Points globaux :
→ Revoir le titre de la page car inexact / imprécis
→ Ajouter une synthèse du process, idéalement un schéma pour modéliser les étapes → Vue globale qui permet au marchand de se projeter dans les étapes du process.
→ Structurer de manière homogène les sections
→ Confirmer avec CT les points techniques
→ Expliquer en synthèse le process
Etape 1 : Demande l'accès sftp ?
Etape 2 : le marchand reçoit....
----
Analyse & Description des objectifs
Public cible: Marchands & dev
Objectif de la doc : Fournir les infos attendues par le public cible
Infos attendues par les marchands : Qu'est-ce qu'on va me demander et comment ça va se passer ?
- le dev comprend qu'il va y avoir des échanges, ce que le support va lui envoyer & ce qu'il va devoir envoyer au support
- le marchand a de l'info sur le process et comprend que ce point sera géré par son équipe tech, ce qu'ils vont devoir faire... Cela lui permet aussi de se projeter, déterminer s'il souhaite mettre en place ce système ou pas.
→ Fort de ton expérience avec TBS → Est-ce que le marchand a eu d'autres besoins ?
Livrable : Doc en ligne
- Synthèse du process = schéma
- Etape par étape
- Etape 1 : Demande l'accès → Comment ? Est-ce que c'est le support qui contacte le marchand parce qu'ils voient l'info sur l'onboarding et/ou c'est au marchand de les contacter ?
- Etape 2 : Le marchand reçoit → mettre le mail fourni...
- Etape 3 : Générer & fournir les clés
- Principes → Expliquer le fonctionnel, éventuellement une petite définition & surtout à quoi vont servir les clés + éventuels inputs fournis par Computop
- Clé SSH
- sert à sécuriser les échanges
- Commande pour générer ssh -keygen ....
- PGP
- crypter le fichier
- ....
- Clé SSH
- Principes → Expliquer le fonctionnel, éventuellement une petite définition & surtout à quoi vont servir les clés + éventuels inputs fournis par Computop
- Etape 4 : Transmettre les clef publiques au support Axepta
- Etape 5 : Paramétrage par le support et envoi d'infos
- Qu'est-ce que le support envoie au marchand ?
- Etape 6 : Récupérer le fichier
- Etablir une connexion sécurisée
- Récupérer le fichier
- Décrypter
Mise à disposition des reportings via sFTP
Axepta Online met a disposition du marchand, un reporting réconciliation quotidien et sécurisé à partir d'un sFTP.
Ce protocole permet d'authentifié la demande et de sécuriser l'échange sur le réseau SSH.
Le cryptage PGP sur le fichier et l'utilisation du protocole SSH sur l'échange vous assure une sécurité optimale.
Synthèse du processus SFTP
1) Le marchand envois une demande d'acces au reporting par SFTP au service support Axepta.
2) Le service support Axepta envois une demande de récupération des clés publiques PGP et SSH.
3) Le marchand répond à la demande du support.
4) Le service support récupère les clefs publiques et les paramètre dans la configuration du compte Axepta.
5) Le service support envois les données de connexion au SFTP.
6) Le Marchand établit la connexion et récupère son reporting.
Etape par étape
Etape 1: Demande d'accès au service
La demande de mise a dispisition du reporting par SFTP s'effectue sous forme de demande par mail au service support Axcepta.
Le marchand indique l'objet de sa demande , et le nom de son MID. à contact : bnpparibas@computop.com téléphone : +33 800 256 225x
Etape 2: Retour et suivi de la procédure support
En réponse le service support Axepta se charge de lui envoyer une demande formelle de clé publique (clés publique de cryptage asymétrique).
Exemple de template de demande de clé publique emise par le Support Axepta :
Exemple de template de demande de clé publique emise par le Support Axepta
Bonjour,
Veuillez noter les informations suivantes afin de mettre en place la mise à disposition des fichiers de réconciliation par sFTP :
- Veuillez trouver notre clé publique en pièce jointe.
- Merci de bien vouloir nous fournir votre clé publique PGP en format .asc (avec une longueur RSA d'au moins 4096 Bit).
- Veuillez nous envoyer une clé SSH publique en format .ssh (la commande pour la création d'une clé SSH se présente comme suit : ssh-keygen -b 4096 -t rsa).
Il est nécessaire d'attribuer une adresse e-mail à votre clé PGP publique car elle fera office d'identifiant.
Nous vous recommandons de ne pas utiliser une adresse e-mail privée mais bien une adresse e-mail du domaine de l’entreprise.
Nous compléterons la configuration de votre compte et vous enverrons vos données d'accès par e-mail après réception de vos données.
N'hésitez pas à nous contacter si vous avez d'autres questions.
Etape 3 Générer une clef SSH et PGP
Le système de cryptage par clé publique asymétrique se constitue par une paire de clés.
Une clé de chiffrement appelé clé publique et une clé de déchiffrement appelé clé privée.
Cette dernière dernière doit rester secrète et connu uniquement du marchand.
La clef publique et la clef privée, se composent d’une suite de lettres, de chiffres et de caractères spéciaux générée au hasard et respectant un nombre de bits fixe.
Ces deux clés chiffrées permettent l'authentification de la connexion et la sécurisation des reportings Axepta transmis depuis le serveur.
La commande pour la création d'une clé SSH se présente comme suit : ssh-keygen -b 4096 -t rsa.
Prérequis:
La clef PGP doit avoir une longueur RSA d'au moins 4096 Bit.
La clef PGP doit être en format .asc
Etape 4: Transmettre les clef publiques au support Axepta
Le marchand génère et fournit ses clefs publiques PGP et SSH au support Axepta, en précisant le nom du compte/Mid dont il est question.
Le marchand indique l'objet de sa demande , et le nom de son MID. à contact : bnpparibas@computop.com téléphone : +33 800 256 225
Etape 5: Configuration des clef dans le paramétrage du compte
Le service support Axepta se charge configurer les clés publiques SSH et PGP dans la configuration du compte/Mid en question.
Une fois l'opération réalisé un mail de confirmation vous sera envoyé à la suite de votre demande.
Exemple de retour mail :
Bonjour,
La clé publique SSH a été configuré
La configuration de votre compte SFTP est finalisée. Dorénavant, vous pouvez télécharger vos fichiers de réconciliation à l’aide des informations suivantes.
- Nom d’utilisateur : bnp_''nom du MID''_batch
- Répertoire : /paygate/''nom du MID''
- URL :''nom du MID''@transfer.axepta.bnpparibas
Veuillez noter que les fichiers seront automatiquement supprimés de notre serveur après 14 jours. Aucun fichier CTSF ne sera généré s’il n’y a pas eu de paiement.
La réponse du service support comportera également les informations de connexion au server Axepta.
le port l'hôte le nom d'utilisateur et le mot de passe du serveur vous seront alors communiqué afin d'établir la connexion client/server dans le SFTP.
Etape 4 Etablir la connexion sFTP
Le marchand se connecte au SFTP et récupère son repoting quotidien, mit à disposition à partir de 15h.