Paramétrage
Afin de simplifier le paramétrage, pour les contrats demandeurs, le service est associé aux projets dans la table de correspondance des flux.
Dans les objets P5ASX, mise à disposition des variables afin de fournir, quand l'information est disponible, l'adresse IP du site distant et le port distant + l'adresse IP locale et le port local.
Exclusion de certains codes retours protocolaires.
- Online Banking - Permission d’accès aux contrats
Pour les contrats EBICS, le paramétrage des permissions sur les contrats est disponible sur Online Banking.
- Modification de la version EBICS
Afin de simplifier les migrations EBICS 2.X vers EBICS 3.0, sur un contrat bancaire, il est possible de modifier le paramètre Version Ebics.
Exploitation
Le signataire ne voit désormais que ses modèles d’affichage.
En cas de scrutation d’un disque réseau, la déconnexion n’entraine plus l’arrêt de la scrutation.
- Message d’erreur protocolaire en initialisation
Les messages d’erreurs lors de l’initialisation du token des signataires lui sont retournés
L'erreur provenant de la SAG est transformé en warning.
Le service (P5RAPI) vous permet de communiquer et d’échanger des données avec l’application Sage XRT Business Exchange à l’aide d’API REST.
- Support de la signature CAdES-BES sur le poste de signature
La signature CAdES-BES est disponible pour tous les protocoles supportant la signature PKCS#7.
De nouveaux usages CEBREPORT, CEBDELETE et CEBRENEW sont disponibles.
- Ne pas historiser le transfert en EBICS quand on n’a pas de données disponibles
Sécurité
- Contrôle des certificats par leur Hash
L’intégrité pour les fichiers du VFS est ajoutée
Support de la sécurisation SameSite sur le cookie de Session sur OnlineBanking
HTTP Strict-Transport-SecurityHeader
XML EXternal Entity (XXE) prevention
- Corrections des vulnérabilités
Amélioration du contrôle d’accès
Transmission d'informations sensibles dans les adresses (méthode HTTP GET)
Module WebAdmin
Dans cette première version, il est possible de :
- Créer et modifier des utilisateurs, sans passer par l’interface des Outils Communs
- Gérer les Entités
- Gérer les Contrats bancaires
- Gérer les Opérateurs financiers et les Profils
- Gérer les Calendriers
- Visualiser les Comptes bancaires existants
- Visualiser les Services et les Formats EBICS existants
Plateforme
1. Sage XRT Common Services 5.0:
- Interface Web. Le service d’Administration dispose d’une interface Web permettant de gérer les licences, les profils utilisateurs et les utilisateurs rattachés, les modes d’authentification et règles de gestion (activation des données, application de la politique des 4 yeux).
- Gestion des licences. Par Tenant (workgroup) ou par défaut.
- Améliorations sécurité :
- Correctifs de sécurité (affichage n° version, messages d’erreur génériques, nombre maximum de saisie d’OTP, liste blanche url de redirection, support TLS 1.2 ou 1.3 en mode https).
- User/Login sur de multiples interfaces
- Refresh token
- Virements de masse sur API Paiements
- Intégration :
- Librairie Sage.fcs.client (wrapper)
- Application sage.fcs.apifmt
- Application sage.fcs.pwdencode
2. Formats:
- Format TLMC (Télétransmission des Lignes Magnétiques Chèques) en signature et en édition (portrait et bordereau).
- Format conf_std_aef. Confirming (Association Espagnole de Factong). Gestion en signature et en édition (portrait, paysage et bordereau).
|