이 문서에서는 자동화된 데이터 교환을 위한 PGP(Pretty Good Privacy) 암호화를 활성화하는 프로세스를 설명합니다.
배경
플랫폼과 타사 시스템(HRIS/LMS) 간 데이터 전송 작업의 경우, SFTP를 사용해 전송 중에 데이터를 암호화합니다. 고객 데이터는 플랫폼의 암호화된 볼륨에 안전하게 보관됩니다. 자신의 데이터에 대해 추가 암호화 계층을 원하는 고객의 경우, PGP 암호화를 활성화하도록 시스템을 구성할 수 있으며 공유 SFTP 서버를 통한 키 공유를 통해 시스템의 파일 입/출력을 허용할 수 있습니다. 이때 생성되는 키 세트는 총 두 가지로, 한 세트는 Udemy에서 생성하고 다른 한 세트는 고객이 생성하게 됩니다. 또한 각 세트는 공개와 비공개 암호화 키를 모두 갖습니다. Udemy 공개 키는 암호화한 파일을 플랫폼에 입력되도록 하려는 고객이 사용합니다. 고객 공개 키는 Udemy가 플랫폼에서 출력된 파일을 암호화하는 데 사용합니다. 이 기능을 활성화하면 개인 식별 정보(PII) 보호 수준이 강화됩니다.
PGP 활성화 지침
- 고객 성공 또는 영업 연락 담당자에게 연락하여 고객과 플랫폼 간에 파일 기존 전송에 대한 암호화를 활성화해달라고 요청하세요. SFTP 자동화 데이터 교환에 관심이 있을 경우, 자동화된 데이터 교환 구성 문서에서 자세히 알아보세요.
- 고객 IT에 대한 지침
- PGP 키 쌍을 ASCII armored 포맷으로 생성합니다.
- 선택한 디렉터리에 비공개 키를 안전하게 보관합니다.
- 공개 키를 SFTP 서버에 업로드하고 경로는 다음과 같이 합니다.
- /<tenant>/keys/<tenant>_public_key.asc
- 참고로 키 확장자는 .asc여야 합니다.
- 키가 생성되고 안전하고 정확하게 업로드된 후 고객 성공/영업 연락 담당자에게 알려주세요.
- 참고: 연락하는 것이 중요합니다. Udemy는 공개 키가 제자리에 있는지 모르는 상태에서는 진행할 수 없습니다.
- 고객 성공/영업 연락 담당자로부터 설정 확인 또는 추가 정보 요구에 대한 업데이트된 소식을 받게 됩니다.
- 설정이 완료되면 암호화된 .csv 파일(ASCII armored 형식)을 업로드하여 계속 진행합니다. 복호화된 .csv 파일은 더 이상 작동하지 않습니다.
- 키는 일정에 따라 순환되므로 최신 모든 파일의 Udemy 암호화 공개 키를 검색하여 Udemy 일괄 로드 프로세스에 사용할 수 있습니다. 키는 SFTP <tenant>/keys/cohort_public_key.asc에 있습니다.
자주 묻는 질문
Q: 고객이 설정이 완료될 때까지 시간이 얼마나 걸리나요?
A: 고객 지침이 적시에 정확하게 지켜지는 경우에 Udemy는 고객 설정을 1~2주 안에 완료할 수 있습니다.
Q: 키 순환 주기는 어떻게 되나요?
A: 키는 최소 6개월마다 1회 순환됩니다.
Q: 고객이 해야 하는 유지관리 작업이 있나요?
A: 공식적으로는 없습니다. 그러나 고객이 새로운 키 쌍을 만들 경우에 SFTP 디렉터리에 있는 기존 키를 교체해야 합니다. 또한 파일을 암호화하여 전송하기 위해 최신 Udemy 공개 키가 자동으로 검색되도록 설정하는 것은 원활한 데이터 교환을 보장하고 유지관리 작업의 필요성을 없애기 위해 필수적입니다.
Q: 이러한 구성 및 교환을 테스트할 수 있는 스테이징 환경이 있나요?
A: 아니요. 없습니다.
Q: 비공개 키는 Udemy에서 안전하게 보관하나요?
A: 예, 비밀번호로 안전한 장소에 보관되며 이러한 키에는 만료 기간이 적용되어 있습니다.
Q: 반복 사용을 위해 공개 키를 캐싱할 수 있나요?
A: 아니요, Udemy는 공개 키를 영구적으로 새로 고칩니다. 따라서 고객은 항상 SFTP 서버에 제공되는 최신 키를 사용하는 것이 좋습니다.