Este articulo explica como importar y/o actualizar un certificado de empresa dentro del escenario sap.ESP.sii del B1IC, como parte del proceso de Suministro Inmediato de Información, y su configuración dentro de las propiedades de la empresa.
La consola de administración del B1IC, por motivos de seguridad, solo está accesible desde el propio servidor donde está instalado.
Ir a la consola de administración del B1IC (el usuario y contraseña debe ser facilitado por el partner que gestiona el B1IC): http://127.0.0.1:8080/B1iXcellerator/exec/dummy/com.sap.b1ip.system.cc/bfd/AdminConsole.bfd?!defdoc=...
Ir a TOOLS -> Control Center:
El centro de control de B1IC se abrirá en una nueva ventana, por lo que hay que tenerlo en cuenta por si las opciones del navegador bloquean su apertura:
Ir a MAINTENANCE -> BizStore Upload
(3) Dentro del campo Payload Type Settings debe informarse el valor bpm.pltype=cert
(4) Seleccionar el archivo PFX con el certificado a importar
(5) Seleccionar la URI de la BizStore donde se guardará el certificado. Ver el siguiente video para ver el proceso completo:
IMPORTANTE: El BizStore Dataset siempre es com.sap.b1i.vplatform.scenarios.design, el BizStore group siempre es vPac.sap.ESP.sii y el BizStore Unique Alias siempre es unified. El único valor que debe especificarse es el BizStore Document, que debe ser un nombre diferente para cada certificado que se desee importar, en el ejemplo del video, nomcert, pero puede ser cualquiera.
Con esto se genera una URI que deberá copiar al portapapeles, pues la necesitaremos más adelante. En el ejemplo la URI es: /com.sap.b1i.vplatform.scenarios.design/vPac.sap.ESP.sii/nomcert(unified)
(6) Apretar el botón Submit para iniciar el proceso de importación.
El siguiente video muestra el proceso completo:
El proceso de actualización es necesario cuando debe substituirse un certificado por motivos de caducidad o reemplazo.
El proceso es el mismo que en el importación, la única diferencia esta en el momento de seleccionar la URI del certificado dentro de la BizStore, que debe ser la correspondiente al certificado a actualizar.
El siguiente video muestra el proceso completo de actualización:
Ir a la página SLD de la consola de administración del B1IC:
(2) Seleccionar, en la parte izquierda y dentro de B1i Server, la empresa para la que desea asignar el certificado.
(3) Pulse el botón Properties y se abre una nueva ventana con las propiedades específicas de la empresa:
(1) En el campo PKuri pegar el valor de la BizStore URI obtenido al importar o actualizar el certificado.
(2) En el campo PKpassword especificar la contraseña del certificado. Puede elegir entre poner la contraseña directamente en claro (desaconsejado por seguridad) o utilizar la contraseña encriptada (vea en este enlace como conseguir la versión encriptada de la contraseña)
(3) Pulsar el botón con el icono del disco para guardar los cambios.
(4) Cerrar la ventana (con la X de la parte superior derecha)
Debe repetir estos procesos tantas veces como empresas utilicen el Suministro Inmediato de Información
Para finalizar, es importante cerrar la consola de administración de B1IC:
Puede conseguir la versión encriptada, y por consiguiente, más segura, de la contraseña del fichero PFX.
Para ello, debe ir al Centro de Control del B1IC, en TOOLS -> Control Center:
Ir a CONFIGURATION -> Encrypt Password:
(3) especificar la contraseña del PFX dos veces, por seguridad, y
(4) pulsar el botón Submit.
Aparecerá una nueva página con la contraseña encriptada:
Copie la contraseña encriptada y péguela dentro de las propiedades de la empresa:
Requisitos
- Fichero PFX con el certificado
- Contraseña del fichero PFX
Visión general
- Procedimiento de importación de certificados
- Procedimiento de actualización de certificados
- Asignación de certificados a empresas
- Encriptación de la contraseña del fichero PFX
La consola de administración del B1IC, por motivos de seguridad, solo está accesible desde el propio servidor donde está instalado.
Ir a la consola de administración del B1IC (el usuario y contraseña debe ser facilitado por el partner que gestiona el B1IC): http://127.0.0.1:8080/B1iXcellerator/exec/dummy/com.sap.b1ip.system.cc/bfd/AdminConsole.bfd?!defdoc=...
Procedimiento de importación
Ir a TOOLS -> Control Center:
El centro de control de B1IC se abrirá en una nueva ventana, por lo que hay que tenerlo en cuenta por si las opciones del navegador bloquean su apertura:
Ir a MAINTENANCE -> BizStore Upload
(3) Dentro del campo Payload Type Settings debe informarse el valor bpm.pltype=cert
(4) Seleccionar el archivo PFX con el certificado a importar
(5) Seleccionar la URI de la BizStore donde se guardará el certificado. Ver el siguiente video para ver el proceso completo:
IMPORTANTE: El BizStore Dataset siempre es com.sap.b1i.vplatform.scenarios.design, el BizStore group siempre es vPac.sap.ESP.sii y el BizStore Unique Alias siempre es unified. El único valor que debe especificarse es el BizStore Document, que debe ser un nombre diferente para cada certificado que se desee importar, en el ejemplo del video, nomcert, pero puede ser cualquiera.
Con esto se genera una URI que deberá copiar al portapapeles, pues la necesitaremos más adelante. En el ejemplo la URI es: /com.sap.b1i.vplatform.scenarios.design/vPac.sap.ESP.sii/nomcert(unified)
(6) Apretar el botón Submit para iniciar el proceso de importación.
El siguiente video muestra el proceso completo:
Proceso de actualización
El proceso de actualización es necesario cuando debe substituirse un certificado por motivos de caducidad o reemplazo.
El proceso es el mismo que en el importación, la única diferencia esta en el momento de seleccionar la URI del certificado dentro de la BizStore, que debe ser la correspondiente al certificado a actualizar.
El siguiente video muestra el proceso completo de actualización:
Asignación del certificado a la empresa
Ir a la página SLD de la consola de administración del B1IC:
(2) Seleccionar, en la parte izquierda y dentro de B1i Server, la empresa para la que desea asignar el certificado.
(3) Pulse el botón Properties y se abre una nueva ventana con las propiedades específicas de la empresa:
(1) En el campo PKuri pegar el valor de la BizStore URI obtenido al importar o actualizar el certificado.
(2) En el campo PKpassword especificar la contraseña del certificado. Puede elegir entre poner la contraseña directamente en claro (desaconsejado por seguridad) o utilizar la contraseña encriptada (vea en este enlace como conseguir la versión encriptada de la contraseña)
(3) Pulsar el botón con el icono del disco para guardar los cambios.
(4) Cerrar la ventana (con la X de la parte superior derecha)
Debe repetir estos procesos tantas veces como empresas utilicen el Suministro Inmediato de Información
Para finalizar, es importante cerrar la consola de administración de B1IC:
Encriptación de la contraseña del fichero PFX
Puede conseguir la versión encriptada, y por consiguiente, más segura, de la contraseña del fichero PFX.
Para ello, debe ir al Centro de Control del B1IC, en TOOLS -> Control Center:
Ir a CONFIGURATION -> Encrypt Password:
(3) especificar la contraseña del PFX dos veces, por seguridad, y
(4) pulsar el botón Submit.
Aparecerá una nueva página con la contraseña encriptada:
Copie la contraseña encriptada y péguela dentro de las propiedades de la empresa:
- SAP Managed Tags:
