Anveo Mobile App / L’installazione / Sicurezza del server Anveo Server
Questa è una traduzione automatica. Il messaggio originale è disponibile in Inglese.

Sicurezza del server Anveo Server

I dati tra l’Anveo Mobile App e l’Anveo Server vengono trasferiti in modo cifrato. Questo articolo descrive il modo migliore per configurare la sicurezza.

Certificato SSL

Certificato SSL auto-creato per ambienti di prova

Anveo offre la creazione automatica di un certificato SSL auto-creato per un facile avvio. Pertanto, per motivi tecnici, l’Anveo Mobile App non può verificarne l’affidabilità. Questo certificato può quindi essere utilizzato solo per ambienti di prova.

Certificato SSL di fiducia per ambienti live

Una connessione dati di fiducia richiede l’acquisto di un Certificato SSL per un URL specifico da un’Autorità di Certificazione ufficiale. Ne è responsabile l’utente di Microsoft Dynamics, il suo partner Microsoft o il suo fornitore di servizi IT.

Per verificare l’affidabilità è necessario un indirizzo Internet completo “Full Qualified Domain Name” (FQDN) quando ci si connette al Server Anveo. Nessun indirizzo IP può essere utilizzato direttamente.

Crittografia utilizzata

Il server Anveo supporta tutti i metodi di crittografia offerti nel framework Microsoft .NET. Quale cifratura e quale chiave viene utilizzata è determinata dal certificato SSL e non è quindi responsabilità di Anveo. Queste informazioni vengono fornite al momento della creazione del Certificato SSL. Questo di solito è fatto da un amministratore IT. È importante seguire le raccomandazioni attuali sulla procedura di cifratura e sulla forza della chiave.

Una chiave troppo debole potrebbe influire negativamente sulla sicurezza. La chiave utilizzata è specificata nella configurazione di Anveo Server.

Versione TLS

Per motivi di sicurezza, si consiglia di utilizzare l’ultima versione TLS. L’Anveo Server (versione per .NET versione 4.7.2) è stato progettato per richiedere al Microsoft Windows Server la versione TLS da utilizzare. Così, anche se è disponibile una versione TLS più recente, un Anveo Server esistente è compatibile con le nuove versioni senza aggiornare l’Anveo Server. Questa è la procedura consigliata da Microsoft.

Versione .NET di Anveo Server

A partire da Anveo Mobile App versione 10, forniamo due versioni di Anveo Server: Una che supporta .NET versione 4.7.2 e l’altra è per .NET 2. Si consiglia vivamente di utilizzare la versione più recente in quanto questa versione supporta automaticamente la versione TLS più recente, se configurata in Microsoft Windows Server. Solo per motivi di compatibilità, la vecchia versione è ancora disponibile.

Configurazione della versione TLS in Microsoft Windows Server

La versione TLS è configurata nel Registro di sistema di Windows Server. Contattare l’amministratore di sistema per impostare questa impostazione. Si noti che questa impostazione è una configurazione lato server e può influire su altri servizi e applicazioni.

Leggere il manuale esterno

Si tratta di un manuale esterno senza garanzia di correttezza e completezza. La configurazione viene effettuata a rischio e pericolo dell’utente ed è a carico dell’infrastruttura e quindi al di fuori dell’Anveo Support.

Compatibilità con i dispositivi mobili

La crittografia e la versione TLS utilizzata devono essere supportate anche dai dispositivi mobili. Se sul lato server viene utilizzata la versione più forte e più recente e la crittografia, i dispositivi mobili devono essere disponibili e installati con gli opportuni aggiornamenti. Questo deve essere controllato in un sistema di prova separato prima dell’attivazione.