personalizadas:

  • Uma função de administrador do Especialista em Integração capaz de carregar dados para qualquer objeto e monitorar todos os conjuntos de dados.
  • Uma função de Especialista em Integração com acesso restrito ao objeto de negócios.
  • Uma função de integração externa restrita ao carregamento de dados de backfeed da folha de pagamento usando a API REST com visibilidade apenas dos conjuntos de dados que eles enviaram.

Especialista em Integração - Irrestrito

  1. Use a Console de Segurança para criar uma função personalizada Carregador de Dados do HCM - Irrestrito.
  2. Conceda este privilégio de segurança de função:
    Nome da Atribuição Código da Atribuição Concede Acesso a
    Carregar Dados de Segurança do HCM HRC_LOAD_HCM_SECURITY_DATA_PRIV Objetos de negócio do Carregador de Dados do HCM relacionados à segurança.
  3. Conceda estas hierarquias de atribuição:
  4. Nome da Atribuição Código da Atribuição Concede Acesso a
    Carregamento de Dados do HCM ORA_HRC_HCM_DATA_LOAD_DUTY Tarefas do Carregador de Dados do HCM na área de trabalho Intercâmbio de Dados.
    Fazer upload dos dados para Importação baseada no arquivo do Human Capital Management HCM_DATALOADER_IMPORT_RWD O diretório hcm/dataloader/import no servidor do Oracle WebCenter Content.
    Fazer download dos dados na Exportação baseada no arquivo do Human Capital Management HCM_DATALOADER_EXPORT_RWD O diretório hcm/dataloader/export no servidor do Oracle WebCenter Content. Necessário para exportar arquivos de erro.
  5. Salve a função personalizada.
  6. Navegue até a tarefa Acesso ao Objeto de Negócios do Carregador de Dados do HCM na área de trabalho Troca de Dados.
  7. Procure a função Carregador de Dados do HCM - Irrestrito.
  8. Clique no botão de ação Editar na função para acessar a página Exibir Objetos de Negócios Atribuídos.
  9. Clique no botão suspenso Atribuir e selecione Atribuir Todos os Objetos de Negócios, Incluindo Objetos Relacionados à Segurança.
  10. Clique em Atribuir para fechar a mensagem de confirmação.
  11. Agora você pode atribuir essa função a usuários que devem ser capazes de carregar dados em massa com qualquer objeto de negócios do Carregador de Dados do HCM.

Especialista em Integração - Restrito

  1. Use a Console de Segurança para criar uma função personalizada do Carregador de Dados do HCM - {objects}, substituindo {objects} por uma descrição dos objetos de negócios aos quais a função terá acesso para usar, como Carregador de Dados do HCM - Estruturas de Trabalho ou Carregador de Dados do HCM - Recrutamento
  2. Conceda estas hierarquias de atribuição:
  3. Nome da Atribuição Código da Atribuição Concede Acesso a
    Carregamento de Dados do HCM ORA_HRC_HCM_DATA_LOAD_DUTY Tarefas do Carregador de Dados do HCM na área de trabalho Intercâmbio de Dados.
    Fazer upload dos dados para Importação baseada no arquivo do Human Capital Management HCM_DATALOADER_IMPORT_RWD O diretório hcm/dataloader/import no servidor do Oracle WebCenter Content.
    Fazer download dos dados na Exportação baseada no arquivo do Human Capital Management HCM_DATALOADER_EXPORT_RWD O diretório hcm/dataloader/export no servidor do Oracle WebCenter Content. Necessário para exportar arquivos de erro.

    Dica:

    Se a lista de objetos de negócios que esta função pode acessar incluir objetos que carregam dados relacionados à segurança, conceda também o privilégio de segurança de função Carregar Dados de Segurança do HCM.
  4. Salve a função personalizada.
  5. Navegue até a tarefa Acesso ao Objeto de Negócios do Carregador de Dados do HCM na área de trabalho Troca de Dados.
  6. Procure sua função personalizada.
  7. Clique no botão de ação Editar na função para acessar a página Exibir Objetos de Negócios Atribuídos.
  8. Use o botão suspenso Atribuir para atribuir os objetos de negócios individuais e as áreas de produto com os quais a função pode carregar dados em massa.
  9. Agora você pode atribuir essa função a usuários que devem ser capazes de carregar dados em massa com os objetos de negócios do Carregador de Dados do HCM configurados.

Usuário Externo - Específico de Integração

Nesta etapa, você criará um usuário externo para iniciar a integração do Backfeed da Folha de Pagamento. Este usuário será fornecido ao provedor que fornece os dados e inicia a integração.

  1. Use a Console de Segurança para criar uma função personalizada de Backfeed Externo da Folha de Pagamento.
  2. Dica:

    Use qualquer nome que descreva a integração à qual o usuário tenha acesso.
  3. Conceda estas hierarquias de atribuição:
  4. Nome da Atribuição Código da Atribuição Concede Acesso a
    Usar Serviço REST - Conjuntos de Dados de Carregamento de Dados ORA_HRC_REST_SERVICE_ACCESS_DATA_LOAD_DATA_SETS A API REST dataLoadDataSets para iniciar HDL e HSDL e monitorar o status do conjunto de dados.
    Fazer upload de dados para importação baseada em arquivo do Human Capital Management HCM_DATALOADER_IMPORT_RWD O diretório hcm/dataloader/import no servidor do Oracle WebCenter Content.

  5. Salve a função personalizada.
  6. Navegue até a tarefa Acesso ao Objeto de Negócios do Carregador de Dados do HCM na área de trabalho Troca de Dados.
  7. Procure sua função personalizada.
  8. Clique no botão de ação Editar na função para acessar a página Exibir Objetos de Negócios Atribuídos.
  9. Clique no botão suspenso Atribuir e selecione Atribuir Objetos de Negócios Individuais.
  10. Procure e selecione os objetos de negócios que a integração atualizará:
    • Registro do Documento
    • Registro de Entrada da Interface da Folha de Pagamento
    • Erro do Payroll Interface de Terceiros
  11. Salve as alterações.
  12. Agora você pode atribuir essa função à conta de usuário fornecida ao seu provedor de folha de pagamento de terceiros para carregar dados de backfeed da folha de pagamento.


Tarefa 5: Gerar um Par de Chaves PGP para Criptografar Arquivos HDL

É recomendável criptografar todos os arquivos antes de carregá-los no servidor do Oracle WebCenter Content. Qualquer usuário com acesso à conta de importação do Carregador de Dados do HCM pode fazer download e ler qualquer arquivo dessa conta, independentemente de quem o criou.

O Carregador de Dados do HCM decriptografa arquivos usando a chave PGP privada fusion-key. Portanto, você precisa gerar isso em seu ambiente Oracle Cloud antes de carregar arquivos criptografados. Você criptografa seus arquivos com a chave pública fusion-key.

Nesta etapa, você gerará o par de chaves PGP fusion-key e extrairá a chave pública.

  1. Acesse o Oracle HCM Cloud com a função ou os privilégios do Gerente de Segurança de TI.
  2. Navegue até Ferramentas > Console de Segurança.
  3. Clique na guia Certificados.
  4. Verifique os certificados que já existem. Se o certificado fusion-key já existir, você poderá pular para a seção Extrair a Chave Pública. Caso contrário, siga as etapas para gerar o certificado fusion-key.

Gerar o Certificado de chave do Fusion

  1. Clique em Gerar para abrir a caixa de diálogo Gerar.
  2. Clique no botão Gerar em nível de página.

  3. Selecione um Tipo de Certificado de PGP e especifique estes valores:
  4. Campo Valor
    Alias chave de fusão
    Frase-senha Informe uma frase-senha para a chave privada. Essa frase-senha é necessária quando você edita, exclui ou faz download da chave privada.
    Tipo de Chave RSA
    Tamanho da Chave Selecione 1024 ou 2048.
    Algoritmo de Criptografia Selecione o algoritmo da criptografia a ser usado

    Observação:

    Você deve usar o alias fusion-key para o Carregador de Dados do HCM para decriptografar seus arquivos criptografados com essa chave.
    Exemplo dos valores do atributo fusion-key

  5. Clique em Salvar e Fechar. Uma mensagem de confirmação será exibida. Feche-a.
  6. Seu certificado será exibido.

    A página de certificados agora exibe a fusion-key gerada

Extrair a Chave Pública

  1. Clique no botão de menu de escolha Ação para o registro de chave do Fusion.
  2. Clique em Export > Public Key.
  3. O arquivo fusion-key_pub.asc será baixado. Salve-o no seu desktop.

Dica:

Para obter mais informações, consulte o tópico Configurar Criptografia para Transferência de Arquivos.

Tópicos da Ajuda Tutoriais

Consulte este tópico do Cloud Customer Connect para obter links para os tutoriais mais recentes do Oracle By Example para HDL e HSDL:

Agradecimentos

  • Autores - Ema Johnson (Gerente Sênior de Produtos)

Mais Recursos de Aprendizagem

Explore outros laboratórios em docs.oracle.com/learn ou acesse mais conteúdo de aprendizado gratuito no canal do Oracle Learning YouTube. Além disso, acesse education.oracle.com/learning-explorer para se tornar um Oracle Learning Explorer.

Para obter a documentação do produto, visite o Oracle Help Center.