도매 CBDC 공통 페이지 및 설정

공통 애플리케이션 페이지를 사용하여 고객 대면 프리젠테이션, 인증, 서비스 연결, 계정 및 트랜잭션 뷰를 구성합니다.

사용 가능한 페이지 및 탐색 옵션은 지정된 권한에 따라 달라집니다.

  1. 할당된 사용자 계정을 사용하여 애플리케이션에 사인인합니다.
  2. 탐색 패널을 사용하여 사용자 역할에 제공되는 페이지를 엽니다.
  3. 토큰 및 계정 컨텍스트, 계정 상태, 잔액, 보류 중인 금액, 일별 제한 및 사용량, 애플리케이션 그룹, 구성 내역 및 상태 내역을 검토하려면 내 계정을 선택합니다.
  4. 세션을 종료하려면 사용자 메뉴를 열고 사인아웃을 선택합니다.

사인아웃하면 응용 프로그램 세션이 지워집니다. ID 제공자 로그아웃이 구성된 경우 브라우저는 ID 제공자의 로그아웃 페이지를 계속합니다.

관리자 설정 및 사용자정의

시작하기 전에: 중앙 은행 관리자로 사인인하십시오.

  1. 프로파일 메뉴를 엽니다.
  2. 설정을 선택하여 설정 페이지를 엽니다.
  3. 업데이트할 설정이 포함된 영역을 선택합니다.
    • 사용자정의: 시작 텍스트, 색상, 이미지, 토큰 및 계정 이름, 조직 이름 및 로고, 트랜잭션 레이블, 애플리케이션 그룹 레이블 및 역할 레이블을 제어합니다.
    • 애플리케이션 구성: 토큰, 네트워크, 인증, 래퍼 API, 스마트 계약, 전자 지갑 및 리치 내역 서비스 설정을 유지 관리합니다.

참고:

사용자정의 카드 내의 변경사항 저장 컨트롤은 값을 설정 페이지 초안에만 저장합니다. 초안을 게시하려면 페이지 레벨 변경 사항 적용을 선택합니다. 변경사항을 적용하면 전체 구성이 저장되고 필요에 따라 애플리케이션을 다시 시작하거나 재배치할 수 있습니다. 응용 프로그램을 사용할 수 있을 때까지 기다렸다가 다시 사인인하고 영향을 받는 페이지를 확인합니다.

로컬 개발의 경우 응용 프로그램은 로컬 환경 파일에 응용 프로그램 소유의 구성을 저장합니다. 클라이언트 암호, 데이터베이스 인증서, 개인 키, Bearer 토큰 또는 고객 URL을 설명서, 화면 캡처 또는 소스 제어에 넣지 마십시오.

로그인 페이지 사용자정의

시작하기 전에 중앙 은행 관리자로 사인인하고 설정을 선택합니다.

  1. 사용자정의에서 로그인 페이지 카드를 엽니다.
  2. 시작 메시지 또는 로그인 페이지 메시지에 사인인 메시지를 입력합니다. 로그인 메시지의 길이는 최대 300자일 수 있습니다.
  3. 이미지를 선택하십시오.:
    • 미리보기를 확대하려면 기본 제공 이미지를 선택합니다.
    • 이미지 업로드를 선택하여 PNG, JPG, WEBP 또는 SVG 파일을 80KB 이하로 선택합니다. 최상의 결과를 얻으려면 가로 이미지를 사용하십시오.
    • 내장 이미지를 복원하려면 기본값 사용을 선택합니다.
  4. 변경사항 저장을 선택하여 설정 초안에 카드 값을 저장합니다.
  5. 닫기를 선택하여 설정으로 돌아간 다음 페이지 레벨의 변경 사항 적용을 선택합니다.
  6. 애플리케이션이 다시 시작된 후 사인인 페이지를 열고 메시지와 이미지를 확인합니다.

응용 프로그램 배경색 변경

시작하기 전에 중앙 은행 관리자로 사인인하고 설정을 선택합니다.

  1. 사용자정의에서 배경색을 엽니다.
  2. 사전 설정(기본값, Soft Blue, Soft Teal, Warm Sand 또는 Cool Gray)을 선택하거나 사용자 정의 색상 선택기를 열어 색상을 선택합니다.
  3. 카드에서 즉시 미리보기를 검토합니다. 원래 색상을 복원하려면 기본값 사용을 선택합니다.
  4. 변경사항 저장, 닫기 순으로 선택합니다.
  5. 설정 페이지에서 변경 사항 적용을 선택합니다.
  6. 애플리케이션이 다시 시작된 후 애플리케이션 페이지에서 사인인하고 배경색을 확인합니다.

카드 내 미리보기는 색상을 게시하지 않습니다. 애플리케이션 전체 변경 사항은 변경 사항 적용을 선택한 후에만 적용됩니다.

토큰 및 계정 표시 이름 변경

시작하기 전에 중앙 은행 관리자로 사인인하고 설정을 선택합니다.

  1. 사용자정의에서 토큰을 선택합니다.
  2. 토큰 표시 이름의 경우 머리글 및 토큰 관련 페이지에 표시할 이름을 입력합니다.
  3. 계정 표시 이름에 계정 섹션 및 계정 세부정보에 표시할 이름을 입력합니다.
  4. 변경사항 저장을 선택하여 카드 초안을 저장한 다음 닫기를 선택합니다.
  5. 설정 페이지에서 변경 사항 적용을 선택합니다.
  6. 애플리케이션이 다시 시작된 후 해당 뷰에서 두 이름을 모두 사인인하고 확인합니다.

이러한 이름을 변경하면 프리젠테이션에만 영향을 줍니다. 배포된 토큰 또는 스마트 계약 권한은 변경되지 않습니다.

통화 표시 구성

시작하기 전에 중앙 은행 관리자로 사인인하고 설정을 선택합니다.

  1. 사용자정의에서 통화를 선택합니다.
  2. 토큰 ID 필드를 검토하여 표시 설정과 연관된 토큰을 확인합니다. 통화 표시 제어는 이 식별자를 변경하지 않습니다.
  3. 통화 기호의 경우 표준화된 ISO 통화 목록에서 통화를 선택합니다.
  4. 숫자 형식의 경우 천단위 및 소수 구분 기호를 결정하는 지역 형식을 선택합니다. 숫자 형식을 선택하면 일반적인 기호 위치도 로드됩니다.
  5. 소수점 자릿수 필드를 검토합니다. 선택한 토큰에서 소수점 이하 자릿수가 로드되었으며 여기에서 변경할 수 없습니다.
  6. 통화 기호 위치의 경우 기호가 금액 앞이나 뒤에 표시되는지 여부를 선택합니다.
  7. 통화 기호, 구분자, 소수점 자릿수 및 기호 위치를 확인하려면 현재 미리보기를 선택합니다.
  8. 변경사항 저장 및 닫기를 선택한 다음 설정 페이지에서 변경사항 적용을 선택합니다.
  9. 애플리케이션이 다시 시작된 후 계정 및 거래 뷰에서 화폐 값을 사인인하고 확인합니다.

조직 프리젠테이션 및 순서 업데이트

시작하기 전에 중앙 은행 관리자로 사인인하고 설정을 선택합니다. 조직이 이미 등록되어 있어야 합니다.

  1. 사용자정의에서 조직을 선택합니다.
  2. 조직 선택기에서 등록된 조직을 선택합니다. 선택기의 이름과 시퀀스가 표시됩니다.
  3. 등록된 조직 ID 및 순서 필드를 검토합니다. 등록된 ID는 읽기 전용입니다. 1 시퀀스는 설립자를 위해 예약되어 있습니다.
  4. 표시 이름에 새 고객 관련 이름을 입력합니다. 필요에 따라 시퀀스를 업데이트합니다.
  5. 표시 이름 또는 순서가 변경된 경우 조직 업데이트를 선택하여 조직 레지스트리에 변경사항을 전송합니다.
  6. 조직 로고 이미지를 사용자정의하려면 PNG, JPG, WEBP 또는 SVG 파일을 80KB 이하로 업로드하거나 기본값 사용을 선택합니다.
  7. 변경사항 저장을 선택하여 사용자정의 초안을 저장한 다음 닫기를 선택합니다.
  8. 설정 페이지에서 변경 사항 적용을 선택합니다.
  9. 애플리케이션이 다시 시작된 후 조직 카드, 선택기, 헤더, 고객사 뷰 및 조직 순서를 표시하는 리스트에서 조직 이름, 로고 및 순서를 사인인하고 확인합니다.

레지스트리는 조직의 ID 및 시퀀스를 유지 관리합니다. 표시 이름을 변경해도 등록된 조직 ID는 대체되지 않습니다. 조직 업데이트 컨트롤을 사용하여 만든 레지스트리 업데이트는 변경 사항 적용 명령을 통해 사용자 정의 초안을 게시하는 것과는 다릅니다.

애플리케이션 그룹 레이블 변경

시작하기 전에 중앙 은행 관리자로 사인인하고 설정을 선택합니다.

  1. 사용자정의에서 애플리케이션 그룹을 선택합니다.
  2. 애플리케이션 그룹 선택기에서 사용자정의할 그룹을 선택합니다.
  3. 고정 권한 부여 값을 검토합니다. 기본 권한 부여 매핑을 변경하지 마십시오.
  4. 표시 레이블에 고객 관련 그룹 이름을 입력합니다.
  5. 변경사항 저장 및 닫기를 선택한 다음 설정 페이지에서 변경사항 적용을 선택합니다.
  6. 응용 프로그램이 다시 시작된 후 헤더, 계정 행, 선택기 및 프로파일 메뉴의 레이블을 사인인하고 확인합니다.

레이블을 변경해도 사용자 권한, 작업 영역 액세스, 원장 역할 또는 계정 지정에는 영향을 주지 않습니다.

트랜잭션 유형 레이블 변경

시작하기 전에 중앙 은행 관리자로 사인인하고 설정을 선택합니다.

  1. 사용자정의에서 트랜잭션 레이블을 선택합니다.
  2. 트랜잭션 유형 목록에서 사용자정의할 트랜잭션 매핑을 선택합니다.
  3. API 트랜잭션 레이블 필드를 검토합니다. 이 서비스 값은 고정되어 있습니다.
  4. 표시 라벨에 사용자에게 표시할 라벨을 입력합니다.
  5. 변경사항 저장 및 닫기를 선택한 다음 설정 페이지에서 변경사항 적용을 선택합니다.
  6. 애플리케이션이 다시 시작된 후 해당 트랜잭션 뷰의 레이블을 사인인하고 확인합니다.

표시 레이블이 변경되지만 API 트랜잭션 값은 변경되지 않습니다.

토큰 역할 레이블 변경

시작하기 전에 중앙 은행 관리자로 사인인하고 설정을 선택합니다.

  1. 사용자정의에서 역할을 선택합니다.
  2. 토큰 롤 목록에서 사용자 정의할 롤을 선택합니다.
  3. 블록체인이 사용하는 고정 승인 역할을 검토합니다. 변경하지 마십시오.
  4. 표시 레이블에 고객 관련 역할 이름을 입력합니다.
  5. 변경사항 저장 및 닫기를 선택한 다음 설정 페이지에서 변경사항 적용을 선택합니다.
  6. 애플리케이션이 다시 시작된 후 로그인하여 고객사 및 프로필 뷰의 레이블을 확인합니다.

레이블을 변경해도 사용자의 블록체인 권한이 부여, 제거 또는 변경되지 않습니다.

애플리케이션 구성

응용 프로그램 구성은 응용 프로그램에서 사용하는 연결 및 런타임 값을 유지 관리합니다. 이러한 값은 일반적으로 배치 관리자가 제공합니다. 해당 서비스, 계약, ID 제공자 또는 배치 환경이 변경되는 경우에만 변경합니다.

애플리케이션 구성을 편집하기 전에 값이 속한 배포를 기록하십시오. 배치 관리자와 교체 값을 확인하고 모든 암호를 마스킹된 상태로 유지합니다. 암호 필드에 이미 마스크된 값이 포함된 경우 기존 암호를 유지해야 하는 경우 비워 둡니다.

응용 프로그램 설정 구성

시작하기 전에 중앙 은행 관리자로 사인인하고 설정을 선택합니다. 배치에 대한 런타임 값을 확인합니다.

  1. 애플리케이션 구성에서 애플리케이션 설정을 찾습니다.
  2. 토큰 ID의 경우 Besu 배치 중 제공된 토큰 식별자를 입력하거나 확인합니다. ID는 잔액, 이전, 발행, 처분 및 계정 보기에 사용되는 토큰을 선택합니다.
  3. Network 필드를 검토합니다. 이 릴리스에서는 Besu를 사용합니다. 원장 런타임은 배포에 의해 고정됩니다.
  4. 보안 환경에 대해 Connection Security를 HTTPS로 설정합니다. 로컬 배치가 의도적으로 HTTP에 대해 구성된 경우에만 HTTP를 사용합니다.
  5. 정상적으로 사용하려면 디버그 모드를 해제로 설정합니다. 제어된 테스트 또는 지원 문제를 진단하는 경우에만 일시적으로 사용으로 설정합니다. 디버깅은 서버 로그에 인증 및 백엔드 요청 세부정보를 추가합니다.
  6. 설정을 검토하고 변경 사항 적용을 선택합니다.
  7. 애플리케이션이 다시 시작될 때까지 기다린 후 다시 사인인하고 적용 가능한 토큰 및 계정 작업을 확인합니다.

인증 설정 구성

ID 제공자는 배치 또는 Oracle Blockchain Platform 설치의 일부로 구성됩니다. 설정 페이지에서 사인인 방법을 선택하면 계정이 생성되거나 제공자의 MFA(다중 요소 인증) 정책이 변경되지 않습니다.

  1. 중앙 은행 관리자로 사인인하고 설정을 엽니다.
  2. 애플리케이션 구성에서 인증을 찾습니다.
  3. 사인인 방법의 경우 배치에 대해 구성된 방법(LDAP 또는 OIDC(OpenID Connect))을 선택합니다.
  4. OpenID Connect를 선택하는 경우 구성을 적용하기 전에 다음 절의 OIDC 설정을 완료하십시오.
  5. 해당 필드를 완료한 후 변경 사항 적용을 선택하고 재시작을 기다린 후 새 사인인을 테스트합니다.

OpenID Connect 설정 구성

시작하기 전에: 응용 프로그램 배치에 대한 OIDC 발행자 메타 데이터 및 클라이언트 등록 값을 얻습니다. 다음 필드는 OpenID Connect가 사인인 메소드로 선택된 경우에만 표시됩니다.

  1. 발행자 URL에 대해 ID 제공자가 제공한 신뢰할 수 있는 발행자를 입력합니다. 제공자의 OIDC 검색 메타데이터에 대해 이를 확인합니다. 도매 CBDC 애플리케이션은 이 권한을 사용하여 권한 부여, 토큰, 로그아웃 및 서명 키 엔드포인트를 검색하고 토큰 발행자를 확인합니다. 응용 프로그램 URL, 토큰 끝점 URL 또는 다른 환경에서 복사된 발행자를 사용하지 마십시오.
  2. 클라이언트 ID의 경우 이 배치 URL에 대해 생성된 도매 CBDC 애플리케이션의 클라이언트 또는 애플리케이션 ID를 입력합니다.
  3. 클라이언트 등록에 필요한 경우 마스크된 클라이언트 암호 필드에 인증서를 입력합니다. 기존 암호가 변경되지 않은 상태로 유지되어야 하는 경우 편집 필드를 비워 둡니다.
  4. 재지정 URI의 경우 ID 제공자에 등록된 정확한 콜백 주소를 입력합니다. 기본 로컬 포트의 경우 http://localhost:3000/api/auth/oidc/callback를 사용합니다. 체계, 호스트, 포트 및 경로가 모두 일치해야 합니다. 다른 로컬 포트를 사용할 때 해당 URI를 등록합니다.
  5. 사후 로그아웃 재지정 URI의 경우 제공자 로그아웃 후 등록된 브라우저 대상을 입력합니다. 기본 로컬 설정의 경우 http://localhost:3000/ 또는 명시적으로 등록된 다른 로컬 사후 로그아웃 페이지를 사용합니다. 로그인 콜백과 별도로 이 URI를 등록합니다.
  6. 범위의 경우 공백으로 구분된 범위를 입력합니다. 일반 기준 요소는 openid profile email입니다. 배치에 필요한 경우에만 제공자별 범위를 추가합니다.
  7. 사용자 ID 클레임에 래퍼 API 및 원장 계정 데이터에 사용되는 사용자 ID와 정확히 일치하는 값을 가진 클레임을 입력합니다. 일반 로컬 기본값은 preferred_username입니다. ID 제공자 및 애플리케이션 데이터가 일관되게 사용할 경우에만 다른 클레임을 사용합니다.
  8. 모든 값을 검토한 다음 설정 페이지에서 변경 사항 적용을 선택합니다.
  9. 애플리케이션이 다시 시작될 때까지 기다린 다음 사인아웃한 후 다시 사인인합니다. 콜백이 성공하고, 올바른 전자 지갑이 로드되고, 필요한 계정 및 가상 사용자 권한을 사용할 수 있는지 확인합니다.

OpenID Connect 용어

OpenID 접속
도매 CBDC 애플리케이션이 애플리케이션 세션을 생성하기 전에 반환된 ID를 확인하는 동안 ID 제공자가 사용자를 인증하는 사인인 프로토콜입니다.
ID 제공자
사용자 계정, 비밀번호, 사인인 페이지 및 MFA 정책을 유지 관리하는 서비스입니다. 도매 CBDC 응용 프로그램은 사용자의 암호를 수신하지 않습니다.
권한 부여 코드
사용자가 사인인한 후 등록된 콜백으로 전송되는 수명이 짧은 값입니다. 도매 CBDC 애플리케이션 백엔드는 토큰을 교환합니다.
PKCE
코드 교환에 대한 증명 키입니다. 차단된 권한 부여 코드가 다른 클라이언트에서 사용되지 않도록 하는 브라우저 재지정 플로우의 보호입니다.
액세스 토큰
구성된 다운스트림 서비스에 대한 액세스 권한을 얻거나 부여하기 위해 백엔드에서 사용되는 수명이 짧은 인증서입니다. 설명서 또는 지원 메시지에 복사하지 마십시오.
클레임
사용자 ID, 전자메일 또는 그룹과 같이 확인된 토큰에 포함된 ID 속성입니다. 사용자 ID 클레임 설정은 도매 CBDC 애플리케이션 사용자에게 매핑되는 속성을 식별합니다.
MFA
정책에 추가 확인이 필요할 때 ID 제공자가 수행하는 다중 요소 인증입니다. 도매 CBDC 애플리케이션 설정 필드를 변경해도 제공자의 MFA가 사용으로 설정되지 않습니다.

로컬 OIDC 사인인 플로우

  1. 사용자가 로컬 도매 CBDC 애플리케이션을 열고 사인인 프로세스를 시작합니다.
  2. 도매 CBDC 애플리케이션은 발행자, 클라이언트 ID 및 요청된 범위를 사용하여 구성된 ID 제공자로 브라우저를 재지정합니다.
  3. ID 제공자는 사용자를 인증하고 정책에 따라 MFA를 수행합니다.
  4. 공급자는 브라우저를 인증 코드와 함께 정확히 등록된 재지정 URI로 재지정합니다.
  5. 도매 CBDC 애플리케이션 백엔드는 토큰에 대한 코드를 교환하고, 인증 응답을 확인하고, 구성된 사용자 ID 클레임을 읽고, 애플리케이션 세션을 생성합니다.
  6. 응용 프로그램은 사용자의 적격 전자 지갑, 조직, 계정 및 롤 컨텍스트를 로드합니다.
  7. 사용자가 사인아웃하면 도매 CBDC 애플리케이션이 제공자 로그아웃을 호출하고 브라우저를 등록된 사후 로그아웃 재지정 URI로 전송합니다.

로컬 설정에 대한 ID 제공자 등록 확인

시작하기 전에 ID 제공자 애플리케이션 등록 및 도매 CBDC 애플리케이션 설정 페이지 값에 대한 액세스 권한을 얻습니다.

  1. 구성된 issuer가 제공자의 OIDC 발행자 및 검색 메타데이터와 일치하는지 확인합니다.
  2. 등록된 클라이언트 유형 및 클라이언트 인증 방법이 로컬 도매 CBDC 애플리케이션 백엔드에서 지원되는지 확인합니다.
  3. redirect URI가 기본 로컬 포트의 경우 http://localhost:3000/api/auth/oidc/callback와 정확히 일치하는지 또는 다른 포트의 경우 올바르게 등록된 URI와 정확히 일치하는지 확인합니다.
  4. post-logout redirect URI가 별도로 등록되었으며 구성된 주소(예: http://localhost:3000/)와 일치하는지 확인합니다.
  5. 제공자가 구성된 범위 및 선택한 사용자 ID 클레임을 반환하는지 확인합니다.
  6. 사용자가 ID 제공자에 존재하고, 예상 그룹에 속하며, 구성된 MFA 정책을 완료할 수 있는지 확인합니다.
  7. 도매 CBDC 애플리케이션 설정 페이지에서 일치하는 값을 적용하고, 애플리케이션이 다시 시작될 때까지 기다렸다가 다시 사인인하여 콜백, 전자 지갑, 계정 및 역할 컨텍스트를 확인합니다.

래퍼 API 구성

래퍼는 웹 애플리케이션을 Oracle Blockchain Platform 서비스 및 배포된 원장 통합에 연결합니다.

시작하기 전에: 중앙 은행 관리자로 사인인하고, 설정을 선택하고, 대상 배치에 대한 끝점 및 인증서를 가져옵니다.

  1. 애플리케이션 구성에서 래퍼 API 구성을 찾습니다.
  2. 서비스 엔드포인트에 배포에서 제공하는 서비스 엔드포인트를 입력합니다.
  3. 래퍼 API URL의 경우 계정, 토큰, 조직, 전자 지갑 및 트랜잭션 작업에 사용되는 액세스 가능한 래퍼 기본 URL을 입력합니다.
  4. 액세스 토큰 URL의 경우 구성된 서비스 인증에서 제공하는 토큰 끝점을 입력합니다.
  5. OBP 인스턴스 클라이언트 ID의 경우 이 Oracle Blockchain Platform 인스턴스에 대해 생성된 클라이언트 식별자를 입력합니다.
  6. 필요한 경우 마스크된 OBP 인스턴스 클라이언트 암호 필드에 새 인증서를 입력합니다. 기존 암호를 유지하려면 비워 둡니다. 문서, 화면 캡처, 소스 제어 또는 지원 메시지에 암호를 노출하지 마십시오.
  7. 끝점, 식별자 및 인증서가 동일한 배치에 속하는지 확인한 다음 변경 사항 적용을 선택합니다.
  8. 응용 프로그램이 재시작된 후 전자 지갑 로드, 계정 로드, 읽기 작업 및 허용된 트랜잭션을 사인인하고 확인합니다.

스마트 계약 주소 구성

시작하기 전에: 배치 관리자와 함께 배치에 대한 Besu 계약 주소를 확인합니다.

  1. 중앙 은행 관리자로 사인인하고 설정을 엽니다.
  2. 애플리케이션 구성에서 스마트 계약 구성을 찾습니다.
  3. 계정 계약 주소에 계정 등록, 상태, 한도, 역할 및 기타 계정 관련 원장 작업을 제공하는 배포된 계약을 입력합니다.
  4. 토큰 계약 주소에 토큰 잔액, 발행, 이전, 보류, 처분 및 관련 토큰 작업에 사용되는 배포된 계약을 입력합니다.
  5. 두 주소가 모두 애플리케이션과 동일한 Besu 배치에 속하는지 확인한 다음 변경사항 적용을 선택합니다.
  6. 애플리케이션이 다시 시작된 후 로그인하여 예상 계정 정보, 잔고, 역할 및 트랜잭션 결과를 확인합니다.

다른 환경에서 복사된 계약 주소를 사용하지 마십시오. 불일치 계약은 잘못된 계정, 잔액, 역할 또는 트랜잭션 데이터를 반환하는 동안 애플리케이션이 연결된 것처럼 보일 수 있습니다.

전자 지갑 서비스 설정 구성

시작하기 전에 대상 배치에 대한 전자 지갑 서비스 세부 정보를 얻습니다.

  1. 중앙 은행 관리자로 사인인하고 설정을 엽니다.
  2. 애플리케이션 구성에서 전자 지갑 구성을 찾습니다.
  3. 전자 지갑 API URL에 대해 인증된 사용자가 사용할 수 있는 전자 지갑을 로드하는 데 사용되는 서비스 URL을 입력합니다.
  4. 조직 ID에 전자 지갑 로드 범위 지정 및 계정 생성을 위해 전자 지갑 서비스에서 사용하는 식별자를 조직에 입력합니다.
  5. 전자 지갑 서비스 인스턴스 ID에 대해 선택한 조직 및 사용자 컨텍스트를 소유하는 서비스 인스턴스를 입력합니다.
  6. 모든 값이 배치와 일치하는지 확인한 다음 변경 사항 적용을 선택합니다.
  7. 애플리케이션이 다시 시작된 후 다시 사인인하고 예상 조직의 전자 지갑이 로드되는지 확인합니다. 사용자에게 적격한 전자 지갑 또는 CBDC 계정이 없는 경우 애플리케이션은 해당 가상 사용자에 대한 로그인 프로세스를 중지할 수 있습니다.

서식 있는 내역 데이터베이스 구성

풍부한 내역은 구성된 ORDS 서비스를 사용하여 Besu 계정 및 내역 읽기를 지원합니다.

시작하기 전에 대상 배치에 대한 ORDS OAuth 구성을 가져옵니다.

  1. 중앙 은행 관리자로 사인인하고 설정을 엽니다.
  2. 응용 프로그램 구성에서 서식별 내역 데이터베이스 구성을 찾습니다.
  3. ORDS OAuth 토큰 URL의 경우 백엔드가 서비스 토큰을 가져오는 ORDS 끝점을 입력합니다.
  4. ORDS 클라이언트 ID에 서비스 토큰 요청에 사용되는 클라이언트 식별자를 입력합니다.
  5. 인증서를 변경해야 하는 경우 마스크된 ORDS 클라이언트 암호 필드에 입력합니다. 저장된 암호를 유지하려면 필드를 비워 둡니다.
  6. 설정을 검토하고 변경 사항 적용을 선택합니다.
  7. 애플리케이션이 다시 시작된 후 다시 사인인하고 계정 읽기 및 트랜잭션 내역 읽기를 확인합니다.

백엔드는 ORDS 서비스 토큰을 가져와서 Besu 계정 및 내역 읽기를 위해 래퍼로 보냅니다. ORDS Bearer 토큰을 브라우저에 노출하거나 고객 설명서에 복사하지 마십시오.

구성 변경 사항 적용 및 확인

시작하기 전에: 중앙 은행 관리자로 사인인하십시오.

  1. 설정 페이지에서 설정을 변경합니다.
  2. URL, 식별자, 스마트 계약 주소 및 마스크된 암호 필드를 검토합니다. 모든 값이 동일한 배치에 속하며 기존 인증서가 실수로 교체되거나 지워지지 않았는지 확인합니다.
  3. 사용자정의 카드가 수정되면 변경사항 저장을 선택하여 카드 초안을 저장합니다.
  4. 페이지 레벨 변경 사항 적용 콘트롤을 선택합니다. 전체 구성이 저장되고 필요한 응용 프로그램 재시작 또는 롤아웃이 시작됩니다.
  5. 애플리케이션을 다시 사용할 수 있는 경우 로그인합니다.
  6. 인증, 전자 지갑 로드, 계정 로드, 잔액, 기록 읽기 및 영향을 받는 가상 사용자 작업을 확인합니다.

표시 이름 및 레이블 변경은 프리젠테이션에만 영향을 줍니다. 계약 주소, 조직 ID, 전자 지갑 서비스 인스턴스, 인증 설정, 래퍼 값 또는 ORDS 인증서를 변경하면 모든 페르소나에 영향을 줄 수 있으며 배치 변경 제어 절차를 따라야 합니다.

내 계정

내 계정 페이지에는 사인인 시 선택된 전자 지갑 및 계정에 대한 정보가 표시됩니다.

  1. 승인된 계정으로 사인인합니다.
  2. 탐색 패널에서 내 계정을 선택합니다.
  3. 계정 ID 또는 주소, 사용자, 조직, 토큰 세부정보, 계정 상태, 잔액 및 보류 중인 금액을 검토합니다.
  4. 사용자 역할에서 허용하는 대로 일일 트랜잭션 사용량 및 제한, 애플리케이션 그룹, 구성 기록 및 상태 기록을 검토합니다.

트랜잭션 및 감사 레코드 검토

트랜잭션 페이지를 사용하여 로그인한 컨텍스트에 사용할 수 있는 내역을 검색하고 세부정보를 검사합니다. 감사자는 권한이 부여된 감사 작업 영역을 사용할 수도 있습니다.

  1. 사인인하고 탐색 패널에서 트랜잭션을 엽니다.
  2. 거래 식별자, 거래 유형, 조직 또는 사용자, 계정 또는 거래 상대 텍스트, 용도 또는 메모, 금액, 잔액 또는 일자와 같은 적용 가능한 필터를 사용하여 사용 가능한 기록을 검색합니다. 필터 가용성은 데이터에 따라 다릅니다.
  3. 매칭 트랜잭션을 검토하고 입력을 열어 세부정보를 검사합니다.
  4. 감사자 작업 영역에 대해 인증된 /audit 페이지를 엽니다.
  5. 필요한 감사 데이터 및 지정된 감사자 역할에 따라 시스템 감사 또는 조직 감사를 선택합니다.