Points globaux :
→ Revoir le titre de la page car inexact / imprécis
→ Ajouter une synthèse du process, idéalement un schéma pour modéliser les étapes → Vue globale qui permet au marchand de se projeter dans les étapes du process.
→ Structurer de manière homogène les sections
→ Confirmer avec CT les points techniques
→ Expliquer en synthèse le process
Etape 1 : Demande l'accès sftp ?
Etape 2 : le marchand reçoit....
Mise à disposition des réportings via sFTP
Axepta Online met a disposition un reporting réconciliation quotidien a partir d'un protocole de transfert de fichier sécurisé.
Le principe du SFTP
Le protocole de transfert de données sécurisé (SFTP) en français, garantit le transfert de données chiffré entre le server Axepta et un client, le tout en une seule connexion.
Il est destiné au partage de fichiers sur un réseau. Les données de connexion tout comme les données transférées sont chiffrées à l’aide d'une clé basées sur le protocole SSH.
La clef d'accès SSH est obligatoire pour une connexion réussie avec le protocole SSH file transfer protocol.
L'acces SSH sur le serveur de l’hôte est obligatoire pour une connexion réussie avec le protocole SSH file transfer protocol.
Il met a disposition les données d’accès pour l’utilisateur SFTP : adresse du serveur, nom d’utilisateur et mot de passe. Ces données sont saisies dans le programme (S)FTP utilisé par le client.
Lors de la première connexion, le logiciel FTP affiche la clé de vérification et l’enregistre pour une utilisation ultérieure.
Etape 1 Générer une clef SSH et PGP
La clef SSH, est composée d’une clé publique et d’une clé privée. Le marchand conserve sa clé privée qui se doit de rester secrète et connue uniquement de lui.
Vous pouvez récupérer la clef de chiffrement asymétrique depuis votre logiciel SSH
Le chiffrement asymétrique est un algorithme cryptographique qui repose sur une clé privée et sur une clé publique. On utilise la clé publique pour chiffrer un message.
Le message chiffré ne sera déchiffré que par l'utilisation de la clé privée.
Pour cela, une connexion SSH est nécessaire, vous aurez besoin d’un pack comme OpenSSH, WinSCP ou encore PuTTY.
La clef publique (clef de chiffrement) et la clef privée (clef de déchiffrement), se composent d’une suite de lettres, de chiffres et de caractères spéciaux générée au hasard et respectant un nombre de bits fixe.
Ces deux clés chiffrées permettent l'authentification de la connexion et la sécurisation des reportings Axepta transmis depuis le serveur.
La commande pour la création d'une clé SSH se présente comme suit : ssh-keygen -b 4096 -t rsa.
Principes du protocole PGP
PGP est un logiciel de chiffrement cryptographique. il permet chiffrer un message afin qu'un seul utilisateur puisse le déchiffrer.
l'algorithme principalement utilisé par PGP est rsa qui permet de creer une paire de clef de chiffrement asymétrique.
Comme dans le protocole SSH la clé est constituée d'une paire de clés publique/privée.
Vous retrouverez la clef publique directement depuis votre logiciel PGP configurée préalablement.
Prérequis:
La clef PGP doit avoir une longueur RSA d'au moins 4096 Bit.
La clef PGP doit être en format .asc
Etape 2 Transmettre les clef publiques au support Axepta
Le marchand fournit ses clefs publiques PGP et SSH au support Axepta, en précisant le nom du compte/Mid dont il est question, ainsi que l'adresse mail a destination des fichiers csv.
Pour des questions de sécurité, nous recommandons au marchand de ne pas utiliser une adresse e-mail privée mais de préférence une adresse e-mail du domaine de son entreprise.
Le marchand indique l'objet de sa demande , et le nom de son MID. à contact : bnpparibas@computop.com téléphone : +33 800 256 225
Etape 3 Configuration des clef dans le paramétrage du compte
Le service support Axepta se charge configurer les clés publiques SSH et PGP dans la configuration du compte en question.
Une fois l'opération réalisé un mail de confirmation vous sera envoyé a la suite de votre demande.
La réponse du service support comportera également les information de connexion au server Axepta
le port l'hôte le nom d'utilisateur et le mot de passe du serveur vous seront alors communiqué afin d'établir la connexion client/server dans le SFTP.
Etape 4 Etablir la connexion sFTP
Récupérer les information contenu dans la réponse du support afin d'établir une connexion entre le server du client et le server axepta
Etape 5 récupérer votre reporting quotidien
Une fois les clefs configurées dans le paramétrage du compte marchand. Le service Support, transmettra les données d'accès par e-mail en réponse de la demande. → Quelles données (ajouter la liste) ?
Le marchand récupère les données de paramétrage sFTP préalablement reçu en réponse. → Exemple ?
Une fois la connexion établie, Les fichiers ctsf en format .csv seront mis a disposition quotidiennement aux alentours de 15h. → Favoriser ici une formulation du type les fichiers sont 'mis à disposition' ou 'distribués' ou 'fournis'