Points globaux :
→ Revoir le titre de la page car inexact / imprécis
→ Ajouter une synthèse du process, idéalement un schéma pour modéliser les étapes → Vue globale qui permet au marchand de se projeter dans les étapes du process.
→ Structurer de manière homogène les sections
→ Confirmer avec CT les points techniques
→ Expliquer en synthèse le process
Etape 1 : Demande l'accès sftp ?
Etape 2 : le marchand reçoit....
----
Analyse & Description des objectifs
Public cible: Marchands & dev
Objectif de la doc : Fournir les infos attendues par le public cible
Infos attendues par les marchands : Qu'est-ce qu'on va me demander et comment ça va se passer ?
- le dev comprend qu'il va y avoir des échanges, ce que le support va lui envoyer & ce qu'il va devoir envoyer au support
- le marchand a de l'info sur le process et comprend que ce point sera géré par son équipe tech, ce qu'ils vont devoir faire... Cela lui permet aussi de se projeter, déterminer s'il souhaite mettre en place ce système ou pas.
→ Fort de ton expérience avec TBS → Est-ce que le marchand a eu d'autres besoins ?
Livrable : Doc en ligne
- Synthèse du process = schéma
- Etape par étape
- Etape 1 : Demande l'accès → Comment ? Est-ce que c'est le support qui contacte le marchand parce qu'ils voient l'info sur l'onboarding et/ou c'est au marchand de les contacter ?
- Etape 2 : Le marchand reçoit → mettre le mail fourni...
- Etape 3 : Générer & fournir les clés
- Principes → Expliquer le fonctionnel, éventuellement une petite définition & surtout à quoi vont servir les clés + éventuels inputs fournis par Computop
- Clé SSH
- sert à sécuriser les échanges
- Commande pour générer ssh -keygen ....
- PGP
- crypter le fichier
- ....
- Clé SSH
- Principes → Expliquer le fonctionnel, éventuellement une petite définition & surtout à quoi vont servir les clés + éventuels inputs fournis par Computop
- Etape 4 : Transmettre les clef publiques au support Axepta
- Etape 5 : Paramétrage par le support et envoi d'infos
- Qu'est-ce que le support envoie au marchand ?
- Etape 6 : Récupérer le fichier
- Etablir une connexion sécurisée
- Récupérer le fichier
- Décrypter
Mise à disposition des reportings via sFTP
Axepta Online met à disposition du marchand, un reporting réconciliation quotidien à partir d'un sFTP.
L'utilisation du protocole SSH et le cryptage de son contenu en PGP sécurise l'échange.
Vous trouverez ci-dessous un schéma récapitulatif de la procédure.
Procédure d'onboarding SFTP
1) Le marchand envois une demande d'acces au reporting par SFTP au service support Axepta.
2) Le service support Axepta envois une demande de récupération des clés publiques PGP et SSH.
3) Le marchand répond à la demande du support.
4) Le service support récupère les clefs publiques et les paramètre dans la configuration du compte Axepta.
5) Le service support envois les données de connexion au SFTP.
6) Le Marchand établit la connexion et récupère son reporting.
Etape par étape
Etape 1: Demande d'accès au service
La demande de mise a disposition du reporting par SFTP s'effectue sous forme de demande par mail au service support Axepta.
Etape 2: Retour et suivi de la procédure support
En réponse le service support Axepta se chargera d'envoyer la demande de récupération des clés publiques PGP et SSH au marchand.
Vous trouverez ci-dessous un exemple de demande de récupération des clés publiques.
Exemple de template de demande de clé publique emise par le Support Axepta
Veuillez noter les informations suivantes afin de mettre en place la mise à disposition des fichiers de réconciliation par sFTP :
- Veuillez trouver notre clé publique en pièce jointe.
- Merci de bien vouloir nous fournir votre clé publique PGP en format .asc (avec une longueur RSA d'au moins 4096 Bit).
- Veuillez nous envoyer une clé SSH publique en format .ssh (la commande pour la création d'une clé SSH se présente comme suit : ssh-keygen -b 4096 -t rsa).
Il est nécessaire d'attribuer une adresse e-mail à votre clé PGP publique car elle fera office d'identifiant.
Nous vous recommandons de ne pas utiliser une adresse e-mail privée mais bien une adresse e-mail du domaine de l’entreprise.
Nous compléterons la configuration de votre compte et vous enverrons vos données d'accès par e-mail après réception de vos données.
Etape 3 Générer une clef SSH et PGP
SSH et PGP utilise un système de cryptage dit asymétrique se caractérisant par l'utilisation d'une paire de clés.
Une clé de chiffrement appelé clé publique et une clé de déchiffrement appelé clé privée.
Cette dernière se doit de rester secrète et connu uniquement du marchand.
La clef publique et la clef privée se composent d’une suite de lettres, de chiffres et de caractères spéciaux générée au hasard et respectant un nombre de bits fixe.
Le protocole SSH sécurise l'échange, PGP quant à lui crypte les fichiers.
Prérequis:
- La commande pour la création d'une clé SSH se présente comme suit : ssh-keygen -b 4096 -t rsa.
- La clef PGP doit avoir une longueur RSA d'au moins 4096 Bit.
- La clef PGP doit être en format .asc
Etape 4: Transmettre les clef publiques au support Axepta
Le marchand génère et fournit ses clefs publiques PGP et SSH au support Axepta, en précisant le nom du compte/Mid dont il est question.
Etape 5: Configuration des clef dans le paramétrage du compte
Le service support Axepta se charge configurer les clés publiques SSH et PGP dans la configuration du compte.
Une fois l'opération réalisée un mail de confirmation vous sera envoyé par mail. Il contient également les identifiants de connexion au server Axepta.
Vous trouverez un exemple de retour ci-dessous :
Exemple de retour mail :
La clé publique SSH a été configuré
La configuration de votre compte SFTP est finalisée. Dorénavant, vous pouvez télécharger vos fichiers de réconciliation à l’aide des informations suivantes.
- Nom d’utilisateur : bnp_''nom du MID''_batch
- Répertoire : /paygate/''nom du MID''
- URL :''nom du MID''@transfer.axepta.bnpparibas
Etape 4 Etablir la connexion sFTP
Le marchand se connecte au SFTP et récupère son repoting quotidien, mis à disposition à partir de 15h.
Veuillez noter que les fichiers seront automatiquement supprimés de notre serveur après 14 jours.
Aucun fichier CTSF ne sera généré s’il n’y a pas eu de paiement.