Configurare il protocollo SFTP (Secure File Transfer Protocol) in Viva Glint

Utilizza il protocollo SFTP (Secure File Transfer Protocol) di Microsoft Viva Glint per stabilire importazioni regolari e automatizzate dei dati dei dipendenti. In Viva Glint Impostazioni generali:

  • Importare chiavi pubbliche SSH
  • Specificare gli indirizzi IP pubblici per la connessione (facoltativo)
  • Selezionare gli utenti che ricevono i messaggi di posta elettronica di notifica del caricamento dei dati
  • Impostare la crittografia PGP (facoltativo)
  • Visualizzare le credenziali e selezionare un numero di porta per accedere all'account SFTP

Nota

Per altre informazioni su come configurare SFTP, vedere questo video e le indicazioni in questo articolo:

Gestione SFTP in Impostazioni generali

Gestire le impostazioni SFTP per la connessione all'account SFTP di Viva Glint:

  1. Nel dashboard di amministrazione selezionare il simbolo Configurazione , quindi in Configurazione servizio scegliere Impostazioni generali.

  2. Nella sezione Configurazione tecnica , andare alla configurazione SFTP e selezionare Gestisci.

  3. Nel riquadro SFTP attivare l'interruttore Usa SFTP per abilitare l'inserimento dei dati tramite SFTP. Se una connessione SFTP è già configurata, la disattivazione dell'interruttore Usa SFTP interrompe l'acquisizione basata su SFTP mantenendo i dettagli di connessione esistenti.

  4. Esaminare ogni campo e immettere le informazioni necessarie:

    Elemento di configurazione Obbligatorio o facoltativo Ulteriori informazioni
    Chiave pubblica SSH* Obbligatorio
    Indirizzi IP SFTP** Facoltativo
    • Lascia vuoto questo campo per consentire a qualsiasi host di connettersi.
    • Specificare gli indirizzi IP pubblici per limitare gli host che possono connettersi.
    • Contattare il team IT, il fornitore del sistema informativo HR (HRIS) o usare strumenti online per determinare gli indirizzi IP pubblici.
    • Questo campo supporta subnet o intervalli di indirizzi IP. Immettere intervalli (ad esempio: 1.1.1.0/24) anziché singoli indirizzi IP in ogni campo, se necessario.
    Avvisa People Obbligatorio
    • Cercare e aggiungere gli utenti che devono ricevere i messaggi di notifica del caricamento dei file.
    • Gli utenti devono essere attivi ed esistere in Viva Glint.

    Se si verificano errori durante l'aggiornamento di questo elenco di utenti:
    1. Rimuovi tutti gli utenti
    2. Cercali e aggiungili di nuovo all'elenco
    3. Salvare le modifiche
    Crittografia PGP Facoltativo
    • Attiva l'interruttore per abilitare la crittografia dei file e rivelare la chiave PGP pubblica di Viva Glint per crittografare i file di dati dei dipendenti.
    • Quando questa impostazione è abilitata, SFTP accetta file con e senza crittografia.
    • Questa chiave scade ogni 12 mesi. Viva Glint invia una notifica 30 giorni prima della scadenza.
    Credenziali SFTP Obbligatorio Selezionare un numero di porta (22 o 1122) e copiare le credenziali visualizzate nella piattaforma per connettersi a SFTP. Il nome host cambia in base all'area geografica (USA o UE) e alla porta selezionata. Attendi almeno un'ora dopo l'inserimento delle chiavi SSH pubbliche e degli indirizzi IP facoltativi prima di testare la connessione.

    • Protocollo file: SFTP
    • Porta: Seleziona 22 o 1122
    • Nome host: varia in base alla regione (Stati Uniti o UE o AU o GCC) e alla porta selezionata. Copiare dalla piattaforma per il nome host corretto.
    • Nome utente:ID azienda
    • Password:Non applicabile, utilizzare il file della chiave SSH privata

    * Quando viene eseguito il deprovisioning di un tenant o considerato in uno stato "LockedOut", le chiavi SSH pubbliche vengono eliminate e SFTP non funziona più.

    ** Gli intervalli IP privati non sono instradabili su Internet e non consentono la connessione SFTP. Non includere gli indirizzi IP privati, compresi in questi intervalli:

    • 10.0.0.0/8 Indirizzi IP: 10.0.0.0 – 10.255.255.255
    • 172.16.0.0/12 Indirizzi IP: 172.16.0.0 – 172.31.255.255
    • 192.168.0.0/16 Indirizzi IP: 192.168.0.0 – 192.168.255.255

    Nota

    Per altre informazioni sul deprovisioning, vedere le informazioni sull'eliminazione di un tenant di Microsoft Entra e sull'eliminazione dei dati in Microsoft 365.

Risoluzione dei problemi relativi al rilevamento e all'elaborazione dei file SFTP

Se i file caricati su SFTP non vengono rilevati o elaborati:

  1. Verificare che il client SFTP usi il nome host visualizzato in Viva Glint per l'area del tenant e la porta selezionata. Il nome host può variare in base all'area geografica e alla porta.
  2. Verificare che il fornitore IT o HRIS consenta l'host e la porta selezionati tramite qualsiasi elenco di rete consentiti.
  3. Attendi almeno un'ora dopo l'aggiornamento delle chiavi pubbliche SSH o delle impostazioni dell'indirizzo IP prima di testare la connessione.
  4. Se i file sono crittografati con PGP, verifica che la chiave PGP pubblica di Viva Glint sia aggiornata. Il codice scade ogni 12 mesi e gli utenti in Notifica People ricevere una notifica di scadenza 30 giorni prima della scadenza.
  5. Verificare che i file crittografati utilizzino l'estensione prevista, ad esempio .csv.pgp.

Scadenza della chiave PGP

La chiave PGP pubblica fornita da Viva Glint, che l'organizzazione può facoltativamente utilizzare per crittografare i file di dati, scade ogni 12 mesi. Gli utenti selezionati nel campo Notifica People nella configurazione SFTP ricevono un messaggio di posta elettronica di notifica 30 giorni prima della data di scadenza della chiave che informa che è necessario generare una nuova chiave.

Screenshot dell'e-mail di scadenza della chiave PGP che Viva Glint invia 30 giorni prima della data di scadenza.

Per ottenere una nuova chiave PGP, andare su Configurazione SFTP in Impostazioni generali, fare clic su Gestisci, andare su Crittografia PGP e fare clic su Genera nuova chiave. In alternativa, per generare una nuova chiave, disattiva la crittografia PGP e riattiva la crittografia PGP. Viva Glint genererà una nuova chiave PGP solo se la chiave corrente è impostata per scadere entro i prossimi 30 giorni.