Infraestrutura de TI Treinamento IPN Transição Externa

Transcrição

1 Infraestrutura de TI Treinamento IPN Transição Externa Julho 2016 TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 1

2 AGENDA VISÃO GERAL PADRÃO DE BROWSER CONTROLE DE ACESSO SESSÕES FIX MENSAGERIA ISO E ARQUIVOS INTERFACES EXTERNAS PONTOS DE ATENÇÃO PARA O USO DE HASH REFERÊNCIAS TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 2

3 AGENDA VISÃO GERAL PADRÃO DE BROWSER CONTROLE DE ACESSO SESSÕES FIX MENSAGERIA ISO E ARQUIVOS INTERFACES EXTERNAS PONTOS DE ATENÇÃO PARA O USO DE HASH REFERÊNCIAS TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 3

4 VISÃO GERAL 1.3 Clearing BM&FBOVESPA Fase 1 vs. Fase 2 Clearing BM&FBOVESPA Fase 1 Clearing BM&FBOVESPA Fase 2 14 Projetos e 6 Frentes 19 Projetos e 12 Frentes 65 Participantes 123 Participantes 77 mensagens externas 249 mensagens externas Negócios Contas Posições Alocações Negócios Contas Posições Alocações 1 milhão/dia 4 milhões 750 mil 2,4 milhões/dia 10 milhões/dia 15 milhões 5,5 milhões 25 milhões/dia TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 4

5 VISÃO GERAL BM&FBOVESPA WEB Mensageria Sistemas Clearing BM&FBOVESPA Participante* Arquivos Relatórios * PNP/PN, Agente de Custódia, MC, PL e/ou PR TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 5

6 AGENDA VISÃO GERAL PADRÃO DE BROWSER CONTROLE DE ACESSO SESSÕES FIX MENSAGERIA ISO E ARQUIVOS INTERFACES EXTERNAS PONTOS DE ATENÇÃO PARA O USO DE HASH REFERÊNCIAS TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 6

7 PADRÃO DE BROWSER Padrão de browser para a Clearing BM&FBOVESPA Os sistemas da Clearing BM&FBOVESPA referentes à Fase 2 do Projeto de Integração das Clearings serão adequados para funcionar nos browsers abaixo: Microsoft Internet Explorer 11» À partir de 12/01/2016 somente esta tem suporte pela Microsoft. Google Chrome» Aumenta a flexibilidade para o participante. Os demais sistemas da BM&FBOVESPA acessados pelos participantes serão compatíveis com o Microsoft Internet Explorer 11. TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 7

8 AGENDA VISÃO GERAL PADRÃO DE BROWSER CONTROLE DE ACESSO SESSÕES FIX MENSAGERIA ISO E ARQUIVOS INTERFACES EXTERNAS PONTOS DE ATENÇÃO PARA O USO DE HASH REFERÊNCIAS TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 8

9 CONTROLE DE ACESSO Utilização do CAU para controle de acesso Seguindo a premissa da Fase 1 do Projeto de Integração das Clearings, os sistemas que compõem a Fase 2, terão o CAU (Controle de Acesso Unificado) como sistema de controle de acesso. As instituições que já possuem usuários privilegiados no CAU poderão fazer uso dos mesmos para gerir acessos aos sistemas que compõe a Fase 2. As instituições que ainda não possuem usuário privilegiados no CAU ou desejam alterar o privilegiado corrente, podem entrar em contato com as áreas abaixo e providenciar sua criação.» Certificação : CERT-IPN (11) cert.ipn@bvmf.com.br» Produção : Cadastro BM&FBOVESPA (11) cadastro@bvmf.com.br TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 9

10 CONTROLE DE ACESSO Utilização do CAU Cenário ATUAL Usuário dos sistemas de Pós Negociação RCCF/RCB Sistemas Fase 1 Clearing BM&FBOVESPA CAU Sistemas Clearing Ações CAS Demais Sistemas BM&FBOVESPA BM&F Serviços TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 10

11 CONTROLE DE ACESSO Utilização do CAU IPN Fase 2 Usuário dos sistemas de Pós Negociação RCCF/RCB Sistemas Fases 1 e 2 Clearing BM&FBOVESPA Demais Sistemas da BM&FBOVESPA CAU CAS BM&F Serviços TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 11

12 CONTROLE DE ACESSO Lista de Controle de Acesso x Sistema x Ambiente Ambiente Sistemas Controle de Acesso utilizado (Portal) RTC, SLF, LNR, LFC, NGA, SDH, imercado, DDA, BTB, GRC, SINCAD Produção SMP ISO e SMP ISO Simulador CAU Secure Transport Web e Secure Client Ambiente de Não Produção atualmente utilizado como Certificação IPN CAC SMP para sistemas Legados MTA / XFB Gateway CAS CAS Proprietário TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 12

13 CONTROLE DE ACESSO Usuários de serviço no CAU Principais objetivos e requisitos Atender a demanda criada pelos acessos automatizados à BM&FBOVESPA. Remover o acesso de usuários personificados no SMP ISO. Permitir que usuário Privilegiado gerencie usuários de serviço. Criar um perímetro claro entre acessos automatizados e humanos. Autorização baseada em perfis técnicos (roles). Sistemas que tratarão do usuário de serviço SMP ISO. Secure Transport e Secure Client. TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 13

14 CONTROLE DE ACESSO Funcionalidades disponíveis para o privilegiado Gestão de usuários de serviço» Criação, Alteração, Exclusão e Consulta Troca de senhas Gestão de acessos» Concessão e Revogação de acesso a um perfil Observações:» Operações estarão disponíveis através do Portal do CAU» Na criação de usuários, não há envio de de confirmação» As funcionalidades Esqueci minha senha e Esqueci meu id não se aplicam a usuários de serviço TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 14

15 CONTROLE DE ACESSO Regras para logins dos usuários de serviço Assunto Formação Unicidade Dentro do CAU Adição do prefixo s- seguido do código do participante Código não será completado com zeros a esquerda Um contador será usado como sufixo para criação de múltiplas credenciais Não há repetição de logins Chave é o próprio login Será atrelado ao código do participante e não a algum documento, como por exemplo o CNPJ da instituição Geração É automática baseado na regra da formação de logins TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 15

16 CONTROLE DE ACESSO Exemplo de formação de login dos usuários de serviço TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 16

17 CONTROLE DE ACESSO Mudanças na Gestão de Identidades e Acessos Política de senhas» Política de senhas unificada.» Mínimo de 8 caracteres.» Senha deverá conter ao menos 3 dos 4 grupos abaixo: 1. Caracteres maiúsculos; 2. Caracteres minúsculos; 3. Números; 4. Caracteres especiais.» Não expira.» Bloqueio por falhas de autenticação. TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 17

18 CONTROLE DE ACESSO Fluxo de uso 1. Privilegiado cria o usuário de serviço através do Portal do CAU.» Importante: A senha e o login serão exibidos na tela ao fim do procedimento. 2. Privilegiado concede acesso ao usuário criado no passo anterior.» Os usuários de serviço podem a dois grupos: Mensageria e Tráfego de Arquivos. 3. A credenciais devem ser utilizadas nas configurações de autenticação dos sistemas SMP ISO e Secure Client. TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 18

19 AGENDA VISÃO GERAL PADRÃO DE BROWSER CONTROLE DE ACESSO SESSÕES FIX MENSAGERIA ISO E ARQUIVOS INTERFACES EXTERNAS PONTOS DE ATENÇÃO PARA O USO DE HASH REFERÊNCIAS TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 19

20 SESSÕES FIX Divisão das Sessões Contexto Visando a otimização e um melhor uso da infraestrutura da BM&FBOVESPA, as sessões FIX serão segregadas por fluxo:» Captura;» Alocação;» Empréstimo de Ativos;» Outros. TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 20

21 SESSÕES FIX Sessões FIX Divisão de Fluxos de Negócio BM&FBOVESPA Captura Alocação Outros fluxos Empréstimo de Ativos SMP ISO Clearing BM&FBOVESPA Sistemas Fase 1 e 2 Clearing BM&FBOVESPA Participante Sessão 1 SMP ISO Simulador de Risco Simulador De Risco Tipos de sessão Sessão primária Sessão 1 Sessão 2 Sessão 3 SMP BTC e Depositária Demais Sistemas BM&FBOVESPA TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 21

22 SESSÕES FIX Sessões FIX Secundárias BM&FBOVESPA Captura Alocação Alocação 2 (*) Alocação N (*) Outros fluxos Outros 2 (*) Outros N (*) SMP ISO Clearing BM&FBOVESPA Sistemas Fase 1 e 2 Clearing BM&FBOVESPA Participante Empréstimo de Ativos Aluguel de Ativos 2 (*) Aluguel de Ativos N (*) Tipos de sessão Sessão primária Sessão secundária Simulador Simulador 2 (*) Simulador N (*) SMP ISO Simulador de Risco Simulador De Risco (*) De acordo com a política para sessões FIX da BM&FBOVESPA, as sessões secundárias serão cobradas. TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 22

23 SESSÕES FIX Outras definições No novo modelo haverá apenas uma sessão primária (para mensagens sem estímulo) por tipo de sessão. A divisão dos fluxos entre as sessões FIX é obrigatória. Mensagens enviadas para sessões incorretas serão respondidas com uma mensagem de erro (tsmt ). Sessões primárias aceitam mensagem sem estímulo e mensagens request/response. Sessões secundárias aceitam apenas mensagens request/response. TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 23

24 AGENDA VISÃO GERAL PADRÃO DE BROWSER CONTROLE DE ACESSO SESSÕES FIX MENSAGERIA ISO E ARQUIVOS INTERFACES EXTERNAS PONTOS DE ATENÇÃO PARA O USO DE HASH REFERÊNCIAS TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 24

25 MENSAGERIA ISO E ARQUIVOS Particionamento de mensagens ISO Visando a otimização dos recursos de TI, as mensagens poderão ser particionadas de acordo com as seguintes regras: A mensagem ISO (trafegada dentro da mensagem FIX, no campo XMLContent) não deverá ultrapassar o limite de 32 KB; As mensagens que ultrapassarem este limite deverão ser particionadas sequencialmente, utilizando uma estrutura de controle para que a aplicação destino possa identificar o agrupamento de mensagens; O particionamento será realizado somente em mensagens que possuem grupos de repetição. TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 25

26 MENSAGERIA ISO E ARQUIVOS Estrutura de particionamento Número da Página Atual Indicador de Última Página (true or false) Semelhante ao particionamento adotado na mensageria do SPB. Estrutura inserida no Document da mensagem. Mensagens com ou sem particionamento deverão ser válidas mediante seus respectivos schemas XSD. TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 26

27 MENSAGERIA ISO E ARQUIVOS Exemplo de mensagem sem particionamento TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 27

28 MENSAGERIA ISO E ARQUIVOS Exemplo de mensagem com particionamento Primeira Parte da Mensagem Segunda Parte da Mensagem TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 28

29 AGENDA VISÃO GERAL PADRÃO DE BROWSER CONTROLE DE ACESSO SESSÕES FIX MENSAGERIA ISO E ARQUIVOS INTERFACES EXTERNAS PONTOS DE ATENÇÃO PARA O USO DE HASH REFERÊNCIAS TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 29

30 INTERFACES EXTERNAS Substituição da solução MTA/XFB Comparativo Funcionalidades MTA 2.7 MTA 3.0 Secure Client Transferência agendada Sistema sobre serviço Envio manual Histórico de transferência Contingência via web Múltiplos usuários simultâneos Execução de script após transferência Compactação de arquivos TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 30

31 INTERFACES EXTERNAS Principais características do Secure Client A BM&FBOVESPA recomenda a criação de no máximo 10 sessões por instância do Secure Client. É possível utilizar um códigos de participante diferentes em sessões distintas. A ferramenta Secure Client pode ser instalada no modo Windows Service, permitindo que toda transferência de arquivo ocorra em segunda plano sem a necessidade de um usuário logado no servidor. É possível utilizar o Secure Client através de uma interface Web como contingência para envio/recepção de arquivos. TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 31

32 INTERFACES EXTERNAS Principais características do Secure Client Disponibilização de 6 instâncias do Secure Client para a Fase 2 da Clearing BM&FBOVESPA.» 2 para o ambiente de Certificação (a) : 1 - Clearing e 1 Simulador de Risco.» 2 para Produção Paralela/Produção: 1 Clearing e 1 Simulador de Risco.» 2 para o ambiente de DR: 1 Clearing e 1 Simulador de Risco. O uso de ferramentas próprias de SFTP, em substituição ao Secure Client, deverá ser submetido para análise da BM&FBOVESPA através do time de Transição Externa. (a) O ambiente de Certificação está sendo utilizado atualmente para testes livres pelos participantes conforme cronograma de disponibilidade do ambiente. TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 32

33 INTERFACES EXTERNAS Informação Transacional Participante FIX Client SMP ISO Envio e Recepção SMP ISO Clearing BM&FBOVESPA Transacional Mensagens bvmf Secure Client Envio e Recepção Secure Transport Arquivos BVBG Relatórios PDF FIX Client SMP ISO (Simulação de Risco) Envio e Recepção SMP ISO (Simulação de Risco) Simulação de Risco Mensagens bvmf Secure Client (Simulação de Risco) Envio e Recepção Secure Transport (Simulação de Risco) Arquivos BVBG Simulação de Risco Depositária e Legados FIX Client SMP Equities MTA Envio e Recepção Envio e Recepção SMP Equities XFB Gateway Transacional Mensagens CBL Arquivos TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 33

34 INTERFACES EXTERNAS Informação Histórica Relatórios históricos padronizados ou personalizados serão sempre solicitados através do Portal SI e transferidos através da solução Secure Client/Transport. Relatórios históricos não devem ser utilizados para automatização. Informações históricas contém informações referentes a D-2. As informações contidas nesses relatórios não seguem o mesmo leiaute e padrão das informações transacionais. Participante Clearing BM&FBOVESPA Secure Client Recepção Secure Transport Histórico Relatórios padronizados Relatórios personalizados Browser Solicitação SDH Sistema de Dados Históricos TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 34

35 INTERFACES EXTERNAS Resumo das modificações necessárias (1/2) Sistema Modificação necessária 1. Criação do usuário de serviço no CAU 2. Liberação do perfil SMPISO_USUARIOSERVICO_BVMF ao usuário de serviço criado SMP ISO SMP ISO Simulador MTA / XFB Gateway 3. Solicitação de criação das sessões secundárias (quando aplicável). As instituições que solicitaram em Certificação receberam estas sessões para a Produção da fase 2 da Clearing BM&FBOVESPA. 4. Liberação de firewall para endereços de produção 1. Criação do usuário de serviço no CAU 2. Liberação do perfil SMPISO_USUARIOSERVICO_BVMF ao usuário de serviço criado 3. Liberação de firewall para endereços de produção 1. Sem alterações, mesmo usuário (Wxxxxxx) e configurações de certificação TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 35

36 INTERFACES EXTERNAS Resumo das modificações necessárias (2/2) Sistema RSFN Secure Transport Modificação necessária 1. Sem alterações, mesma configuração de certificação (MQ e certificados digitais) 1. Instalação do Secure Client e configuração apontando para produção 2. Criação do usuário de serviço no CAU 3. Liberação do perfil MFT_ACESSO-PADRAO_BVMF ao usuário de serviço criado 4. Liberação de firewall para endereços de produção Arquivos do site 1. Disponibilizados em em Certificação/Produção > Produção Paralela > Pesquisa por Pregão (URL completa no manual) TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 36

37 INTERFACES EXTERNAS Interfaces de conexão para Produção Paralela 1. Utilização do ambiente de certificação e do ambiente de produção da BM&FBovespa. 2. Segregação no acesso de cada ambiente na infraestrutura do lado do participante. 3. Redes: RSFN (SPB) Homologação, Extranet Certificação, Extranet Produção, Internet TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 37

38 INTERFACES EXTERNAS Interfaces de conexão para Produção Paralela A. Utilização do ambiente de não-produção (incialmente usado para Certificação) e do ambiente de produção da BM&FBOVESPA. B. Segregação no acesso de cada ambiente na infraestrutura do lado do participante. C. Redes: 1. RSFN (SPB) Homologação. 2. Extranet Certificação. 3. Extranet Produção. 4. Internet. TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 38

39 AGENDA VISÃO GERAL PADRÃO DE BROWSER CONTROLE DE ACESSO SESSÕES FIX MENSAGERIA ISO E ARQUIVOS INTERFACES EXTERNAS PONTOS DE ATENÇÃO PARA O USO DE HASH REFERÊNCIAS TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 39

40 PONTOS DE ATENÇÃO PARA O USO DO HASH Conceito e exemplo de uso Conceito Hash é um algoritmo que mapeia dados de comprimento variável para dados de comprimento fixo. Os valores retornados por uma função hash são chamados valores hash, códigos hash, somas hash (hash sums), checksums ou simplesmente hash. Exemplo de uso Conciliação de informações de alocação de dados do cadastro de participantes e contas. TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 40

41 PONTOS DE ATENÇÃO PARA O USO DO HASH Regras para o cálculo do HASH Cada registro deve ser delimitada por colchetes ("[", "]") e cada campo devem ser separados por caracteres barra vertical (" "). Se alguma informação não existir, seu local deve estar vazio. Isso significa que o número de caracteres de barras verticais deve ser sempre o mesmo em cada registro. Números não devem ser completados com zeros ou conter ponto ou vírgula. Não deve existir quebras de linhas ou qualquer outro delimitador (espaço, tabulação, etc) entre os registros. A sequência de registros devem ser ordenados usando o registro completo. TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 41

42 PONTOS DE ATENÇÃO PARA O USO DO HASH Regras para o cálculo do HASH Ordenação A ordenação de ver feita considerando todo o texto do registro e não seu conteúdo no formato original. [T ] [T ] [T ] "T " deve ser antes "T " e "432" deve ser antes de "52. Cálculo do Hash Após a ordenação, para o cálculo do hash, todos os registros devem ser concatenados sem caracteres de quebra de linha. Registros: [T ][T ][T ] Hash: D2D1C334B9A3FE04646FAC7A8F574AFCCD1FB9AF09A9F784EED44C5B TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 42

43 AGENDA VISÃO GERAL PADRÃO DE BROWSER CONTROLE DE ACESSO SESSÕES FIX MENSAGERIA ISO E ARQUIVOS INTERFACES EXTERNAS PONTOS DE ATENÇÃO PARA O USO DE HASH REFERÊNCIAS TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 43

44 REFERÊNCIAS Lista de documentos Manual Técnico de Mensagem >> Novo Modelo >> Catálogo de Mensagens e Arquivos >> V2 Clearing de Renda Variável e Renda Fixa Privada >> Especificação Técnica >> Manual Técnico SMP ISO Especificação Técnica >> Novo Modelo >> Catálogo de Mensagens e Arquivos >> V2 Clearing de Renda Variável e Renda Fixa Privada >> Especificação Técnica >> SMP ISO Especificação Técnica 1.3 Mensagens e Arquivos >> Novo Modelo >> Catálogo de Mensagens e Arquivos >> V2 Clearing de Renda Variável e Renda Fixa Privada >> Especificação Técnica >> Mensagens e arquivos TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 44

45 REFERÊNCIAS Lista de documentos DE-PARA de Arquivos >> Novo Modelo >> Catálogo de Mensagens e Arquivos >> V2 Clearing de Renda Variável e Renda Fixa Privada >> Novos Arquivos e Mensagens >> De-Para Cold Manual do Usuário do Secure Client >> Certificação/Produção >> Certificação >> V2 Clearing de Renda Variável e Renda Fixa Privada >> Fase 1 Conectividade >> Secure Client Manual do Usuário Lista de nomes e endereços IP para conectividade >> Certificação/Produção >> Produção Paralela >> V2 Clearing de Renda Variável e Renda Fixa Privada >> Documentos >> Clearing BM&FBOVESPA - Produção Paralela TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 45

46 Contato André do Sacramento Barbosa Telefone: TREINAMENTO IPN TRANSIÇÃO EXTERNA Público 46