Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.



Points globaux :

→ Revoir le titre de la page car inexact / imprécis

→ Ajouter une synthèse du process, idéalement un schéma pour modéliser les étapes → Vue globale qui permet au marchand de se projeter dans les étapes du process.

→ Structurer de manière homogène les sections

→ Confirmer avec CT les points techniques

→ Expliquer en synthèse le process

Etape 1 : Demande l'accès sftp ?

Etape 2 : le marchand reçoit....


---- 

Analyse & Description des objectifs

Public cible: Marchands & dev

Objectif de la doc : Fournir les infos attendues par le public cible

Infos attendues par les marchands : Qu'est-ce qu'on va me demander et comment ça va se passer ?

  • le dev comprend qu'il va y avoir des échanges, ce que le support va lui envoyer & ce qu'il va devoir envoyer au support
  • le marchand a de l'info sur le process et comprend que ce point sera géré par son équipe tech, ce qu'ils vont devoir faire... Cela lui permet aussi de se projeter, déterminer s'il souhaite mettre en place ce système ou pas.

→ Fort de ton expérience avec TBS → Est-ce que le marchand a eu d'autres besoins ?


Livrable : Doc en ligne

  • Synthèse du process = schéma
  • Etape par étape
    • Etape 1 : Demande l'accès → Comment ? Est-ce que c'est le support qui contacte le marchand parce qu'ils voient l'info sur l'onboarding et/ou c'est au marchand de les contacter ?
    • Etape 2 : Le marchand reçoit → mettre le mail fourni...
    • Etape 3 : Générer & fournir les clés
      • Principes → Expliquer le fonctionnel, éventuellement une petite définition & surtout à quoi vont servir les clés + éventuels inputs fournis par Computop
        • Clé SSH
          • sert à sécuriser les échanges
          • Commande pour générer ssh -keygen ....
        • PGP
          • crypter le fichier
          • ....
    • Etape 4 : Transmettre les clef publiques au support Axepta
    • Etape 5 : Paramétrage par le support et envoi d'infos
      • Qu'est-ce que le support envoie au marchand ?
    • Etape 6 : Récupérer le fichier
      • Etablir une connexion sécurisée
      • Récupérer le fichier
      • Décrypter

Mise à disposition des reportings via sFTP


Axepta Online met a disposition du marchand, un reporting réconciliation quotidien et sécurisé à partir d'un sFTP.

Ce protocole permet d'authentifié la demande et de sécuriser l'échange sur le réseau SSH.

Le fichier réconciliation est ensuite encodé par un logiciel cryptographique PGP.

La double action de PGP sur le fichier et de SSH sur l'échange vous assure une sécurité optimale.  

Pour cela, ces deux protocoles utilisent un système de cryptage a clé publique asymétrique.


Synthèse du processus SFTP

1) Le marchand envoie ses clefs publiques SSH et PGP au service support Axepta.

2) Le service support récupère les clefs publiques du marchand.

3) Le service support paramètre les clefs publiques dans la configuration du marchand.

4) Le service support envois les données Axepta de paramétrage SFTP.

5) le Marchand configure le SFTP et établi la connexion. 

6) A partir de 15h chaque jour, le fichier réconciliation est envoyé crypté en format .csv

7) Le marchand décrypte le chiffrage SSH/PGP, et récupère son reporting. 

Etape par étape 


Etape 1: Demande d'accès au service

La demande de mise a dispisition du reporting par SFTP s'effectue sous forme de demande par mail au service support Axcepta. 

Le marchand indique l'objet de sa demande , et le nom de son MID. à contact : bnpparibas@computop.com téléphone : +33 800 256 225x

Info
Pour toutes demandes nous vous invitons a vous diriger vers la section de notre documentation  dédiée aux demandes support. Contacter l'Assistance Axepta BNP Paribas


Etape 2: Retour et suivi de la procédure support


En réponse le service support Axepta se charge de lui envoyer une demande formelle de clé publique (clés publique de cryptage asymétrique).

Exemple de template de demande de clé publique emise par le Support Axepta :

Info
titleExemple de template de demande de clé publique emise par le Support Axepta


Bonjour,


Veuillez noter les informations suivantes afin de mettre en place la mise à disposition des fichiers de réconciliation par sFTP :


  • Veuillez trouver notre clé publique en pièce jointe.
  • Merci de bien vouloir nous fournir votre clé publique PGP en format .asc (avec une longueur RSA d'au moins 4096 Bit).
  • Veuillez nous envoyer une clé SSH publique en format .ssh (la commande pour la création d'une clé SSH se présente comme suit : ssh-keygen -b 4096 -t rsa).


Il est nécessaire d'attribuer une adresse e-mail à votre clé PGP publique car elle fera office d'identifiant.


Nous vous recommandons de ne pas utiliser une adresse e-mail privée mais bien une adresse e-mail du domaine de l’entreprise.


Nous compléterons la configuration de votre compte et vous enverrons vos données d'accès par e-mail après réception de vos données.


N'hésitez pas à nous contacter si vous avez d'autres questions.


Etape 3 Générer une clef SSH et PGP

Le système de cryptage par clé publique asymétrique se constitue par une paire de clés. 

Une clé de chiffrement appelé clé publique et une clé de déchiffrement appelé clé privée.

Cette dernière dernière doit rester secrète et connu uniquement du marchand. 

La clef publique et la clef privée,  se composent d’une suite de lettres, de chiffres et de caractères spéciaux générée au hasard et respectant un nombre de bits fixe. 

Ces deux clés chiffrées permettent l'authentification de la connexion et la sécurisation des reportings Axepta transmis depuis le serveur.

Info

La commande pour la création d'une clé SSH se présente comme suit : ssh-keygen -b 4096 -t rsa. 


Warning

Prérequis:

La clef PGP doit avoir une longueur RSA d'au moins 4096 Bit.

La clef PGP doit être en format .asc


Etape 4: Transmettre les clef publiques au support Axepta

Le marchand génère et fournit ses clefs publiques PGP et SSH au support Axepta, en précisant le nom du compte/Mid dont il est question.

Le marchand indique l'objet de sa demande , et le nom de son MID. à contact : bnpparibas@computop.com téléphone : +33 800 256 225


Etape 5: Configuration des clef dans le paramétrage du compte 

Le service support Axepta se charge configurer les clés publiques SSH et PGP dans la configuration du compte/Mid en question. 

Une fois l'opération réalisé un mail de confirmation vous sera envoyé à la suite de votre demande.

La réponse du service support comportera également les informations de connexion au server Axepta.

le port l'hôte le nom d'utilisateur et le mot de passe  du serveur vous seront alors communiqué afin d'établir la connexion client/server dans le SFTP.


Etape 4 Etablir la connexion sFTP 

Le marchand récupère les informations contenus dans la réponse du support afin d'établir la connexion SFTP.


Etape 5 récupérer votre reporting quotidien 

Une fois la connexion établie, Les fichiers ctsf en format .csv seront mit à disposition quotidiennement a partir de 15h.