Großhandel CBDC Allgemeine Seiten und Einstellungen
Verwenden Sie die allgemeinen Anwendungsseiten, um eine kundenorientierte Präsentation, Authentifizierung, Serviceverbindungen sowie Konto- und Transaktionsansichten zu konfigurieren.
Administratoreinstellungen und -anpassung
Bevor Sie beginnen: Melden Sie sich als Zentralbankadministrator an.
- Öffnen Sie das Profilmenü.
- Wählen Sie Einstellungen, um die Seite Setup zu öffnen.
- Wählen Sie den Bereich aus, der die zu aktualisierenden Einstellungen enthält:
- Anpassungen: Steuert Begrüßungstext, Farben, Bilder, Token- und Kontonamen, Organisationsnamen und Logos, Transaktionslabels, Anwendungsgruppenlabels und Rollenlabels.
- Anwendungskonfiguration: Verwaltet Token-, Netzwerk-, Authentifizierungs-, Wrapper-API-, Smart Contract-, Wallet- und Rich-History-Serviceeinstellungen.
Hinweis:
Das Steuerelement Änderungen speichern in einer Anpassungskarte speichert die Werte nur im Entwurf der Seite Setup. Um den Entwurf zu veröffentlichen, wählen Sie Änderungen anwenden auf Seitenebene. Durch das Anwenden von Änderungen wird die vollständige Konfiguration gespeichert, und die Anwendung wird nach Bedarf neu gestartet oder erneut bereitgestellt. Warten Sie, bis die Anwendung verfügbar ist, melden Sie sich erneut an, und prüfen Sie die betroffene Seite.Bei der lokalen Entwicklung speichert die Anwendung die anwendungseigene Konfiguration in der lokalen Umgebungsdatei. Legen Sie keine Client-Secrets, Datenbankzugangsdaten, Private Keys, Bearer-Token oder Kunden-URLs in die Dokumentation, Bildschirmerfassungen oder in die Quellsteuerung.
Anmeldeseite ändern
Bevor Sie beginnen: Melden Sie sich als Zentralbankadministrator an, und wählen Sie Einstellungen aus.
- Öffnen Sie unter Anpassungen die Karte Anmeldeseite.
- Geben Sie die Anmeldemeldung unter Willkommen oder Meldung der Anmeldeseite ein. Die Anmeldemeldung kann bis zu 300 Zeichen lang sein.
- Wählen Sie ein Bild:
- Wählen Sie das integrierte Bild aus, um die Vorschau zu vergrößern.
- Wählen Sie Bild hochladen, um eine PNG-, JPG-, WEBP- oder SVG-Datei zu wählen, die nicht größer als 80 KB ist. Für beste Ergebnisse verwenden Sie ein Querformatbild.
- Wählen Sie Standard verwenden aus, um das integrierte Image wiederherzustellen.
- Wählen Sie Änderungen speichern aus, um die Kartenwerte im Entwurf Setup zu speichern.
- Wählen Sie Schließen aus, um zu Setup zurückzukehren, und wählen Sie Änderungen anwenden auf Seitenebene aus.
- Nachdem die Anwendung neu gestartet wurde, öffnen Sie die Anmeldeseite, und prüfen Sie die Meldung und das Bild.
Hintergrundfarbe der Anwendung ändern
Bevor Sie beginnen: Melden Sie sich als Zentralbankadministrator an, und wählen Sie Einstellungen aus.
- Öffnen Sie unter Anpassungen die Option Hintergrundfarbe.
- Wählen Sie eine Voreinstellung aus (Standard, Soft Blue, Soft Teal, Warm Sand oder Cool Gray), oder öffnen Sie die benutzerdefinierte Farbauswahl, um eine Farbe auszuwählen.
- Überprüfen Sie die sofortige Vorschau auf der Karte. Um die ursprüngliche Farbe wiederherzustellen, wählen Sie Standard verwenden aus.
- Wählen Sie Änderungen speichern, Schließen aus.
- Wählen Sie auf der Seite Setup die Option Änderungen anwenden aus.
- Nachdem die Anwendung neu gestartet wurde, melden Sie sich an, und prüfen Sie die Hintergrundfarbe auf Anwendungsseiten.
Die Vorschau der Karte veröffentlicht die Farbe nicht. Die anwendungsweite Änderung wird erst wirksam, nachdem Sie Änderungen anwenden ausgewählt haben.
Token- und Accountanzeigenamen ändern
Bevor Sie beginnen: Melden Sie sich als Zentralbankadministrator an, und wählen Sie Einstellungen aus.
- Wählen Sie unter Anpassungen die Option Token aus.
- Geben Sie unter Tokenanzeigename den Namen ein, der auf den Header- und tokenbezogenen Seiten angezeigt werden soll.
- Geben Sie unter Accountanzeigename den Namen ein, der in Accountabschnitten und Accountdetails angezeigt werden soll.
- Wählen Sie Änderungen speichern aus, um den Kartenentwurf zu speichern, und wählen Sie Schließen aus.
- Wählen Sie auf der Seite Setup die Option Änderungen anwenden aus.
- Nachdem die Anwendung neu gestartet wurde, melden Sie sich an, und prüfen Sie beide Namen in den entsprechenden Views.
Das Ändern dieser Namen wirkt sich nur auf die Darstellung aus. Das bereitgestellte Token oder die Smart Contract-Berechtigungen werden nicht geändert.
Währungsanzeige konfigurieren
Bevor Sie beginnen: Melden Sie sich als Zentralbankadministrator an, und wählen Sie Einstellungen aus.
- Wählen Sie unter Anpassungen die Option Währung.
- Prüfen Sie das Feld Token-ID, um das Token zu bestätigen, das mit den Anzeigeeinstellungen verknüpft ist. Steuerelemente zur Darstellung von Währungen ändern diese ID nicht.
- Wählen Sie unter Währungssymbol eine Währung aus der standardisierten ISO-Währungsliste aus.
- Wählen Sie unter Zahlenformat das regionale Format aus, das die Tausender- und Dezimaltrennzeichen bestimmt. Wenn Sie ein Zahlenformat auswählen, wird auch die übliche Symbolposition geladen.
- Prüfen Sie das Feld Dezimalstellen. Die Gesamtstellenzahl wird aus dem ausgewählten Token geladen und kann hier nicht geändert werden.
- Wählen Sie unter Währungssymbolposition aus, ob das Symbol vor oder nach dem Betrag angezeigt wird.
- Aktivieren Sie Aktuelle Vorschau, um das Währungssymbol, Trennzeichen, Dezimalstellen und die Symbolposition zu prüfen.
- Wählen Sie Änderungen speichern und Schließen, Änderungen anwenden auf der Seite Setup aus.
- Nachdem die Anwendung neu gestartet wurde, melden Sie sich an, und prüfen Sie die monetären Werte in den Konto- und Transaktionsansichten.
Präsentation und Reihenfolge der Organisation aktualisieren
Bevor Sie beginnen: Melden Sie sich als Zentralbankadministrator an, und wählen Sie Einstellungen aus. Die Organisation muss bereits registriert sein.
- Wählen Sie unter Anpassungen die Option Organisation aus.
- Wählen Sie in der Organisationsauswahl die registrierte Organisation aus. Der Selektor zeigt seinen Namen und seine Reihenfolge an.
- Prüfen Sie die Felder Registrierte Organisations-ID und Folge. Die registrierte ID ist schreibgeschützt. Folge
1ist für den Gründer reserviert. - Geben Sie unter Anzeigename den neuen Kundennamen ein. Aktualisieren Sie die Sequenz nach Bedarf.
- Wenn der Anzeigename oder die Anzeigereihenfolge geändert wurde, wählen Sie Organisation aktualisieren, um die Änderung an die Organisationsregistrierung zu senden.
- Um das Bild Organisationslogo anzupassen, laden Sie eine PNG-, JPG-, WEBP- oder SVG-Datei hoch, die nicht größer als 80 KB ist, oder wählen Sie Standard verwenden.
- Wählen Sie Änderungen speichern aus, um den Anpassungsentwurf zu speichern, und wählen Sie Schließen aus.
- Wählen Sie auf der Seite Setup die Option Änderungen anwenden aus.
- Melden Sie sich nach dem Neustart der Anwendung an, und prüfen Sie den Organisationsnamen, das Logo und die Reihenfolge in Organisationskarten, Selektoren, Kopfzeilen, Kontenansichten und Listen, in denen die Organisationsreihenfolge angezeigt wird.
Die Registry verwaltet die Identität und Reihenfolge der Organisation. Die Änderung des Anzeigenamens ersetzt nicht die registrierte Organisationskennung. Registry-Aktualisierungen, die mit dem Steuerelement Organisation aktualisieren vorgenommen wurden, unterscheiden sich von der Veröffentlichung des Anpassungsentwurfs über den Befehl Änderungen anwenden.
Anwendungsgruppenlabels ändern
Bevor Sie beginnen: Melden Sie sich als Zentralbankadministrator an, und wählen Sie Einstellungen aus.
- Wählen Sie unter Anpassungen die Option Anwendungsgruppe.
- Wählen Sie im Selektor Anwendungsgruppe die Gruppe aus, die Sie anpassen möchten.
- Prüfen Sie den festen Autorisierungswert. Ändern Sie die zugrunde liegende Autorisierungszuordnung nicht.
- Geben Sie unter Anzeigelabel den Namen der kundenorientierten Gruppe ein.
- Wählen Sie Änderungen speichern und Schließen, Änderungen anwenden auf der Seite Setup aus.
- Melden Sie sich nach dem Neustart der Anwendung an, und prüfen Sie das Label in Kopfzeilen, Kontenzeilen, Selektoren und Profilmenüs.
Das Ändern des Labels wirkt sich nicht auf Benutzerberechtigungen, Workspace-Zugriff, Buchrollen oder Kontenzuweisungen aus.
Transaktionstyplabels ändern
Bevor Sie beginnen: Melden Sie sich als Zentralbankadministrator an, und wählen Sie Einstellungen aus.
- Wählen Sie unter Anpassungen die Option Transaktionslabels aus.
- Wählen Sie in der Liste Transaktionstyp das Transaktionsmapping aus, das angepasst werden soll.
- Prüfen Sie das Feld API-Transaktionslabel. Dieser Servicewert ist fest.
- Geben Sie unter Anzeigelabel das Label ein, das für Benutzer angezeigt werden soll.
- Wählen Sie Änderungen speichern und Schließen, Änderungen anwenden auf der Seite Setup aus.
- Melden Sie sich nach dem Neustart der Anwendung an, und prüfen Sie das Label in den entsprechenden Transaktions-Views.
Das Anzeigelabel ändert sich, der API-Transaktionswert jedoch nicht.
Tokenrollenlabels ändern
Bevor Sie beginnen: Melden Sie sich als Zentralbankadministrator an, und wählen Sie Einstellungen aus.
- Wählen Sie unter Anpassungen Rollen aus.
- Wählen Sie in der Liste Tokenrolle die Rolle, die Sie anpassen möchten.
- Prüfen Sie die feste Autorisierungsrolle, die von der Blockchain verwendet wird. Ändern Sie diesen Wert nicht.
- Geben Sie unter Anzeigelabel den Namen der kundenorientierten Rolle ein.
- Wählen Sie Änderungen speichern und Schließen, Änderungen anwenden auf der Seite Setup aus.
- Melden Sie sich nach dem Neustart der Anwendung an, und prüfen Sie das Label in den Konto- und Profilansichten.
Wenn Sie das Label ändern, werden die Blockchain-Berechtigungen eines Benutzers nicht erteilt, entfernt oder anderweitig geändert.
Anwendungskonfiguration
Die Anwendungskonfiguration verwaltet die Verbindungs- und Laufzeitwerte, die von der Anwendung verwendet werden. Diese Werte werden normalerweise vom Deployment-Administrator bereitgestellt. Ändern Sie sie nur, wenn sich der entsprechende Service, Vertrag, Identitätsprovider oder die entsprechende Deployment-Umgebung ändert.
Bevor Sie die Anwendungskonfiguration bearbeiten, erfassen Sie, zu welchem Deployment die Werte gehören. Bestätigen Sie die Ersetzungswerte beim Deployment-Administrator, und halten Sie alle Secrets maskiert. Wenn ein Secret-Feld bereits einen maskierten Wert enthält, lassen Sie es leer, wenn das vorhandene Secret beibehalten werden soll.
Anwendungseinstellungen konfigurieren
Bevor Sie beginnen: Melden Sie sich als Zentralbankadministrator an, und wählen Sie Einstellungen aus. Bestätigen Sie die Laufzeitwerte für das Deployment.
- Suchen Sie unter Anwendungskonfiguration nach Anwendungseinstellungen.
- Geben Sie unter Token-ID die Token-ID ein, die beim Besu-Deployment angegeben wurde, oder prüfen Sie sie. Die ID wählt das Token aus, das für Salden-, Überweisungs-, Ausgabe-, Abgangs- und Kontenansichten verwendet wird.
- Prüfen Sie das Feld Netzwerk. Dieses Release verwendet Besu. Die Ledger-Laufzeit wird durch das Deployment festgelegt.
- Setzen Sie Verbindungssicherheit für gesicherte Umgebungen auf HTTPS. Verwenden Sie HTTP nur, wenn das lokale Deployment absichtlich für HTTP konfiguriert ist.
- Setzen Sie den Debug-Modus für den normalen Gebrauch auf Aus. Aktivieren Sie es vorübergehend nur, um ein kontrolliertes Test- oder Supportproblem zu diagnostizieren. Durch das Debugging werden Authentifizierungs- und Backend-Anforderungsdetails zu Serverlogs hinzugefügt.
- Prüfen Sie die Einstellungen, und wählen Sie Änderungen anwenden.
- Warten Sie, bis die Anwendung neu gestartet wird, melden Sie sich erneut an, und prüfen Sie die anwendbaren Token- und Accountvorgänge.
Authentifizierungseinstellungen konfigurieren
Der Identitätsprovider wird im Rahmen der Deployment- oder Oracle Blockchain Platform-Installation konfiguriert. Wenn Sie eine Anmeldemethode auf der Seite Setup auswählen, werden keine Konten erstellt, und die MFA-(Multifaktor-Authentifizierung-)Policy des Providers wird nicht geändert.
- Melden Sie sich als Zentralbankadministrator an, und öffnen Sie Einstellungen.
- Suchen Sie unter Anwendungskonfiguration die Option Authentifizierung.
- Wählen Sie unter Anmeldemethode die für das Deployment konfigurierte Methode aus: LDAP oder OpenID Connect (OIDC).
- Wenn Sie OpenID Connect auswählen, schließen Sie die OIDC-Einstellungen im folgenden Abschnitt ab, bevor Sie die Konfiguration anwenden.
- Nachdem Sie die entsprechenden Felder ausgefüllt haben, wählen Sie Änderungen anwenden, warten auf den Neustart, und testen Sie eine neue Anmeldung.
OpenID Connect-Einstellungen konfigurieren
Bevor Sie beginnen: Rufen Sie die OIDC-Ausstellermetadaten und die Clientregistrierungswerte für das Anwendungs-Deployment ab. Die folgenden Felder werden nur angezeigt, wenn OpenID Connect als Anmeldemethode ausgewählt ist.
- Geben Sie unter Aussteller-URL den vertrauenswürdigen Aussteller ein, der vom Identitätsprovider bereitgestellt wird. Prüfen Sie sie anhand der OIDC-Discovery-Metadaten des Providers. Die CBDC-Großhandelsanwendung verwendet diese Berechtigung, um Autorisierungs-, Token-, Abmelde- und Signaturschlüsselendpunkte zu ermitteln und den Tokenaussteller zu prüfen. Verwenden Sie nicht die Anwendungs-URL, die Tokenendpunkt-URL oder einen Aussteller, der aus einer anderen Umgebung kopiert wurde.
- Geben Sie unter Client-ID die Client- oder Anwendungs-ID der CBDC-Großhandelsanwendung ein, die für die URL dieses Deployments erstellt wurde.
- Wenn die Clientregistrierung dies erfordert, geben Sie die Zugangsdaten in das maskierte Feld Client Secret ein. Wenn das vorhandene Secret unverändert bleiben soll, lassen Sie das Bearbeitungsfeld leer.
- Geben Sie unter Umleitungs-URI die genaue Callback-Adresse ein, die beim Identitätsprovider registriert ist. Verwenden Sie als lokalen Standardport
http://localhost:3000/api/auth/oidc/callback. Schema, Host, Port und Pfad müssen übereinstimmen. Registrieren Sie eine entsprechende URI, wenn Sie einen anderen lokalen Port verwenden. - Geben Sie unter Umleitungs-URI nach Abmeldung das registrierte Browserziel nach der Providerabmeldung ein. Verwenden Sie für ein lokales Standardsetup
http://localhost:3000/oder eine andere explizit registrierte lokale Post-Logout-Seite. Registrieren Sie diesen URI getrennt vom Anmelde-Callback. - Geben Sie unter Geltungsbereiche Geltungsbereiche durch Leerzeichen getrennt ein. Die normale Baseline ist
openid profile email. Fügen Sie providerspezifische Geltungsbereiche nur hinzu, wenn dies für das Deployment erforderlich ist. - Geben Sie unter Benutzer-ID-Anspruch den Anspruch ein, dessen Wert genau mit der Benutzer-ID übereinstimmt, die von der Wrapper-API und den Buchkontodaten verwendet wird. Der normale lokale Standardwert ist
preferred_username. Verwenden Sie einen anderen Claim nur, wenn der Identitätsprovider und die Anwendungsdaten ihn konsistent verwenden. - Prüfen Sie alle Werte, und wählen Sie auf der Seite Setup die Option Änderungen anwenden aus.
- Warten Sie, bis die Anwendung neu gestartet wird, melden Sie sich ab, und melden Sie sich erneut an. Bestätigen Sie, dass der Callback erfolgreich ist, das korrekte Wallet geladen wird und die erwarteten Account- und Personaberechtigungen verfügbar sind.
OpenID Connect – Terminologie
- OpenID Connect
- Ein Anmeldeprotokoll, bei dem ein Identitätsprovider einen Benutzer authentifiziert, während die CBDC-Großhandelsanwendung die zurückgegebene Identität prüft, bevor eine Anwendungssession erstellt wird.
- Identitätsprovider
- Der Service, der Benutzerkonten, Kennwörter, Anmeldeseiten und MFA-Policys verwaltet. Die CBDC-Großhandelsanwendung erhält das Kennwort des Benutzers nicht.
- Autorisierungscode
- Ein kurzlebiger Wert, der an den registrierten Callback gesendet wird, nachdem sich der Benutzer angemeldet hat. Das Wholesale CBDC-Anwendungs-Backend tauscht es gegen Token aus.
- PKCE
- Prüfschlüssel für Codeaustausch Ein Schutz im Browser-Umleitungsablauf, der verhindert, dass ein abgefangener Autorisierungscode von einem anderen Client verwendet wird.
- Zugriffstoken
- Eine kurzlebige Zugangsdaten, die vom Backend verwendet werden, um den Zugriff auf konfigurierte Downstream-Services abzurufen oder zu autorisieren. Kopieren Sie sie nicht in Dokumentations- oder Unterstützungsnachrichten.
- Claims
- Identitätsattribute, die in einem verifizierten Token enthalten sind, wie Benutzer-ID, E-Mail oder Gruppen. Die Einstellung Benutzer-ID-Anspruch gibt das Attribut an, das dem CBDC-Großhandelsanwendungsbenutzer zugeordnet ist.
- MFA
- Multifaktor-Authentifizierung, die vom Identitätsprovider ausgeführt wird, wenn seine Policy eine zusätzliche Prüfung erfordert. Wenn Sie das Feld Setup einer Großhandels-CBDC-Anwendung ändern, wird MFA beim Provider nicht aktiviert.
Lokaler OIDC-Anmeldefluss
- Der Benutzer öffnet die lokale CBDC-Großhandelsanwendung und startet den Anmeldeprozess.
- Die CBDC-Großhandelsanwendung leitet den Browser mit dem Aussteller, der Client-ID und den angeforderten Geltungsbereichen an den konfigurierten Identitätsprovider um.
- Der Identitätsprovider authentifiziert den Benutzer und führt MFA aus, wenn die Policy dies erfordert.
- Der Provider leitet den Browser mit einem Autorisierungscode an die genau registrierte Umleitungs-URI um.
- Das CBDC-Großhandelsanwendungs-Backend tauscht den Code gegen Token aus, prüft die Authentifizierungsantwort, liest den konfigurierten Benutzer-ID-Anspruch und erstellt die Anwendungssession.
- Die Anwendung lädt den berechtigten Wallet-, Organisations-, Account- und Rollenkontext des Benutzers.
- Wenn sich der Benutzer abmeldet, ruft die CBDC-Großhandelsanwendung die Providerabmeldung auf, wenn sie unterstützt wird, und sendet den Browser an die registrierte Umleitungs-URI nach Abmeldung.
Identitätsproviderregistrierung für lokales Setup prüfen
Bevor Sie beginnen: Erhalten Sie Zugriff auf die Registrierung der Identitätsprovideranwendung und die Werte auf der Seite Setup der CBDC-Großhandelsanwendung.
- Prüfen Sie, ob der konfigurierte Aussteller mit den OIDC-Aussteller- und Discovery-Metadaten des Providers übereinstimmt.
- Prüfen Sie, ob der registrierte Clienttyp und die Clientauthentifizierungsmethode vom lokalen CBDC-Großhandelsanwendungs-Backend unterstützt werden.
- Stellen Sie sicher, dass die Umleitungs-URI genau mit
http://localhost:3000/api/auth/oidc/callbackfür den lokalen Standardport oder die korrekt registrierte URI für einen anderen Port übereinstimmt. - Prüfen Sie, ob die Umleitungs-URI nach der Abmeldung separat registriert ist und mit der konfigurierten Adresse übereinstimmt, wie
http://localhost:3000/. - Prüfen Sie, ob der Provider die konfigurierten Geltungsbereiche und den ausgewählten Benutzer-ID-Anspruch zurückgibt.
- Stellen Sie sicher, dass der Benutzer beim Identitätsprovider vorhanden ist, zu den erwarteten Gruppen gehört und die konfigurierte MFA-Policy abschließen kann.
- Wenden Sie die übereinstimmenden Werte auf der Seite Setup der Großhandels-CBDC-Anwendung an, warten Sie, bis die Anwendung neu gestartet wird, und melden Sie sich erneut an, um den Callback-, Wallet-, Account- und Rollenkontext zu prüfen.
Wrapper-API konfigurieren
Der Wrapper verbindet die Webanwendung mit Oracle Blockchain Platform-Services und der bereitgestellten Ledger-Integration.
Bevor Sie beginnen: Melden Sie sich als Zentralbankadministrator an, wählen Sie Einstellungen aus, und rufen Sie die Endpunkte und Zugangsdaten für das Ziel-Deployment ab.
- Suchen Sie unter Anwendungskonfiguration nach Wrapper-API-Konfiguration.
- Geben Sie unter Serviceendpunkt den Serviceendpunkt ein, der vom Deployment bereitgestellt wird.
- Geben Sie unter Wrapper-API-URL die zugängliche Wrapper-Basis-URL ein, die für Account-, Token-, Organisations-, Wallet- und Transaktionsvorgänge verwendet wird.
- Geben Sie unter Zugriffstoken-URL den Tokenendpunkt ein, der von der konfigurierten Serviceauthentifizierung bereitgestellt wird.
- Geben Sie unter OBP-Instanzclient-ID die Client-ID ein, die für diese Oracle Blockchain Platform-Instanz erstellt wurde.
- Geben Sie bei Bedarf die neuen Zugangsdaten in das maskierte OBP-Instanzclient Secret ein. Lassen Sie das Feld leer, um das vorhandene Secret beizubehalten. Legen Sie das Secret nicht in Dokumentations-, Bildschirmerfassungen, Quellsteuerelementen oder Supportnachrichten offen.
- Prüfen Sie, ob die Endpunkte, IDs und Zugangsdaten zum selben Deployment gehören, und wählen Sie Änderungen anwenden aus.
- Melden Sie sich nach dem Neustart der Anwendung an, und prüfen Sie das Laden von Wallets, das Laden von Konten, einen Lesevorgang und eine zulässige Transaktion.
Smart Contract-Adressen konfigurieren
Bevor Sie beginnen: Bestätigen Sie die Besu-Vertragsadressen für das Deployment mit dem Deployment-Administrator.
- Melden Sie sich als Zentralbankadministrator an, und öffnen Sie Einstellungen.
- Suchen Sie unter Anwendungskonfiguration nach Smart Contract-Konfiguration.
- Geben Sie unter Kontovertragsadresse den bereitgestellten Vertrag ein, der Kontoregistrierung, Status, Limits, Rollen und andere kontobezogene Buchvorgänge bereitstellt.
- Geben Sie unter Tokenvertragsadresse den bereitgestellten Vertrag ein, der für Tokensalden, Entnahme, Übertragungen, Sperren, Abgänge und zugehörige Tokenvorgänge verwendet wird.
- Bestätigen Sie, dass beide Adressen zum selben Besu-Deployment wie die Anwendung gehören, und wählen Sie Änderungen anwenden aus.
- Melden Sie sich nach dem Neustart der Anwendung an, und prüfen Sie die erwarteten Kontoinformationen, Salden, Rollen und Transaktionsergebnisse.
Verwenden Sie keine Vertragsadressen, die aus einer anderen Umgebung kopiert wurden. Ein nicht übereinstimmender Vertrag kann die Anwendung bei der Rückgabe falscher Konten-, Salden-, Rollen- oder Transaktionsdaten verbunden erscheinen lassen.
Wallet-Serviceeinstellungen konfigurieren
Bevor Sie beginnen: Rufen Sie Wallet-Servicedetails für das Ziel-Deployment ab.
- Melden Sie sich als Zentralbankadministrator an, und öffnen Sie Einstellungen.
- Suchen Sie unter Anwendungskonfiguration nach Wallet-Konfiguration.
- Geben Sie unter Wallet-API-URL die Service-URL ein, mit der Wallets geladen werden, die für den authentifizierten Benutzer verfügbar sind.
- Geben Sie unter Organisations-ID die ID ein, die vom Wallet-Service verwendet wird, um das Laden des Wallets und die Accounterstellung für die Organisation einzuschränken.
- Geben Sie unter Wallet-Serviceinstanz-ID die Serviceinstanz ein, die Eigentümer der ausgewählten Organisation und des ausgewählten Benutzerkontexts ist.
- Bestätigen Sie, dass alle Werte mit dem Deployment übereinstimmen, und wählen Sie Änderungen anwenden aus.
- Melden Sie sich nach dem Neustart der Anwendung erneut an, und prüfen Sie, ob die Wallets der erwarteten Organisation geladen werden. Wenn der Benutzer kein berechtigtes Wallet oder CBDC-Konto hat, kann die Anwendung den Anmeldeprozess für die entsprechende Persona stoppen.
Rich History-Datenbank konfigurieren
Rich History verwendet den konfigurierten ORDS-Service, um Besu-Account- und Verlaufslesevorgänge zu unterstützen.
Bevor Sie beginnen: Rufen Sie die ORDS-Konfiguration OAuth für das Ziel-Deployment ab.
- Melden Sie sich als Zentralbankadministrator an, und öffnen Sie Einstellungen.
- Suchen Sie unter Anwendungskonfiguration nach Datenbankkonfiguration mit hoher Historie.
- Geben Sie unter ORDS OAuth-Token-URL den ORDS-Endpunkt ein, an dem das Backend sein Servicetoken abruft.
- Geben Sie unter ORDS-Client-ID die Client-ID ein, die für die Servicetokenanforderung verwendet wird.
- Wenn sich die Zugangsdaten ändern müssen, geben Sie sie in das maskierte Feld ORDS-Client Secret ein. Lassen Sie das Feld leer, um das gespeicherte Secret beizubehalten.
- Prüfen Sie die Einstellungen, und wählen Sie Änderungen anwenden.
- Nachdem die Anwendung neu gestartet wurde, melden Sie sich erneut an, und prüfen Sie, ob ein Konto gelesen und eine Transaktionshistorie gelesen wurde.
Das Backend ruft das ORDS-Servicetoken ab und sendet es an den Wrapper für Besu-Account- und Historienlesevorgänge. Setzen Sie das ORDS-Bearer-Token nicht dem Browser aus oder kopieren Sie es nicht in die Kundendokumentation.
Konfigurationsänderungen anwenden und prüfen
Bevor Sie beginnen: Melden Sie sich als Zentralbankadministrator an.
- Ändern Sie die Einstellungen auf der Seite Setup.
- Prüfen Sie URLs, IDs, Smart Contract-Adressen und maskierte Secret-Felder. Vergewissern Sie sich, dass alle Werte zum selben Deployment gehören und dass vorhandene Zugangsdaten nicht versehentlich ersetzt oder gelöscht wurden.
- Wenn eine Anpassungskarte geändert wurde, wählen Sie die zugehörige Änderungen speichern aus, um den Kartenentwurf zu speichern.
- Wählen Sie das Steuerelement Apply Changes auf Seitenebene. Die vollständige Konfiguration wird gespeichert, und der erforderliche Neustart oder Rollout der Anwendung wird gestartet.
- Wenn die Anwendung wieder verfügbar ist, melden Sie sich an.
- Prüfen Sie die Authentifizierung, das Laden von Wallets, das Laden von Konten, Salden, einen gelesenen Verlauf und die betroffene Persona-Aktion.
Anzeigenamen und Labeländerungen wirken sich nur auf die Darstellung aus. Änderungen an Vertragsadressen, Organisations-IDs, Wallet-Serviceinstanzen, Authentifizierungseinstellungen, Wrapper-Werten oder ORDS-Zugangsdaten können sich auf alle Personas auswirken und müssen die Verfahren zur Kontrolle der Deployment-Änderung befolgen.
Mein Account
Auf der Seite Mein Account werden Informationen für das Wallet und den Account angezeigt, die bei der Anmeldung ausgewählt wurden.
- Melden Sie sich mit einem autorisierten Konto an.
- Wählen Sie im Navigationsbereich Mein Account aus.
- Prüfen Sie die Konto-ID oder -adresse, den Benutzer, die Organisation, Tokendetails, den Kontostatus, Salden und Einbehaltungsbeträge.
- Prüfen Sie die tägliche Transaktionsnutzung und -limits, Anwendungsgruppen, die Konfigurationshistorie und die Statushistorie, wie von Ihrer Rolle zulässig.
Transaktionen und Auditdatensätze prüfen
Verwenden Sie die Seite Transaktionen, um den Verlauf zu durchsuchen und Details zu prüfen, die für Ihren angemeldeten Kontext verfügbar sind. Auditoren können auch ihre autorisierten Auditarbeitsbereiche verwenden.
- Melden Sie sich an, und öffnen Sie Transaktionen im Navigationsbereich.
- Suchen Sie die verfügbare Historie mit anwendbaren Filtern, wie Transaktions-ID, Transaktionstyp, Organisation oder Benutzer, Konto- oder Geschäftspartnertext, Zweck oder Vermerk, Betrag, Saldo oder Datum. Die Filterverfügbarkeit hängt von den Daten ab.
- Prüfen Sie die zugeordneten Transaktionen, und öffnen Sie einen Eintrag, um die zugehörigen Details zu prüfen.
- Öffnen Sie die authentifizierte Seite
/auditfür einen Auditor-Workspace. - Wählen Sie Systemaudit oder Organisationsaudit aus, abhängig von den erforderlichen Auditdaten und der Ihnen zugewiesenen Auditorrolle.