企业EDI系统运行中，常常需要暴露一些数据接收的URL地址给交易伙伴，同时我们也需要保证EDI系统管理平台不会被暴露，保证企业数据的安全性，这时我们可以通过设置反向代理来实现外部只允许访问接收数据的URL路径，EDI系统所有其他的URL路径只能本地访问。 本文将以Nginx设置反向代理为例，如果您正在使用其他的反向代理工具，在该工具中直接设置即可。我们先简单了解下什么是Nginx及反向代理。 声明：本文使用的Nginx和知行之桥版本为： Nginx：nginx-1.25.3 知行之桥：知行之桥® 2023 - 23.3.8698.0 不同的版本设置可能会有区别，具体设置以您使用的版本为准。 什么是Nginx？ [...]
在当今信息数字化的世界中，用户和密码是我们保护信息安全的第一道防线，尤其是企业级软件，但是很多时候大家在设置管理员用户和密码时为了方便，避免忘记，会选择使用简单容易破解的用户和密码，这极易造成密码泄漏、被攻击的风险。 知行软件在为大家提供企业级的EDI系统知行之桥中，知行运维团队在保证系统稳定运行的前提下，也非常重视企业生产数据的安全，鉴于有些客户在设置知行之桥登录账号和密码过于简单或容易破解，比如管理员用户为admin，密码为123456，知行运维团队在此提醒您设置相对强壮且安全的管理员用户和密码。 管理员用户设置 注册知行之桥管理员用户时，避免使用默认或通用名称，比如: admin, administrator, manager等。 并且注意用户专人专用。不同人员不共享用户。 知行之桥用户管理和角色参考 密码的设置 首先，大家先了解什么样的密码是相对强壮和安全的。 相对强壮和安全的密码是指那些在保障信息安全的前提下，难以被猜测或破解的密码。它们通常包括以下特点: 1.长度：密码应该包含足够的字符，一般建议至少是8个字符以上。 [...]
企业自主实施EDI项目无论是对企业还是对EDI供应商而言都是一个很理想的选择。企业最初接触EDI，对于EDI报文以及传输协议并不了解，这将导致企业误以为自主实施的门槛很高，从而选择通过专业的EDI团队来完成EDI项目，看起来省时省力。但后期随着需要通过EDI对接的合作伙伴越来越多，企业将会在EDI项目实施上投入较大的资金，这个时候选择自主实施便是更好的选择了。 根据以往十余年的EDI项目实施经验，知行软件的运维人员整理了以下检查列表，EDI项目上线前，自主实施的企业可以根据以下内容逐一核对，查漏补缺，确保项目平稳运行。 1.检查测试环境以及生产环境的连接测试已成功建立 2.EDI报文解析&生成集成测试通过，代码没有问题，上线运行手动检查连续一个月没有任何问题（文件量大检查2周无问题即可） 3.多个交易伙伴是否分多个工作区以及数据库表。知行之桥EDI系统中可以通过为不同的交易伙伴创建不同的工作区以作区分，方便用户快速定位数据流。检查数据库表，防止多个交易伙伴之间的数据发生混淆。 4.若有标签实施，检查标签是否符合客户要求，需备份标签Word版原件。 5.如果采用Excel方案，是否设置EmailSend/EmailReceive端口，生成Excel包含字段有效性校验。知行之桥EDI系统的Excel方案通过EmailSend/EmailReceive端口实现数据的抓取和 6.如果采用数据库方案，是否设置状态标识，数据插入时间，以及发出报文后的状态回写。 7.检查EDI系统报错邮件通知已设定，证书到期前30天邮件通知已设定，勾选周/日报邮件通知功能。 8.最终业务文件名称是否带有业务主键，方便后期查找。 [...]
概述 如果需要通过 Webhook 端口从交易伙伴处接收数据，但该交易伙伴可能对于安全性有着较高的要求，而不仅仅是用于验证入站 Webhook 要求的基本身份验证用户名/密码，或者用户可能只想在入站 Webhook 消息上增加额外的安全层。 使用 Webhook [...]
本文简要概述了如何在知行之桥EDI系统中使用 HTTP 签名身份验证，并将使用 CyberSource 作为该集成的示例。 API 概述 API 是"应用编程接口"的缩写。这听起来可能很复杂，但它的真正含义是一种允许两个不同实体相互通信的软件。自开发以来，API 已迅速成为全球企业、行业和服务部门使用的一种常用通信方法。 [...]
在以往的EDI项目案例中，实现EDI系统与用友ERP系统的集成，用友ERP系统对外提供动态Token，EDI系统应该如何获取呢？ 获取动态token 创建 Script端口，获取动态Token 1.添加脚本 知行之桥EDI系统是一个标准化的低代码平台，如果遇到现有功能端口无法实现需求的情况，可以在Script端口的设置选项卡下添加脚本文件。对于安全性要求较高的ERP系统，会在其接口文档中注明要求的加签方式，这部分将会通过编写脚本来实现。 如果要获取动态Token，则需要在设置选项卡下添加脚本： 具体的脚本编写需要结合ERP系统提供的接口文档进行定制化的开发，在这里编写的脚本将会获取动态Token并放在指定文件夹（D:\Token\Token.json）中。 2.根据用友ERP提供的接口文档设置获取时间 调用接口令牌是应用调用开放平台业务接口的凭证，有效期为两个小时，需要在知行之桥EDI系统中，设置为每两个小时获取一次。 [...]
什么是AS2? AS2是一种 B2B 消息传输协议，通常用于企业间的信息传输。 AS2 协议有三个核心特性： 安全性：在 AS2 中，敏感数据可通过 TLS/SSL [...]
我们的产品团队正在简化用户使用已配置的 Arc Flows 的过程。我们主要通过两种方式改进了这种体验： 导入/导出配置 嵌入式示例流 在本文中，我们将介绍这些新功能，以及它们如何使我们的用户更轻松地使用知行之桥 EDI 系统的工作流。 导入/导出配置 [...]
VSCode是开发人员常用的一款软件，为了降低EDI报文的阅读门槛，知行的开发人员设计了EDI插件，可以在VSCode中下载使用。 EDI插件下载流程 进入VSCode，打开Extensions，在搜索框搜索 EDI，即可看到 Edi Support 工具。如下图示： EDI插件主要为遵循X12以及EDIFACT两种EDI国际报文标准的EDI报文提供阅读支持。 灵活地查阅报文 我们以符合X12报文标准的 [...]
企业间通常使用基于 SOAP 的 Web 服务作为应用程序编程接口 （API） 来安全地传输大型复杂文档，例如产品目录等。 从技术角度来看，AS4 是基于 SOAP [...]
