Anveo Mobile App / Instalacja / Bezpieczeństwo serwera Anveo
Jest to tłumaczenie automatyczne. Pierwotne stanowisko jest dostępne w angielski.

Bezpieczeństwo serwera Anveo

Dane pomiędzy Anveo Mobile App i Anveo Server są przesyłane zaszyfrowane. Ten artykuł opisuje najlepszy sposób konfiguracji zabezpieczeń.

Certyfikat SSL

Samodzielny certyfikat SSL dla środowisk testowych

Anveo oferuje automatyczne tworzenie własnych certyfikatów SSL dla łatwego startu. Dlatego też, z przyczyn technicznych, Anveo Mobile App nie może tego sprawdzić pod kątem wiarygodności. Certyfikat ten może być zatem stosowany wyłącznie w środowiskach testowych.

Zaufany certyfikat SSL dla środowisk na żywo

Zaufane połączenie danych wymaga zakupu certyfikatu SSL dla konkretnego adresu URL od oficjalnego urzędu certyfikacji. Odpowiedzialny za to jest użytkownik Microsoft Dynamics, jego partner Microsoft lub jego dostawca usług IT.

W celu sprawdzenia wiarygodności wymagany jest pełny adres internetowy „Full Qualified Domain Name” (FQDN) podczas logowania się na Anveo Server. Żaden adres IP nie może być używany bezpośrednio.

Zastosowane szyfrowanie

Serwer Anveo obsługuje wszystkie metody szyfrowania oferowane w ramach Microsoft .NET. Które szyfrowanie i jaka siła klucza jest używana jest określona przez certyfikat SSL i dlatego nie jest odpowiedzialnością Anveo. Informacja ta jest podawana w momencie tworzenia certyfikatu SSL. Zazwyczaj jest to wykonywane przez administratora IT. Ważne jest, aby przestrzegać aktualnych zaleceń dotyczących procedury szyfrowania i siły klucza.

Zbyt słaby klucz może mieć negatywny wpływ na bezpieczeństwo. Używany klucz jest określony w konfiguracji Anveo Server.

Wersja TLS

Ze względów bezpieczeństwa zalecamy korzystanie z najnowszej wersji TLS. Serwer Anveo (wersja dla .NET w wersji 4.7.2) jest zaprojektowany tak, aby poprosić serwer Microsoft Windows o wersję TLS, z której można korzystać. W ten sposób, nawet jeśli dostępna jest nowsza wersja TLS, istniejący serwer Anveo jest kompatybilny z nowymi wersjami bez konieczności aktualizacji serwera Anveo. Jest to procedura zalecana przez Microsoft.

Serwer Anveo .NET Wersja NET

Począwszy od wersji 10 Anveo Mobile App, dostarczamy dwie wersje Anveo Server: Jedna wspierająca .NET w wersji 4.7.2, a druga dla .NET 2. Zalecamy korzystanie z nowszej wersji, ponieważ wersja ta automatycznie obsługuje najnowszą wersję TLS, jeśli jest skonfigurowana w systemie Microsoft Windows Server. Tylko ze względu na kompatybilność, stara wersja jest nadal dostępna.

Konfiguracja wersji TLS w serwerze Microsoft Windows

Wersja TLS jest konfigurowana w rejestrze serwerów Windows. Aby skonfigurować to ustawienie, należy skontaktować się z administratorem systemu. Należy pamiętać, że to ustawienie jest konfiguracją po stronie serwera i może mieć wpływ na inne usługi i aplikacje.

Przeczytaj zewnętrzną instrukcję obsługi

Jest to instrukcja zewnętrzna bez gwarancji poprawności i kompletności. Konfiguracja przeprowadzana jest na własne ryzyko użytkownika i leży w gestii infrastruktury, a zatem poza Anveo Support.

Kompatybilność z urządzeniami przenośnymi

Używana wersja szyfrowania i TLS musi być również obsługiwana przez urządzenia przenośne. Jeśli po stronie serwera używana jest najsilniejsza i najnowsza wersja oraz szyfrowanie, urządzenia mobilne muszą być również dostępne i zainstalowane z odpowiednimi aktualizacjami. Przed aktywacją należy to sprawdzić w oddzielnym systemie badawczym.