Einrichten des Secure File Transfer Protocol (SFTP) in Viva Glint

Verwenden Sie das Microsoft Viva Glint Secure File Transfer Protocol (SFTP), um regelmäßige, automatisierte Importe von Mitarbeiterdaten einzurichten. In den allgemeinen Einstellungen von Viva Glint:

• Öffentliche SSH-Schlüssel importieren
• Öffentliche IP-Adressen für die Verbindung angeben (optional)
• Wählen Sie Benutzer aus, die Benachrichtigungs-E-Mails zum Hochladen von Daten erhalten
• PGP-Verschlüsselung einrichten (optional)
• Anmeldeinformationen anzeigen und eine Portnummer für den Zugriff auf Ihr SFTP-Konto auswählen

Erfahren Sie mehr über das Einrichten von SFTP in diesem Video und die Anleitung in diesem Artikel:

Verwalten von SFTP in den allgemeinen Einstellungen

Verwalten Sie die SFTP-Einstellungen, um eine Verbindung mit Ihrem Viva Glint SFTP-Konto herzustellen:

1. Wählen Sie im Admin-Dashboard das Konfigurationssymbol und dann unter Servicekonfiguration die Option Allgemeine Einstellungen aus.

2. Wechseln Sie im Abschnitt Technische Konfiguration zu SFTP-Setup und wählen Sie Verwalten aus.

3. Aktivieren Sie im SFTP-Bereich die Umschaltfläche SFTP verwenden , um die Datenerfassung über SFTP zu ermöglichen. Wenn bereits eine SFTP-Verbindung konfiguriert ist, wird durch Deaktivieren der Umschaltfläche SFTP verwenden die SFTP-basierte Erfassung beendet, während die vorhandenen Verbindungsdetails beibehalten werden.

4. Überprüfen Sie jedes Feld, und geben Sie bei Bedarf Informationen ein:

   Element einrichten	Erforderlich oder optional	Weitere Informationen
   Öffentlicher SSH-Schlüssel*	Erforderlich	Geben Sie den vollständigen Text Ihres öffentlichen SSH-Schlüssels ein: ssh-rsa ... . Geben Sie Ihren privaten Schlüssel NICHT für Viva Glint frei. Informationen zum Generieren eines Schlüsselpaars finden Sie unter: Generieren eines SSH-Schlüsselpaars. Informationen zum Konvertieren eines Schlüssels in das erforderliche Format finden Sie unter: Konvertieren eines Schlüssels in das OpenSSH-Format. Fügen Sie bis zu drei öffentliche SSH-Schlüssel hinzu.
   SFTP-IP-Adressen**	Optional	Lassen Sie dieses Feld leer, damit jeder Host eine Verbindung herstellen kann. Geben Sie öffentliche IP-Adressen an, um die Hosts einzuschränken, die eine Verbindung herstellen können. Wenden Sie sich an Ihr IT-Team, den Anbieter eines HRIS-Informationssystems (HRIS), oder verwenden Sie Onlinetools , um Ihre öffentlichen IP-Adressen zu ermitteln. Dieses Feld unterstützt Subnetze oder IP-Adressbereiche. Geben Sie bei Bedarf Bereiche (z. B.: 1.1.1.0/24) anstelle einzelner IP-Adressen in jedes Feld ein.
   Benachrichtigen von People	Erforderlich	Suchen Sie nach Benutzern, die Benachrichtigungs-E-Mails zum Hochladen von Dateien erhalten sollen, und fügen Sie sie hinzu. Benutzer müssen aktiv sein und in Viva Glint vorhanden sein. Wenn beim Aktualisieren dieser Benutzerliste Fehler auftreten: Alle Benutzer entfernen Suchen Sie nach ihnen, und fügen Sie sie der Liste erneut hinzu Änderungen speichern
   PGP-Verschlüsselung	Optional	Schalten Sie auf Ein, um die Dateiverschlüsselung zu aktivieren, und zeigen Sie den öffentlichen PGP-Schlüssel von Viva Glint zum Verschlüsseln von Mitarbeiterdatendateien an. Wenn diese Einstellung aktiviert ist, akzeptiert SFTP Dateien mit und ohne Verschlüsselung. Dieser Schlüssel läuft alle 12 Monate ab. Viva Glint sendet 30 Tage vor Ablauf eine Benachrichtigung.
   SFTP-Anmeldeinformationen	Erforderlich	Wählen Sie eine Portnummer (22 oder 1122) aus, und kopieren Sie die auf der Plattform angezeigten Anmeldeinformationen, um eine Verbindung mit SFTP herzustellen. Ihr Hostname ändert sich je nach Region (USA oder EU) und ausgewähltem Port. Nach der Eingabe öffentlicher SSH-Schlüssel und optionaler IP-Adressen wartet mindestens eine Stunde, bevor Sie Ihre Verbindung testen. Dateiprotokoll: SFTP Port: Select 22 oder 1122 Hostname: Variiert je nach Region (USA oder EU oder AU oder GCC) und ausgewähltem Port. Kopieren Sie von der Plattform für den richtigen Hostnamen. Benutzername:Firmen-ID Kennwort:Nicht zutreffend, private SSH-Schlüsseldatei verwenden

   * Wenn die Bereitstellung eines Mandanten aufgehoben wird oder er sich im Status "LockedOut" befindet, werden öffentliche SSH-Schlüssel gelöscht, und SFTP funktioniert nicht mehr.
   
   

   ** Private IP-Bereiche sind nicht über das Internet routingfähig und lassen keine SFTP-Verbindung zu. Schließen Sie keine privaten IP-Adressen ein, die in diese Bereiche fallen:

   • 10.0.0.0/8 IP-Adressen: 10.0.0.0 – 10.255.255.255
   • 172.16.0.0/12 IP-Adressen: 172.16.0.0 – 172.31.255.255
   • 192.168.0.0/16 IP-Adressen: 192.168.0.0 – 192.168.255.255
     
     

   Hinweis

   Weitere Informationen zum Aufheben der Bereitstellung finden Sie unter Löschen eines Microsoft Entra-Mandanten und Datenlöschung in Microsoft 365.

Problembehandlung bei der Erkennung und Verarbeitung von SFTP-Dateien

Wenn Dateien, die in SFTP hochgeladen werden, nicht erkannt oder verarbeitet werden:

1. Vergewissern Sie sich, dass Ihr SFTP-Client den Hostnamen verwendet, der in Viva Glint für Ihre Mandantenregion und den ausgewählten Port angezeigt wird. Der Hostname kann je nach Region und Port unterschiedlich sein.
2. Vergewissern Sie sich, dass Ihr IT- oder HRIS-Anbieter den ausgewählten Host und Port über eine beliebige Netzwerkzulassungsliste zulässt.
3. Es dauert mindestens eine Stunde, bis Sie die Verbindung nach dem Aktualisieren der öffentlichen SSH-Schlüssel oder IP-Adresseinstellungen aktualisiert haben.
4. Wenn Dateien PGP-verschlüsselt sind, vergewissern Sie sich, dass der öffentliche PGP-Schlüssel von Viva Glint aktuell ist. Der Schlüssel läuft alle 12 Monate ab, und Benutzer in Notify People erhalten 30 Tage vor Ablauf eine Ablaufbenachrichtigung.
5. Vergewissern Sie sich, dass verschlüsselte Dateien die erwartete Erweiterung verwenden, z. B .csv.pgp. .

Ablauf des PGP-Schlüssels

Der von Viva Glint bereitgestellte öffentliche PGP-Schlüssel, den Ihre Organization optional zum Verschlüsseln von Datendateien verwenden kann, läuft alle 12 Monate ab. Benutzer, die im Feld "People benachrichtigen" im SFTP-Setup ausgewählt wurden, erhalten 30 Tage vor dem Ablaufdatum des Schlüssels eine Benachrichtigungs-E-Mail, in der sie darüber informiert werden, dass sie einen neuen Schlüssel generieren müssen.

Um einen neuen PGP-Schlüssel zu erhalten, gehen Sie zu SFTP-Setup in den Allgemeinen Einstellungen, klicken Sie auf Verwalten, gehen Sie zu PGP-Verschlüsselung und klicken Sie auf Neuen Schlüssel generieren. Um einen neuen Schlüssel zu generieren, schalten Sie alternativ die PGP-Verschlüsselung aus und wieder ein. Viva Glint generiert nur dann einen neuen PGP-Schlüssel, wenn der aktuelle Schlüssel innerhalb der nächsten 30 Tage abläuft.