Sage XRT Business Exchange 2025 R1

Online Banking

Nouveaux indicateurs sur le Dashboard

Deux nouveaux indicateurs permettent aux utilisateurs du service EDS/VEU de suivre :

  • les fichiers à signer par banque

  • l'historique des signatures EDS/VEU

Un troisième indicateur affiche le nombre de fichiers en attente d'envoi après leur signature.

Signature

Signatures EDS/VEU

La Signature Électronique Distribuée EDS / VEU (Verteilte Elektronische Unterschrift) dans EBICS permet la signature électronique d’ordres bancaires par plusieurs signataires, potentiellement situés à des emplacements différents, à des moments différents. Elle est utilisée dans des contextes où un seul signataire ne suffit pas, notamment pour des raisons de contrôle ou d’autorisations hiérarchiques.

Dans Online Banking, les fichiers ajoutés sur le serveur du partenaire bancaire sont disponibles pour la signature.

Cliquez sur le numéro OrderID pour visualiser l'édition du fichier à signer, puis sur Signer pour lancer la signature.

Depuis le menu Actions, vous pouvez :

  • annuler la signature

  • lancer l'audit des fichiers disponibles sur le serveur de votre partenaire bancaire

  • exporter la liste sous Excel

Une fois le circuit de signature terminé, les fichiers signés peuvent être consultés depuis le menu Signature — Exploitation — Archives EDS/VEU.

Autorisations des signataires

Pour chaque signataire, des droits spécifiques peuvent être paramétrés depuis la liste des signataires dans le Gestionnaire des contrats de signature.

Dans l'onglet Politique générale, trois nouvelles règles peuvent être activées :

  • Ne peut signer que les fichiers qu'il n'a pas préparés

  • Ne peut émettre que les fichiers qu'il n'a pas signés

  • Ne peut consulter l'archive que des fichiers qu'il a signés

Identification des intervenants sur l'ajout et la préparation

A partir du menu Signature de Sage XRT Online Banking, il est possible de connaître l'identité des personnes ayant ajouté ou préparé des fichiers.

Dans le détail de chaque fichier, l'onglet Circuit de signature affiche les informations Ajouté par et Préparé par.

Nouveau mode d’authentification sur Sage eID Sign Windows

Afin de s'adapter aux nouvelles exigences de sécurité, le service eIDSign supporte le mode d’authentification SSO basic.

Dans le fichier de configuration Sage.Eb.UniSign.Windows.exe.config, la variable DefaultAuthScheme accepte désormais la valeur 'Basic'.

Rappel des options disponibles :

  • Basic

  • Ntlm

  • Anonymous

  • Digest

  • Negotiate

  • IntegratedWinodwsAuthentication

Service de transfert de fichier

Indication du type d'ordre bancaire téléchargé

Lorsqu'une requête d'information d'un contrat bancaire Ebics est lancée, depuis l'onglet Avancé de la fenêtre Gestion des Paramètres d'identification, le Journal des événements indique le type d'ordre exécuté.

Identification du BIC récepteur

Lorsque Swift Alliance Lite2 est utilisé avec plusieurs BIC, une colonne Récepteur dans la Boîte de réception du Moniteur permet d'identifier sur quel BIC est reçu le fichier.

Nouveaux formats supportés par le traitement CTL

La mise en œuvre des formats ISO 20022 version 2019 induit des modifications dans la structure des messages camt. Pour répondre à ces évolutions, le traitement CTL supporte plusieurs versions des fichiers camt 053, 054 et 086.

Pour les éclatements, le nom du schéma est automatiquement recherché par rapport au namespace.

Les nouveaux formats supportés sont les suivants :

  • camt.054.001.08.xsd

  • camt.054.001.05.xsd

  • camt.054.001.06.xsd

  • camt.054.001.07.xsd

  • camt.054.001.09.xsd

  • camt.054.001.10.xsd

  • camt.054.001.11.xsd

  • camt.054.001.03.xsd

  • camt.054.001.12.xsd

  • camt.053.001.09.xsd

  • camt.053.001.10.xsd

  • camt.053.001.11.xsd

  • camt.053.001.05.xsd

  • camt.053.001.06.xsd

  • camt.053.001.07.xsd

  • camt.053.001.12.xsd

  • camt.086.001.05.xsd

  • camt.053.001.03.xsd

  • camt.053.001.04.xsd

  • camt.053.001.08.xsd

  • camt.054.001.04.xsd

Support des flux en mode Test en demandeur et serveur

Il est désormais possible de marquer les flux de contrats fichiers en tant que Demandeur ou Serveur en mode TEST, quel que soit le protocole utilisé (auparavant, cette fonctionnalité n’était prise en charge que pour le protocole Ebics version 2.4 et 2.5).

Sur les contrats bancaires, l'option Flux en mode Test a été ajoutée pour Sendfile.

Sur les Exits, le mode Test est également disponible pour les transferts.

Nouveaux chiffrements pour SFTP serveur

Pour améliorer la sécurité, de nouveaux chiffrements ont été ajoutés :

Dans l'Administration système, ouvrez l'onglet Spécifique depuis Service de transfert de fichier — Protocole SFTP. Les chiffrements AES-GCM peuvent être ajoutés via la clé Proposal Encrypt Alg.

Si la clé n'est pas renseignée, l'ensemble des chiffrements est actif.

Nouveaux algorithmes d’échange de clés pour SFTP serveur

Pour améliorer la sécurité, de nouveaux algorithmes d’échange de clés ont été ajoutés :

Dans l'Administration système, ouvrez l'onglet Spécifique depuis Service de transfert de fichier — Protocole SFTP. Les deux nouvelles valeurs peuvent être ajoutées via la clé Proposal KeyExchange Alg.

Supervision

Nouvelles informations de statuts des fichiers

Des informations de suivi des fichiers ont été ajoutées pour les utilisateurs non signataires.

Dans l'écran Statuts des fichiers, de nouvelles colonnes sont disponibles. Elles peuvent être paramétrées dans un modèle.

Colonnes disponibles Critère de recherche
Alerte d’échéance O
Applicatif O
Archivé O
Date de signature O
Dernier signataire N
Description N
Nombre de transactions N
Nombre de signatures réelles N
Nombre de validations N
Référence 0 O
Référence 1 O
Référence 2 O
Référence 3 O
Référence 4 O
Référence 5 O
Référence 6 O
Référence 7 O
Référence 8 O
Référence 9 O
Référence paiement N
Signatures effectuées O
Date d'exécution O
Vt urgent O

Rapprochement PSR sur le protocole Swift

Lorsque le rapprochement Payment Status Report (PSR) est paramétré sur vos contrats en émission, de nouveaux statuts vous indiquent le résultat de l’émission après rapprochement du Payment Status Report.

Cette fonctionnalité, déjà disponible pour les protocoles Ebics, Sftp, Ftp et External, est désormais disponible pour le protocole Swift.

Deux colonnes ont été ajoutées :

  • Statut du rapprochement, indiquant le statut du PSR Rejeté, Confirmé ou Non rapproché,

  • Payment Statuts Report / Acquittement, contenant le document PSR reçu.

Business Activity Monitoring

Analyses du Dashboard avec l'IA (LLM)

A partir d'une sélection d'analyses intégrées à votre Dashboard, l’IA vous permet de créer un résumé, et ainsi de simplifier la lecture des données restituées.

Cliquez sur les trois points dans le coin supérieur droit du widget Analyses, puis sélectionnez l'entrée de menu Résumer.

Dans la liste Questions, sélectionnez l'astérisque * pour saisir automatiquement le prompt.

Pour afficher le résumé dans la boîte de dialogue, sélectionnez l'option Présenter les résultats dans la fenêtre du résumé. Sinon, les résultats s'afficheront dans un nouvel onglet.

Cliquez sur le bouton flèche pour envoyer la requête.

Le résumé s'affiche dans la zone supérieure de la boîte de dialogue.

Pour rappel, l'utilisation de l'IA doit être configurée dans les Paramètres divers de l'Administration système.

Analyses du Moniteur avec l'IA (LLM)

L'IA vous permet de simplifier la lecture des traces.

Dans le Moniteur, un clic droit sur un événement vous permet de lancer l'analyse de la trace correspondante.

Dans la liste Questions, sélectionnez l'astérisque * pour saisir automatiquement le prompt.

Cliquez ensuite sur le bouton Démarrer....

Pour rappel, l'utilisation de l'IA doit être configurée dans les Paramètres divers de l'Administration système.

Nouvelle tâche de maintenance dans P5BAM

Lors de l'importation des relevés de comptes dans le module Relevés Bancaires de Sage XRT Common Services, le compte de service SRVC_P5COM doit disposer d’un accès à l’ensemble des comptes bancaires présents dans Sage XRT Business Exchange.

Pour cela, lors de l’installation de Sage XRT Business Exchange, il est nécessaire de déclarer un opérateur financier associé au compte de service UMAPI SRVC_P5COM. Cette association permet ensuite d’attribuer les droits d’accès aux comptes bancaires.

Dans P5BAM, la tâche de maintenance Extraits Bancaires permet d'automatiser le processus d'octroi des droits avec le script fourni par les Services.

  • Extraits - Mise à jour des droits SRVC_P5COM (Autorisation d'accès)

  • Extraits - Mise à jour des droits SRVC_P5COM (Mandataires)

Administration Web

Gestion des services Windows

Les services Windows de Sage XRT Business Exchange sont pris en charge.

La gestion des services NT n’est pas complète, seules les modifications du registre SMP_P5 sont intégrées. Les modifications enregistrées dans la configuration du service NT ne sont pas prises en compte.

Assistant de paramétrage

L'Assistant de paramétrage permet la création assistée et la configuration des signataires (pour le protocole Ebics uniquement).

Sécurité

Ajout du Control Flow Guard (CFG)

Afin d'améliorer la sécurité des binaires de Sage XRT Business Exchange, la directive de compilation Control Flow Guard (CFG) a été ajoutée.

Cette technologie de sécurité intégrée à Windows permet de prévenir les attaques par détournement du flux d'exécution, telles que les attaques ROP (Return-Oriented Programming), en s'assurant que les sauts indirects, comme les appels de fonctions via des pointeurs, ne ciblent que des adresses préalablement validées.

Autres

Gestion améliorée des tentatives de connexion à la base de données

Si le cycle de tentatives de reconnexion à la base de données est atteint (code d’erreur 14), les processus des services concernés sont arrêtés. Il est donc nécessaire de paramétrer les options de redémarrage automatique dans le Gestionnaire des Services de Windows pour garantir la reprise des services de récupération.

La variable Dbms Connection Cycle TimeOut du registre doit être paramétrée, et la récupération de chaque service SBE doit être définie dans le Gestionnaire des Services de Windows.