服务如何建立自己的网站

PUBLIC(公共)2020-12-01(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务2020SAP股份有限公司或其关联公司版权所有,保留所有权利.
THEBESTRUN内容1什么是ESSonSocialMedia42ESSonSocialMedia的新内容.
63初始设置.
113.
11.
创建组织.
113.
22.
订阅应用程序"EmployeeServicesonSocialMedia"123.
33.
在SAPSuccessFactors和SAPCloudPlatform之间建立信任.
123.
44.
在SAPSuccessFactors中注册SAPCloudPlatform子帐户的断言消费者服务.
133.
55.
在SAPSuccessFactors中创建OAuth客户端.
143.
66.
在SAPCloudPlatform中创建HTTP目标.
143.
77.
为用户分配角色集合.
164配置服务.
174.
1配置钉钉帐户.
174.
2开关设置.
184.
3缓存设置.
194.
4配置SuccessFactors中使用的扩展链接.
204.
5门户配置.
214.
6创建钉钉应用.
214.
7获取OAuth的appId和appSecret.
224.
8配置钉钉代理.
234.
9用户映射.
254.
10日志管理.
255在SuccessFactors管理员中心配置权限.
266安全.
296.
1用户身份验证和授权.
29身份验证.
29基于角色的权限.
296.
2数据存储.
30多租户.
306.
3数据隐私和保护.
30删除个人数据.
31同意.
31数据保护和隐私术语表.
322PUBLIC公共(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务内容读取访问日志记录.
33个人数据信息.
33更改日志记录.
336.
4审核日志记录.
337监控和故障排除.
35(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务内容PUBLIC公共31什么是ESSonSocialMedia将SAPHCM服务与社交媒体集成利用SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务,您可以将SAPHCM服务(如SAPSuccessFactors)与社交媒体集成.
在集成服务基础之上,可通过社交媒体中的应用程序访问员工自助服务(如休假、时间表和工资单).
环境此服务在CloudFoundry环境中运行.
功能将SAPHCM服务与社交媒体集成将SAPHCM服务(如SAPSuccessFactors)与社交媒体集成用户映射管理SAPHCM服务和社交媒体之间的用户映射检查休假配额和休假历史记录在社交媒体中检查休假配额和休假历史记录提交休假和时间表申请创建休假和时间表申请并提交给经理进行审批处理申请在社交媒体中处理休假和时间表申请、元数据框架(MDF)对象的申请以及非MDF对象的其他待办事项接收待办事项通知在社交媒体中接收待办事项通知查询MDF对象的工作流历史记录在社交媒体中查询元数据框架(MDF)对象的工作流历史记录查看工资单在社交媒体中查看工资单4PUBLIC公共(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务什么是ESSonSocialMedia概览图(钉钉)支持的浏览器SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务支持以下浏览器:Edge最新版本Firefox最新版本SafariMacOS最新版本Chrome最新版本(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务什么是ESSonSocialMediaPUBLIC公共52ESSonSocialMedia的新内容2020技术组件功能环境标题描述类型可用起始版本CloudFoundry已添加"其他待办事项URL"开关"其他待办事项URL"开关已添加到服务的管理中心.
请参阅第18页上的"开关设置".
新增2020/11/30CloudFoundry已添加有关配置SuccessFactors中使用的扩展链接的主题您可以配置扩展链接,以查看将在SuccessFactors主页中使用的元数据框架(MDF)对象的工作流历史记录.
请参阅第20页上的"配置SuccessFactors中使用的扩展链接".
新增2020/11/30CloudFoundry已添加有关门户配置的主题您可以控制在H5应用程序门户中显示的应用程序.
请参阅第21页上的"门户配置".
新增2020/11/30CloudFoundry已添加有关如何使用权限的信息您可以通过ListofRole-BasedPermissions链接了解如何使用SuccessFactors管理员中心中配置的权限.
请参阅第26页上的"在SuccessFactors管理员中心配置权限".
更改2020/11/30CloudFoundry已添加有关审核日志记录的主题您可以使用SAPCloudPlatformAuditLog服务获取SAPCloudPlatform子帐户的审核日志.
请参阅第33页上的"审核日志记录".
新增2020/11/30CloudFoundry帐户管理员联系SAP以完成上线前步骤的方式已更改帐户管理员可以报告消息以完成上线前步骤.
请参阅第11页上的"初始设置".
更改2020/9/306PUBLIC公共(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务ESSonSocialMedia的新内容技术组件功能环境标题描述类型可用起始版本CloudFoundry已添加用于登录到CloudFoundry子帐户的URL.
您现在可以获得用于登录到CloudFoundry子帐户的URL的更多相关详细信息.
请参阅第11页上的"1.
创建组织".
更改2020/9/30CloudFoundry已添加有关取消选中缺省身份提供者的两个复选框的信息将身份提供者注册为SAPSuccessFactors后,取消选中缺省身份提供者的"可用于用户登录"和"登录时创建影子用户"复选框.
请参阅第12页上的"3.
在SAPSuccessFactors和SAPCloudPlatform之间建立信任".
更改2020/9/30CloudFoundry已将属性ID更改为entityID,并移除有关注销URL的信息请参阅第13页上的"4.
在SAPSuccessFactors中注册SAPCloudPlatform子帐户的断言消费者服务".
更改2020/9/30CloudFoundry已添加有关如何获取应用程序URL的信息您可以在订阅应用程序"EmployeeServicesonSocialMedia"的步骤3中复制"转到应用程序"链接的URL.
请参阅第14页上的"5.
在SAPSuccessFactors中创建OAuth客户端".
更改2020/9/30CloudFoundry已添加"验证"属性将"验证"指定为"OAuth2SAMLBearerAssertion".
请参阅第14页上的"6.
在SAPCloudPlatform中创建HTTP目标".
更改2020/9/30CloudFoundry服务已从Neo环境迁移到CloudFoundry环境.
Neo特定内容与CloudFoundry内容分离.
您可以在服务产品页面上的Neo环境类别下找到后缀为"针对Neo环境"的Neo特定内容.
请参阅服务的产品页面.
新增2020/8/31(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务ESSonSocialMedia的新内容PUBLIC公共7技术组件功能环境标题描述类型可用起始版本CloudFoundryCloudFoundry内容的新服务指南已创建CloudFoundry内容的服务指南.
请参阅钉钉的CloudFoundry服务指南.
新增2020/8/31CloudFoundry服务管理中心的新UI已为服务的管理中心设置新UI.
服务管理员可通过在SAPCloudPlatform主控室中您自己的子帐户中选择"转到应用程序"来访问此应用程序.
请参阅第12页上的"2.
订阅应用程序"EmployeeServicesonSocialMedia"".
新增2020/8/31CloudFoundryCloudFoundry内容的新功能范围描述已创建CloudFoundry内容的功能范围描述.
请参阅功能范围描述.
新增2020/8/31CloudFoundry系统管理员已更改为帐户管理员初始设置的目标组已从系统管理员更改为帐户管理员.
已更改2020/8/31CloudFoundry新的上线步骤帐户管理员必须在使用服务之前完成多个上线步骤.
请参阅第11页上的"初始设置".
新增2020/8/31CloudFoundry待办事项中支持兼任兼任的经理可无缝处理任何SuccessFactorst帐户中的待办事项.
他们无需在其SuccessFactors帐户之间进行切换来处理每个帐户中的待办事项.
新增2020/8/31CloudFoundry钉钉中显示的灵活待办事项类别服务管理员可以灵活控制钉钉中待办事项类别的显示.
请参阅第18页上的"开关设置".
新增2020/8/31CloudFoundry灵活休假申请当员工创建休假申请时,钉钉支持灵活的休假申请.
有关灵活休假申请的信息,请参阅灵活休假申请.
新增2020/8/318PUBLIC公共(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务ESSonSocialMedia的新内容技术组件功能环境标题描述类型可用起始版本CloudFoundry在待办事项详细信息中显示职位和组织信息在钉钉的待办事项详细信息中显示职位和组织信息.
新增2020/8/31CloudFoundry工资单视图员工可以在钉钉中查看其工资单.
新增2020/8/31CloudFoundry待办事项的重复通知"待办事项重复通知"开关已添加到服务的管理中心.
请参阅第18页上的"开关设置".
新增2020/8/31CloudFoundry现在可以在服务的管理中心中配置三个开关.
服务管理员现在可以在服务的管理中心配置"用户映射删除"、"日志删除"和"待办事项通知"开关.
之前,在SAPCloudPlatform主控室的自有子帐户中创建的目标中配置它们.
请参阅第18页上的"开关设置".
更改2020/8/31CloudFoundry工资单第二次验证"工资单第二次验证"开关已添加到服务的管理中心.
请参阅第18页上的"开关设置".
新增2020/8/31CloudFoundry"社交媒体配置缓存"和"用户信息缓存"服务管理员可以刷新"社交媒体配置缓存"和"用户信息缓存"以获取最新更改.
请参阅第19页上的"缓存设置".
新增2020/8/31CloudFoundry创建钉钉应用时添加了两个新字段创建钉钉应用中添加了PC版钉钉的主页URL和管理平台URL.
请参阅第21页上的"创建钉钉应用".
新增2020/8/31CloudFoundry已添加"AppKey"、"AppSecret"和"NGINXURL""AppKey"、"AppSecret"和"NGINXURL"字段已添加到服务的管理中心.
请参阅第23页上的"配置钉钉代理".
新增2020/8/31(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务ESSonSocialMedia的新内容PUBLIC公共9技术组件功能环境标题描述类型可用起始版本CloudFoundry已更新钉钉的概览图已更新钉钉的概览图.
请参阅第4页上的"什么是ESSonSocialMedia".
更改2020/8/31CloudFoundry孤立数据删除支持孤立数据删除.
请参阅第31页上的"删除个人数据".
新增2020/8/31CloudFoundry已移除"MDFODataAPI管理员访问权限"已移除对权限角色"员工自助服务"的"MDFODataAPI的管理员访问权限".
请参阅第26页上的"在SuccessFactors管理员中心配置权限".
更改2020/8/31CloudFoundry已移除"HRAdminforEmployees"权限已移除"HRAdminforEmployees"权限.
请参阅第26页上的"在SuccessFactors管理员中心配置权限".
更改2020/8/3110PUBLIC公共(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务ESSonSocialMedia的新内容3初始设置要使用此服务,必须完成多个上线步骤.
前提条件1.
在SAPCloudPlatform上的IdentityAuthentication服务中,使用您自己的业务电子邮件地址注册cn40-cf帐户,方法是使用以下URL:https://awmtxn6rh.
accounts.
ondemand.
com/ui/public/showRegisterFormspName=awmtxn6rh.
accounts.
ondemand.
com注意注册是免费的.
激活cn40-cf帐户后,您需要在上线期间提供此注册的电子邮件地址.
2.
使用组件LOD-LH-ESM报告消息以完成以下操作:注意要了解如何报告消息,请参阅监控和故障排除主题.
已在SAPCloudPlatform上创建CloudFoundry子帐户.
您的SAP用户已添加为CloudFoundry子帐户中的成员.
您的SAP用户已分配至角色集合SubaccountAdministrator.
3.
11.
创建组织在CloudFoundry环境中创建子帐户后,您必须创建组织才能使用.
过程1.
使用以下URL导航到您的CloudFoundry子帐户:https://cockpit.
cn40.
platform.
sapcloud.
cn/cockpit2.
在子帐户的"概览"页面中,选择"启用CloudFoundry".
3.
输入组织名称并选择"创建".
(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务初始设置PUBLIC公共113.
22.
订阅应用程序"EmployeeServicesonSocialMedia"使用此程序订阅"EmployeeServicesonSocialMedia"应用程序.
过程1.
导航到您的CloudFoundry子帐户.
2.
选择"订阅"并单击"EmployeeServicesonSocialMedia"应用程序以打开其"概览"页面.
3.
选择"订阅".
激活订阅后,"转到应用程序"链接变为可用.
选择链接以启动服务的管理中心.

注意要移除订阅的应用程序,请返回到订阅应用程序的"概览"页面,然后选择"取消订阅".
将删除相应子帐户中与多租户应用程序相关的所有数据.
3.
33.
在SAPSuccessFactors和SAPCloudPlatform之间建立信任使用此程序配置SAPCloudPlatform子帐户信任设置并添加SAPSuccessFactors作为身份提供者.
过程1.
从SAPSuccessFactors系统下载SAML元数据.
a.
转到https:///idp/samlmetadatacompany=,其中:是SAPSuccessFactors系统的主机名是SAPSuccessFactors公司的IDb.
出现提示后,在本地文件系统上保存文件并将其扩展名更改为.
xml.
2.
在SAPCloudPlatform主控室中注册SAPSuccessFactors身份提供者.
a.
打开SAPCloudPlatform主控室并导航到您的子帐户.
b.
选择"安全性""信任配置".
c.
选择"新建信任配置".
d.
要上载您在步骤1中下载的SAML元数据,请选择"上载".
浏览到您保存的XML文件并选择它.
一些字段会自动填写.
12PUBLIC公共(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务初始设置e.
对于SingleLogoutService中的位置URL,请使用/logout替换/idp/SAML2/slo/POST.
f.
在"名称"字段中,为信任配置输入有意义的名称.
g.
保存更改.
后续步骤将身份提供者注册为SAPSuccessFactors后,转到缺省身份提供者并取消选中"可用于用户登录"和"登录时创建影子用户"复选框.
3.
44.
在SAPSuccessFactors中注册SAPCloudPlatform子帐户的断言消费者服务您需要在SAPSuccessFactorsProvisioning中将SAPCloudPlatform子帐户的断言消费者服务注册为授权的断言消费者服务.
过程1.
从SAPCloudPlatform主控室下载服务提供者SAML元数据文件.
a.
转到子帐户并在SAPCloudPlatform主控室中选择"安全性""信任配置".
b.
选择"SAML元数据"以下载包含SAML2.
0元数据的XML文件,此元数据将SAPCloudPlatform描述为服务提供者.
c.
在文本编辑器中打开XML文件,然后复制以下值:具有XML文件的HTTP-POST绑定的AssertionConsumerService元素的Location属性的值:这是断言消费者服务的值.
XML文件的EntityDescriptor元素的entityID属性的值:这是受众URL的值.
2.
在SAPSuccessFactorsProvisioning中,转到公司并选择"服务提供者设置"部分下的"授权的SP断言消费者服务设置".
3.
选择"添加其他服务提供者ACS"并填写以下字段:字段值"断言消费者服务"断言消费者服务URL这是具有在步骤1中复制的HTTP-POST绑定的AssertionConsumerService元素的Location属性的值.
(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务初始设置PUBLIC公共13字段值"受众Url"受众URL这是您在步骤1中复制的EntityDescriptor元素的entityID属性的值.
4.
选择"保存".
3.
55.
在SAPSuccessFactors中创建OAuth客户端在SAPSuccessFactors系统中创建OAuth客户端以获取用于创建HTTP目标的私钥和API密钥.
过程1.
在SAPSuccessFactors系统中,转到"管理员中心"并搜索OAuth.
从搜索结果中选择"管理OAuth2客户端应用程序".
2.
选择"注册客户端应用程序".
3.
在"应用程序名称"中,为您选择的客户端选择描述性名称.
4.
在"应用程序URL"字段中,输入扩展应用程序的URL.
注意在订阅应用程序"EmployeeServicesonSocialMedia"的步骤3中复制"转到应用程序"链接的URL.
5.
选择"生成X.
509证书",然后"下载"以获取加密的私钥.
6.
选择"注册"以保存OAuth客户端.
7.
选择您创建的OAuth客户端,随后将获得API密钥.
3.
66.
在SAPCloudPlatform中创建HTTP目标创建HTTP目标以便能够使用SAML2.
0持有者断言验证调用SAPSuccessFactorsODataAPI.
过程1.
在SAPCloudPlatform主控室中,导航至CloudFoundry环境中的扩展子帐户.
14PUBLIC公共(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务初始设置2.
选择"连接性""目标".
3.
选择"新建目标"并填写以下属性:属性值"名称"输入SAP_SLH_EOSM_API.
"URL"输入API端点URL以访问与SuccessFactors数据中心相关的ODataAPI.
例如https://api15.
sapsf.
cn"验证"选择"OAuth2SAMLBearerAssertion".
"受众"输入www.
successfactors.
com.
"客户端密钥"输入在SAPSuccessFactors中创建OAuth客户端步骤7中创建的OAuth客户端API密钥.
"令牌服务URL"输入SAPSuccessFactors实例的API端点URL.
例如https://api15.
sapsf.
cn"令牌服务用户"输入SAPSuccessFactors管理员的用户ID.
保留剩余字段不变.
4.
在"附加属性"中,选择"新建属性"以定义以下属性:属性值"APIURL"输入SuccessFactors系统的主机名.
例如https://performancemanager15.
sapsf.
cn"privateKey"输入在在SAPSuccessFactors中创建OAuth客户端步骤5中生成的加密私钥.
"companyId"SAPSuccessFactors公司的ID"assertionIssuer"与"客户端密钥"相同的值5.
保存更改.
(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务初始设置PUBLIC公共153.
77.
为用户分配角色集合使用此程序将角色集合直接分配到业务用户.
背景信息我们建议您将预定义的角色集合EOSMConfigurationAdministrator分配到业务用户.
过程1.
转到您的子帐户并选择"安全性""信任配置".
2.
为业务用户的SAPSuccessFactors身份提供者选择信任配置.
3.
选择"角色集合分配".
4.
在"用户"字段中输入业务用户的ID,例如sfadmin.
5.
要查看当前分配给此用户的角色集合,请选择"显示分配".
6.
要分配角色集合,请选择"分配角色集合".
7.
选择角色集合EOSMConfigurationAdministrator.
8.
保存更改.
结果您已将角色集合EOSMConfigurationAdministrator分配给业务用户.
16PUBLIC公共(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务初始设置4配置服务在使用在企业微信中创建的应用程序中的功能之前,必须先通过服务的管理中心配置服务.

第17页上的"配置钉钉帐户"使用此程序配置钉钉帐户.
第18页上的"开关设置"您可以灵活配置开关,以启用或禁用服务的特定功能.
第19页上的"缓存设置"您可以刷新缓存内存以获取对ODataAPI元数据、社交媒体集成和用户信息的最新更改.
第20页上的"配置SuccessFactors中使用的扩展链接"使用此过程配置扩展链接,以查看将在SuccessFactors主页中使用的元数据框架(MDF)对象的工作流历史记录.
第21页上的"门户配置"您可以控制在H5应用程序门户中显示的应用程序.
除标准应用程序外,您还可以创建自定义应用程序.

第21页上的"创建钉钉应用"使用此程序在钉钉开放平台中创建H5应用程序.
第22页上的"获取OAuth的appId和appSecret"使用此程序创建扫码登录应用授权来获取appId和appSecret以供OAuth使用.
第23页上的"配置钉钉代理"使用此程序配置在钉钉开放平台中创建的应用程序.
第25页上的"用户映射"要访问钉钉中的应用程序,必须在钉钉与SuccessFactors之间映射用户ID.
第25页上的"日志管理"您可以管理租户信息、钉钉代理和用户映射的应用程序日志.
4.
1配置钉钉帐户使用此程序配置钉钉帐户.
过程1.
在钉钉开放平台中登录您的帐户.
2.
在钉钉开放平台的主页上复制钉钉CorpId.
(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务配置服务PUBLIC公共173.
在服务的管理中心中,导航到"帐户配置".
输入CorpId.
4.
2开关设置您可以灵活配置开关,以启用或禁用服务的特定功能.
导航至"帐户配置""开关设置".
下表介绍了如何使用每个开关:开关如何使用用户映射删除如果启用,则会激活用户映射信息的自动删除.
删除用户映射信息作业每天都在后端运行.
当删除用户映射信息作业在某天运行时,系统会识别出当天和之前从SuccessFactors离职的同事,并且他们的用户映射信息将永久删除.
日志删除如果启用,作业将删除超出指定保留期的日志.
删除应用程序日志作业每天都在后端运行.
例如,如果指定保留月份为6,下次作业在2019年8月28日运行,则2019年2月28日之前的日志将永久删除.
待办事项通知如果启用,则激活待办事项通知功能.
您可以设置重复运行作业的时间间隔,这将检索公司实例中所有用户的待办事项.
待办事项的重复通知如果启用,则会向目标用户发送尚未处理的待办事项的重复通知.
您可以设置重复运行作业的时间间隔,这将发送重复的通知.
休假的待办事项(移动端)五个开关用于控制在钉钉中创建的应用程序中待办事项类别的显示.
您可以决定要显示的类别.
注意"休假的待办事项(移动端)"类别仅包含休假的待办事项,"时间表的待办事项(移动端)"仅包含时间表的待办事项.
如果要访问两者的待办事项,请转到"MDF对象的待办事项(移动端)"类别.
时间表的待办事项(移动端)MDF对象的待办事项(移动端)其他待办事项(移动端)18PUBLIC公共(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务配置服务开关如何使用工作流历史记录(移动端)"MDF对象的待办事项(移动端)"类别包含元数据框架(MDF)对象的待办事项.
有关元数据框架的详细信息,请参阅ImplementingtheMetadataFramework指南.
"其他待办事项(移动端)"类别包含非元MDF对象的待办事项.
"工作流历史记录(移动端)"类别包含待办事项的工作流历史记录.
工资单第二次验证如启用,员工每次访问在钉钉中创建的应用程序中的工资单菜单时,都需要登录其SuccessFactors帐户.
其他待办事项URL如启用,可以指定属于客户的URL,用于访问在钉钉中创建的应用程序中的其他待办事项.
使用此方式,员工不再需要输入用户名和密码以登录到其SuccessFactors帐户.
如果未启用,则员工需要通过用户名和密码登录.
相关信息ImplementingtheMetadataFramework4.
3缓存设置您可以刷新缓存内存以获取对ODataAPI元数据、社交媒体集成和用户信息的最新更改.
下表介绍了如何使用缓存:缓存如何使用ODataAPI元数据缓存如果已更改服务使用的元数据框架(MDF)对象,则在通过"管理员中心"中的"工具"搜索字段刷新"ODataAPI元数据刷新和导出"中的ODataAPI元数据后,需要在此处刷新ODataAPI元数据缓存.
社交媒体配置缓存如果已在服务的管理中心中对配置进行更改,则需要刷新社交媒体配置缓存.
用户信息缓存如果已对SAPSuccessFactors系统中的语言、名字和姓氏等用户信息进行更改,则需要刷新用户信息缓存.
注意语言确定在钉钉中创建的应用程序中通知消息的语言.
名字和姓氏用于通知消息的审批人信息中.
(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务配置服务PUBLIC公共194.
4配置SuccessFactors中使用的扩展链接使用此过程配置扩展链接,以查看将在SuccessFactors主页中使用的元数据框架(MDF)对象的工作流历史记录.
背景信息自2020年11月30日起,您可以通过在SuccessFactors主页中添加的自定义磁贴查看MDF对象的工作流历史记录.
之前只能在钉钉中查看工作流历史记录.
过程1.
在服务的管理中心中,导航到"帐户配置".
2.
在"SuccessFactors中使用的扩展链接"部分中,复制工作流历史记录URL.
3.
在SuccessFactors系统中,导航到"管理员中心".
在"工具"搜索字段中,搜索"管理主页".
4.
按照其中的步骤创建自定义磁贴.
在步骤3中,输入步骤2中复制的URL.
5.
保存更改.
结果现在即可转到添加的磁贴,打开后将导航至工作流历史记录页面.
相关信息ImplementingtheMetadataFramework20PUBLIC公共(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务配置服务4.
5门户配置您可以控制在H5应用程序门户中显示的应用程序.
除标准应用程序外,您还可以创建自定义应用程序.

标准应用程序可以选择是否启用标准应用程序,并配置其在H5应用程序门户中的显示名称.
标准应用程序如下所示:应用程序描述/mobile/ec/leavecreate创建休假申请/mobile/ec/leaveinquiry休假配额查询/mobile/ec/overtime创建时间表申请/mobile/todo/home基于移动应用的开关设置下的某些类别的待办事项/mobile/ec/payout工资单自定义应用程序您可以创建、编辑或删除自定义应用程序,并选择是否启用特定应用程序.
创建自定义应用程序时,需要指定用于将用户导航到该应用程序的URL.
此外,您还可以上载图像作为应用程序的图标.
4.
6创建钉钉应用使用此程序在钉钉开放平台中创建H5应用程序.
过程1.
登录钉钉开放平台.
2.
导航至"应用开发""企业内部开发""H5应用",然后选择"创建应用".
3.
输入应用程序的基本信息,包括应用名称、应用徽标和应用描述.
4.
选择"创建".
5.
转到您的应用,然后导航至"开发管理".
输入以下内容:(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务配置服务PUBLIC公共21字段输入内容必需:开发模式开发应用必需:服务器出口IP输入用于调用钉钉服务API的有效IP地址列表.
使用逗号(,)分隔多个IP地址.
必需:应用首页地址复制"钉钉代理设置"部分中的"应用首页链接":注意员工单击钉钉中创建的应用程序时,将重定向到"应用主页链接",其中包含休假、时间表、待办事项、休假历史记录和工资单.
可选:PC端首页地址与应用首页地址相同可选:管理后台地址尝试从SAPCloudPlatform主控室中的子帐户访问服务的管理中心时,为"转到应用程序"复制应用程序URL.
6.
导航到"权限管理".
选择"添加接口权限"以添加"通讯录只读权限".
7.
确认更改.
4.
7获取OAuth的appId和appSecret使用此程序创建扫码登录应用授权来获取appId和appSecret以供OAuth使用.
过程1.
登录钉钉开放平台.
2.
导航至"移动接入应用""登录",然后单击"创建扫码登录应用授权".
必填字段描述名称输入授权微应用名称.
描述输入二维码登录的原因.
请说明使用场景.
授权LOGO地址输入授权页面中央显示的URL,以http或https开头.
回调域名输入应用程序的回调URL,以http或https开头.
22PUBLIC公共(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务配置服务必填字段描述注意尝试从SAPCloudPlatform主控室中的子帐户访问服务的管理中心时,为"转到应用程序"复制应用程序URL.
结果创建扫码登录应用授权后,将自动生成appId和appSecret.
4.
8配置钉钉代理使用此程序配置在钉钉开放平台中创建的应用程序.
先决条件已在钉钉开放平台中创建了应用程序.
注意有关如何创建H5应用程序,请参阅第21页上的"创建钉钉应用".
已在"移动接入应用""登录"下创建扫码登录应用授权.
注意创建扫码登录应用授权后,您将获得appId和appSecret.
有关如何获取appId和appSecret,请参阅第22页上的"获取OAuth的appId和appSecret".
过程1.
在钉钉开放平台中登录您的帐户.
2.
在"企业内部开发"的H5应用程序下,导航至"凭证与基础信息""应用凭证"并复制AgentId、AppKey和AppSecret.
(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务配置服务PUBLIC公共233.
找到在"移动接入应用""登录"下创建的扫码登录应用授权,然后复制appId和appSecret.
4.
在服务的管理中心中,导航到"帐户配置".
5.
在"钉钉代理设置"部分,将步骤2中的AgentId、AppKey、AppSecret粘贴到此处.
6.
在"钉钉代理设置"部分,粘贴步骤3中的"AppID"和"AppSecret"以供OAuth使用.
7.
输入已创建应用程序的名称.
8.
(可选)输入NGINXURL,用于促进从服务到钉钉的通信.
有关如何配置NGINXURL,请发送电子邮件至eosm@sap.
com.
24PUBLIC公共(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务配置服务4.
9用户映射要访问钉钉中的应用程序,必须在钉钉与SuccessFactors之间映射用户ID.
在两者之间映射ID存在以下两种选项:在服务的管理中心中,导航到"用户映射".
单击以在钉钉用户ID、钉钉unionID和SuccessFactors用户ID之间映射ID.
注意UnionID是当前应用程序所属的钉钉开放平台中用户的唯一ID.
它会在钉钉中调用OAuthAPI时出现,例如,当员工首次访问钉钉中的应用程序时.
员工首次访问钉钉中的应用程序时,会要求其将社交媒体ID绑定到SuccessFactors用户ID.
您可以单击以获取所有用户映射记录.
然后,您可以选择对其进行编辑还是删除.
删除表示移除钉钉和SuccessFactors之间的用户映射关系.
4.
10日志管理您可以管理租户信息、钉钉代理和用户映射的应用程序日志.
在服务的管理中心,导航到"日志管理"以搜索和/或删除以下实体中产生的日志:实体描述租户信息钉钉帐户的CorpID钉钉Agent钉钉应用程序信息用户映射用户映射信息选择实体和日期范围,您将获得日志详细信息.
然后,您可以选择是否将某些日志删除.

(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务配置服务PUBLIC公共255在SuccessFactors管理员中心配置权限服务调用SuccessFactorsEmployeeCentralODataAPI访问用户数据时,您必须确保已在SAPSuccessFactors系统中进行了权限设置.
导航到"管理员中心".
在"工具"搜索字段中,搜索"管理权限角色".
记住您可以创建自己的权限角色,向相关角色授予以下权限,并将角色分配给员工或员工组.
下面列出了一些示例权限角色以供参考.
要了解这些权限的使用方式,请参阅ListofRole-BasedPermissions.
在"权限角色列表"中,选择相关权限角色并授予以下权限:选择"所有员工搜索和登录",然后选择"权限设置"下的"权限.
.
.
"以指定具有此角色的用户应具有的以下权限:用户/管理员权限特定权限允许的操作"用户权限""常规用户权限""用户登录""实时档案访问权""公司信息访问权"和"用户搜索""员工数据""缺省区域设置"查看"名字"查看"姓氏"查看选择"员工自助服务",并选择"权限设置"下的"权限.
.
.
"以指定具有此角色的用户应具有的以下权限:用户/管理员权限特定权限允许的操作"用户权限""EmployeeCentral生效日期实体""职务信息""职位信息操作"查看当前"职务信息""时间记录简档"查看当前"员工视图""时间表"查看26PUBLIC公共(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务在SuccessFactors管理员中心配置权限用户/管理员权限特定权限允许的操作"杂项权限"(仅在员工时间在对象定义中受保护时)"员工时间"查看、编辑注意对于权限组"每个人(所有员工)",在"EmployeeSelfService""将此角色授予.
.
.
""编辑授权""""数据存取期限设置"中,为"员工时间"指定受限期间.
"杂项权限"(仅在员工时间表在对象定义中受保护时)"员工时间表"查看、编辑注意对于权限组"每个人(所有员工)",在"EmployeeSelfService""将此角色授予.
.
.
""编辑授权""数据存取期限设置"中,为"员工时间表"指定受限期间.
"管理员权限""管理API工具""ODataAPI导入""ODataAPI导出""源数据框架""访问非安全对象""管理数据""管理工作流程""管理工作流程请求"选择"MSS",然后选择"权限设置"下的"权限.
.
.
"以指定具有此角色的用户应具有的以下权限:(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务在SuccessFactors管理员中心配置权限PUBLIC公共27用户/管理员权限特定权限允许的操作"用户权限""杂项权限"(仅在员工时间在对象定义中受保护时)"员工时间"查看、编辑注意对于权限组"所有经理",在"MSS""将此角色授予.
.
.
""编辑授权""数据存取期限设置"中,为"员工时间"指定受限期间.
"杂项权限"(仅在员工时间表在对象定义中受保护时)"员工时间表"查看、编辑注意对于权限组"所有经理",在"MSS""将此角色授予.
.
.
""编辑授权""数据存取期限设置"中,为"员工时间表"指定受限期间.
"管理员权限""管理工作流程""管理工作流程请求"对于权限"管理集成工具""ODataAPITo-DoExport",建议创建一个新的权限角色,您可以向其授予权限.
然后,您可以将角色分配给令牌服务用户.
28PUBLIC公共(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务在SuccessFactors管理员中心配置权限6安全此部分描述了SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务的安全功能.
本安全指南提供了适用于"SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务"(在SAPCloudPlatform上作为服务提供)的安全相关信息概览.
本文档中提到的各个解决方案主要涉及服务的特定安全方面.

有关"SAPCloudPlatform"安全功能的信息,请参阅SAPCloudPlatform安全指南.
6.
1用户身份验证和授权该服务使用由SAPCloudPlatform提供的用户身份验证和授权机制.
下面列出了不同的身份验证方法:单点登录SAML2.
0OAuth2.
0协议有关SAPCloudPlatform支持的身份验证方法的详细信息,请参阅CloudFoundry环境中的授权和信任管理.
6.
1.
1身份验证该服务针对员工和管理员使用以下身份验证方法:员工钉钉OAuth2.
0针对来自钉钉应用程序的每个HTTP请求的钉钉OAuth2.
0权限检查可确保该请求是从钉钉帐户的经过身份验证的用户发送的.
SuccessFactorsIdP钉钉用户首次使用钉钉应用程序时,需要提供后端系统的用户名和密码.
浏览器将重定向到身份提供者(IdP)进行身份验证检查.
管理员SuccessFactosIdP用于身份验证检查.
6.
1.
2基于角色的权限为服务API端点启用了基于角色的权限.
必须在订阅的Java应用程序中为OAuth客户端定义角色.
此设置确保对服务的不同端点的受控访问.
服务中定义了以下角色:(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务安全PUBLIC公共29角色描述访问"EosmConfigAdmin"SAPCloudPlatform上客户子帐户的服务管理员帐户配置、用户映射和日志管理6.
2数据存储此部分描述了服务处理消费者数据的方法.
它将相关信息存储在SAPCloudPlatformHANA数据库中.
6.
2.
1多租户该服务部署在SAPCloudPlatform上的提供者帐户中.
要使用该服务,消费者必须具备以下条件:SAPCloudPlatform上的帐户订阅服务应用程序用于访问应用程序的专用URL通过消费者特定URL访问应用程序时,应用程序环境可以通过租户ID识别当前消费者.
通过租户感知服务,将以下数据存储于消费者自己的架构内:钉钉配置用户映射应用程序日志6.
3数据隐私和保护数据保护与众多法律要求和隐私问题相关联.
除了遵守一般数据保护和隐私法案外,还必须考虑符合不同国家/地区的行业特定法规.
SAP提供了特定的特征和功能,用于支持遵守相关法律要求(包括数据保护).
关于这些特征和功能是否是支持公司、行业、地区或国家特定要求的最佳方法,SAP不会提供任何建议.
此外,不应将该信息视为特定IT环境中所需附加功能的建议或推荐.
数据保护相关的决策必须根据具体情况并在考虑给定系统架构和适用法律要求的情况下做出.
注意SAP不提供任何形式的法律建议.
SAP软件通过提供安全特征和特定数据保护相关功能(例如,简化个人数据的冻结和删除)来支持数据保护合规性.
在许多情况下,产品特征不涵盖遵守适用的数据保护和隐私法律.
本文件中使用的定义和其他术语并非来自特定法律来源.
请谨慎处理个人数据.
作为数据控制者,您应在处理个人数据时需要承担法律责任.

30PUBLIC公共(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务安全6.
3.
1删除个人数据个人数据(SuccessFactors用户ID、钉钉用户ID、钉钉unionID、钉钉昵称)可以通过用户映射和应用程序日志进行访问.
该服务提供了多种删除功能,以满足删除个人数据的要求.
用户映射手动删除服务管理员可以根据客户特定的HR流程(例如辞职)在服务的管理中心中手动删除用户映射信息.
存储在用户映射中的数据主体的个人数据将从数据库中删除.
自动删除如果已启用"用户映射删除"开关,则会激活用户映射数据的自动删除.
删除用户映射数据作业每天都在后端运行.
当删除用户映射数据作业在某天运行时,系统会识别出当天和之前从SuccessFactors离职的同事,并且他们的用户映射数据将永久删除.
应用程序日志手动删除服务管理员可以在服务管理中心的"日志管理"中手动删除应用程序日志.
自动删除如果已启用"日志删除"开关,则作业将删除超过指定保留期的日志.
删除应用程序日志作业每天都在后端运行.
例如,如果指定保留月份为6,下次作业在2019年8月28日运行,则2019年2月28日之前的日志将永久删除.
孤立数据删除孤立数据是指在系统中创建和存储的与不再存在的父对象/实体直接相关的对象/实体或任何其他信息.

取消订阅应用程序后,将删除相应子帐户中与多租户应用程序相关的所有数据.
但是,如果"取消订阅"回调失败,您将在系统中保留孤立数据.
然后,将每周运行作业,以为不再使用SAPCloudPlatform上的应用程序的客户清除孤立数据.
6.
3.
2同意在SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务中,从数据主体收集个人信息(SuccessFactors用户ID、钉钉用户ID、钉钉unionID、钉钉昵称)时需要用户同意.
如果客户想要定制同意声明,请在SAPSuccessFactors系统中,转到"管理员中心",在"工具"搜索字段中搜索"数据隐私声明",然后创建同意声明.
员工首次访问钉钉中的应用程序时,将弹出用户绑定的同意对话框.

注意同意日志数据存储在SAPSuccessFactors系统中.
(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务安全PUBLIC公共316.
3.
3数据保护和隐私术语表以下术语对SAP产品通用.
并非所有术语都适用于SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务.
术语定义冻结一种限制访问主要业务目的已结束的数据的方法.
业务目的处理个人数据的法律、合同或其他形式合理的理由.
假设任何目的通常在目的开始时已定义结束时间.
同意确认允许出于给定目的使用其个人数据的数据主体行为.
同意功能允许存储与特定目的相关的同意记录,并显示数据主体是否已同意、撤回或拒绝同意.
删除删除个人数据,使数据不再可用.
业务结束数据主体的业务结束的日期,例如订单已完成、订阅已取消或最后一个帐单已结算.
目的结束(EoP)目的结束和冻结期间开始.
主要处理目的结束时(例如已履行合同)的时间点.
目的结束(EoP)检查识别主要业务目的不再需要处理个人数据时数据集的时间点的方法.
达到EoP后,将冻结数据,并且只有具有特殊权限的用户(例如,税务审计员)才能访问.
个人数据与已识别或可识别自然人("数据主体")有关的任何信息.
可识别自然人是直接或间接,尤其是通过参考名称、标识编号、位置数据和在线标识符或者该自然人特定的身体、生理、遗传、心理、经济、文化或社会认同的一个或多个因素可识别的人.
目的指定处理特定个人数据集的原因和目标的信息.
通常,目的参考相关法律基础处理个人数据.
驻留期业务结束与数据集目的结束(EoP)之间的时间期间,在此期间数据将保留在数据库中,并且可用于与原始目的相关的后续流程.
当配置的最长驻留期结束时,将冻结或删除数据.
驻留期属于整个保留期的一部分.
保留期依据适用法律,从涉及特定对象(例如,业务伙伴)的最后一个业务活动结束到删除相应数据之间的时间期间.
保留期是驻留期和冻结期的组合.
敏感个人数据个人数据的类别通常包括以下类型信息:特殊类别的个人数据,例如显示种族或民族、政治观点、宗教或哲学信仰、工会成员身份的数据,以及遗传数据、生物特征数据、有关健康或性生活或性取向的数据.
应进行专业保密的个人数据与刑事或行政犯罪有关的个人数据有关保险及银行或信用卡帐户的个人数据32PUBLIC公共(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务安全术语定义使用位置检查(WUC)在可能冻结业务伙伴数据的情况下,用于确保数据完整性的流程.
应用程序的使用位置检查(WUC)确定数据库中是否存在特定业务伙伴的相关数据.
如果存在相关数据,这意味着业务活动仍需要该数据.
因此,可以防止将数据中参考的业务伙伴冻结.
6.
3.
4读取访问日志记录不可用.
6.
3.
5个人数据信息可通过以下方式检索存储在服务中的个人数据:服务管理中心的用户映射钉钉中应用程序的应用首页注意单击i按钮以获取有关钉钉用户ID和SuccessFactors用户ID的用户映射信息.
6.
3.
6更改日志记录在服务的管理中心中,对数据主体的用户映射数据进行任何更改都将记录用户信息、更改日期和时间以及新值和旧值.
在"日志管理"中,服务管理员可以搜索和/或删除相关实体中生成的日志.

6.
4审核日志记录您可以使用SAPCloudPlatformAuditLog服务获取SAPCloudPlatform子帐户的审核日志.
SAPCloudPlatformAuditLog服务是一种平台服务,用于存储您所使用的其他平台服务代表您写入的所有审核日志.
审核日志代表安全相关的时间顺序记录,用于为事件或活动提供文档证据.

此服务存储ESSonSocialMedia的下列日志类型:(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务安全PUBLIC公共33敏感个人数据的读取访问日志安全事件日志配置变更日志AuditLogViewer租用要使用AuditLogViewer,必须在SAPCloudPlatform主控室的子帐户"租用"标签中租用此程序.
租用后,选择"转到应用程序"以打开AuditLogViewer并在其中登录.
AuditLogViewer访问SAPCloudPlatformAuditLogViewer显示您租用的SAP应用程序和服务针对您的CloudFoundry帐户生成的审核日志.
要使用AuditLogViewer检索子帐户的审核日志,您需要具备适当的权限.
请参阅CloudFoundry环境的审核日志查看器中的AuditLogViewer访问部分.
相关信息CloudFoundry环境中的审核日志记录34PUBLIC公共(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务安全7监控和故障排除如果遇到此服务的问题,可以使用SAPSupportPortal报告事件.
联系SAP支持您可以通过SAPSupportPortal报告事件或错误.
有关详细信息,请参阅获取支持.
请为您的事件使用以下组件:组件名称组件描述LOD-LH-ESMSAPHRESS的社交媒体服务提交事件时,我们建议包括以下信息:架构信息(CN40)发生事件或错误页面的URL用于复制错误的步骤或点击屏幕截图、视频或输入的代码(针对钉钉)SAPLocalizationHub面向中国员工自助服务的社交媒体集成服务监控和故障排除PUBLIC公共35法律角度的重要免责声明超链接部分链接按图标和/或鼠标悬停文本分类.
这些链接能够提供更多信息.
关于图标:带有图标的链接:您正访问不是由SAP托管的网站.
使用这些链接,即视为您同意(除非您与SAP的协议中另有明确规定)以下内容:链接的网站的内容不属于SAP文档.
您不得基于这些信息对SAP提出任何产品索赔.
SAP不对链接的网站的内容提出同意或反对,也不保证其可用性和正确性.
SAP不对使用此类内容造成的损害承担任何责任,除非损害是由于SAP的重大过失或故意的不当行为造成的.
带有图标的链接:您将离开该特定SAP产品或服务的文档,访问SAP托管的网站.
使用这些链接,即视为您同意(除非您与SAP的协议中另有明确规定)您不得基于这些信息对SAP提出任何产品索赔.
外部平台上承载的视频一些视频可能指向第三方视频承载平台.
SAP无法保证第三方平台上存储的视频将来可供观看.
此外,这些平台上承载的任何广告或其他内容(例如,建议观看的视频或导航到同一站点上承载的其他视频)均与SAP无关,也不受SAP控制.
测试功能和其他实验功能实验功能不一定是SAP未来版本官方交付范围的一部分.
这意味着,SAP可随时出于任何原因对实验功能做出更改,且不再另行通知.
实验功能不得用于生产用途.
您不得在上线运营环境中或者使用尚未充分备份的数据来演示、测试、评估或以其他方式使用实验功能.