概觀
AS4 連線配置在兩個位置。請在 AS4 個人設定頁面配置本地 AS4 參與方識別碼和私密金鑰憑證。然後為各個 AS4 端口配置特定於單個交易夥伴的連線設定。當 AS4 端口處理輸入檔案時,該檔案會被打包並傳送到指定交易夥伴。 當 知行之橋 透過 AS4 接收檔案時,會嘗試將檔案路由到特定 AS4 端口。應用程式使用 AS4 訊息中的 AS4 參與方識別碼來確定哪個 AS4 端口應接收該檔案。檔案路由到 AS4 端口後,會放置在端口的輸出索引標籤中,或傳遞到流程中的下一個已連線端口。個人設定
必須先配置 AS4 個人設定,然後才能與各個 AS4 端口建立連線。點選導覽列上的個人設定,然後點選 AS4 索引標籤。AS4 個人設定
個人 ID
用於標識本地個人設定的設定。個人憑證
與私密金鑰解密和簽章憑證相關的設定。應用程式 URL
與從公共 Web 存取 知行之橋 相關的設定和顯示值。日誌
管理日誌建立和儲存的設定。其他設定
特殊設定適用於特定用例。
| 設定 | 描述 |
|---|---|
| 其他設定 | 允許在以分號分隔的清單中配置隱藏的端口設定,例如 setting1=value1;setting2=value2。正常的端口用例和功能不需要使用這些設定。 |
端口配置
配置全域 AS4 個人設定後,請在工作流程頁面為每個交易夥伴建立並配置單獨的 AS4 端口。設定
配置
交易夥伴資訊
用於識別和連線到特定 AS4 交易夥伴的設定。連線資訊
與指定交易夥伴的連線參數相關的設定。回執
與傳送 AS4 訊息時請求回執相關的設定。交易夥伴憑證
與交易夥伴提供的公開金鑰憑證相關的設定。業務協議詳情
與 AS4 業務協議共享詳情相關的設定。配置前應與交易夥伴確認這些值。自動化頁面 (Automation Tab)
自動化設定
與端口自動處理檔案相關的設定。自動化狀態
效能
與端口資源分配相關的設定。
| 設定 | 描述 |
|---|---|
| 最大工作執行緒數 | 此端口上處理檔案時從執行緒池中消耗的最大工作執行緒數。如果設定,則會覆蓋 進階設定 頁面的 效能設定 部分的預設設定。 |
| 最大檔案數 | 分配給端口的每個執行緒傳送的最大檔案數。如果設定,則會覆蓋 進階設定 頁面的 效能設定 部分的預設設定。 |
通知索引標籤
SLA 索引標籤
進階頁面 (Advanced Tab)
權杖身分驗證
與使用和要求權杖身分驗證相關的設定。備用本地個人設定
覆蓋此特定 AS4 端口在個人設定頁面上的 AS4 配置的設定。設定備用本地個人設定可為某些交易夥伴使用不同的本地憑證和識別碼。TLS 用戶端身分驗證
雙向 TLS 身分驗證時與用戶端身分驗證相關的設定。訊息屬性
一組以名稱-值對指定的自定義訊息屬性,將作為傳出訊息的一部分包含。其他設定
未包含在先前類別中的設定。代理設定
這是一組用於識別連線所經代理並對其進行身分驗證的設定。預設情況下,本節使用 安全設定 頁面的 代理設定 部分中的全域設定。清除此核取方塊可為您的端口提供特定的設定。
| 設定 | 描述 |
|---|---|
| 代理型別 | 基於代理的防火牆使用的協議。 |
| 代理主機 | 基於代理的防火牆的名稱或 IP 地址。 |
| 代理端口 | 基於代理的防火牆的 TCP 端口。 |
| 代理使用者 | 用於透過基於代理的防火牆進行身分驗證的使用者名稱。 |
| 代理密碼 | 用於對基於代理的防火牆進行身分驗證的密碼。 |
| 身分驗證方案 | 保留預設值 None 或選擇以下身分驗證方案之一:Basic、Digest、Proprietary 或 NTLM。 |
訊息
訊息設定確定端口如何搜尋訊息並在處理後管理它們。
注意:以下設定已棄用,預設處於隱藏狀態。只有先前已啟用這些設定或將其配置為非預設值的端口才會顯示它們。若要保留成功處理的檔案副本,請在工作流程中右鍵單擊該端口,選擇顯示成功路徑,然後將成功路徑連線到 File 端口。
| 設定 | 描述 |
|---|---|
| 儲存到已傳送資料夾(已棄用) | 將端口處理的檔案複製到 Sent 資料夾。預設停用。儲存到 Sent 資料夾中的檔案不受靜態加密保護。 |
| 已傳送資料夾方案(已棄用) | 按所選時間間隔對 Sent 資料夾中的檔案進行分組。僅在啟用儲存到已傳送資料夾時適用。 |
日誌
管理日誌建立和儲存的設定。其他設定
特殊設定適用於特定用例。
| 設定 | 描述 |
|---|---|
| 其他設定 | 允許在以分號分隔的清單中配置隱藏的端口設定,例如 setting1=value1;setting2=value2。正常的端口用例和功能不需要使用這些設定。 |
個人設定配置
AS4 個人設定包含用於向交易夥伴識別你的關鍵資訊。它在個人設定頁面的 AS4 索引標籤上配置。 首先,請指定以下資訊:- 參與方識別碼
- 個人憑證
參與方識別碼
類似於電子郵件交換中的電子郵件地址,它標識 AS4 傳輸中的夥伴。 將參與方識別碼設定為有意義地標識你或組織的值。此處設定的值會在 知行之橋 發起的 AS4 傳輸標頭中傳送。 參與方識別碼是在共享個人設定資訊時與交易夥伴交換的一項資訊。交易夥伴應在其 AS4 系統中使用此值,以便處理來自該識別碼的請求。個人憑證
私密金鑰憑證用於簽署傳出訊息並解密傳入訊息。AS4 個人設定使用 PKCS#12 格式(.pfx 或 .p12 檔案)的私密金鑰憑證。- 在私密金鑰憑證下拉式清單中點選上傳憑證,從磁碟選擇現有憑證。
- 點選建立憑證建立新的自簽章憑證。這會建立同名的新私密金鑰憑證和公開金鑰憑證(.cer 檔案)。
接收 URL
該值基於設定 > 進階中的基本 URL 和預設 知行之橋 偵聽端點生成。 請與交易夥伴共享此值,以便他們可以成功向 知行之橋 傳送 AS4 訊息。交易夥伴設定
交易夥伴負責提供連線到其 AS4 端點所需的特定設定。每個 AS4 端口必須配置為單個交易夥伴關係。 以下 AS4 配置選項是必需的:- 參與方識別碼
- 交易夥伴 URL
- 交易夥伴憑證
- 使用回執
- 服務和服務操作
參與方識別碼
交易夥伴提供其參與方識別碼,這是其個人設定中用於在 AS4 傳輸中標識組織的部分。此值區分大小寫,因此配置新交易夥伴時,請確保大小寫正確。