Particularités des configurations SPC
Cette fiche regroupe les points spécifiques à prendre en compte pour SenSaaS lorsque l'environnement Sage 100 est déployé en SPC.
Compte utilisateur dbo SQL Azure
Créer un identifiant SQL Azure avec les droits nécessaires (dbDataReader, dbDataWriter, dbDataOwner) depuis Sage Provisioning Portal.
Souscription et paramétrage du WAF
L'accès à SPC passe par un WAF. Il faut donc prévoir :
- L'ouverture du port exposé
- La redirection de l'URL publique vers le service interne
- La transmission à Sage des informations suivantes : partenaire, client, VM à exposer, port à exposer, tenant Azure
- Le paramétrage du nom d'hôte reçu, généralement de la forme
xxx-xxx-en9999.web.mcloudonline.com
Vérification ou ajout de la règle pare-feu SERVICE WAF
Dans certains cas, la règle Windows SERVICE WAF doit être contrôlée ou créée manuellement.
- Ouvrir le Pare-feu Windows Defender avec fonctions avancées de sécurité
- Rechercher la règle SERVICE WAF dans les règles de trafic entrant
- Si la règle est absente, la créer manuellement
- Définir la règle en entrant, sur le port attendu, en TCP
- Nommer la règle SERVICE WAF
Valeurs usuelles
Selon le scénario, le port peut être 80 en HTTP ou 4000 si c'est le port de service retenu.
Étendue réseau
Dans l'onglet Étendue, ajouter l'adresse distante attendue.
Exemple de sous-réseau
Une configuration SPC peut utiliser un bloc d'adresses de type 192.168.1.0/24 selon le cas d'usage et la topologie retenue.
Test de connectivité
Une fois la règle en place, tester l'accès à l'URL de sonde fournie par Sage, par exemple :
Le résultat attendu est pong.
Désinstallation d'IIS
Sur certaines configurations SPC, IIS peut être présent par défaut alors qu'il n'est plus nécessaire.
Procédure
Ouvrir une console PowerShell en administrateur puis exécuter :
Cas particulier
Les configurations Batigest Azure ne sont pas concernées par cette suppression.
Documents joints
Les documents joints (articles, clients et documents) sont disponibles sur SPC sous réserve de l'acquisition et de l'activation de l'option "Stockage et partage".
Besoin d'aide ?
Si vous rencontrez des difficultés lors de cette procédure, contactez le support technique par mail à support@sensaas.fr ou par téléphone au 04 90 88 22 76