Exécution des stratégies de signature (Bibliothèque SAP

Exécution des stratégies de signature

Utilisation

Vous exécutez cette procédure dans la fiche d'instructions, si plusieurs signatures numériques individuelles définies dans une stratégie de signature sont requises pour les fonctions suivantes :

Pour clôturer une étape de process

Pour accepter une valeur de saisie dans une validation des entrées

Note

Si un processus de signature a déjà été lancé par quelqu'un d'autre et si, pour une raison quelconque, vous souhaitez interrompre ce processus, vous pouvez annuler les signatures exécutées jusqu'à présent (voir Interruption des processus de signature).

Conditions préalables

Si vous utilisez la signature de l'utilisateur en tant que méthode de signature, vous devez utiliser un système de sécurité externe lié à votre système SAP via le système de base Secure Store and Forward (SSF).

Dans le Customizing de la destination d'une recette de contrôle, il a été spécifié que vous devez exécuter une signature numérique lors de la signature d'une étape de process dans la fiche d'instructions.

Une stratégie de signature a été affectée à la destination d'une recette de contrôle ou à l'instruction de process. En d’autres termes, plusieurs signatures individuelles doivent être exécutées.

L'instruction de process spécifie le mode d'exécution du processus de signature :

Exécution synchrone : les signatures individuelles doivent être exécutées immédiatement, les unes à la suite des autres.

Exécution asynchrone : d’autres fonctions peuvent être exécutées entre les signatures individuelles.

Vous ne pouvez utiliser cette procédure que pour la signature des fiches d'instructions.

Vous disposez des autorisations suivantes :

autorisation d'exécuter les signatures numériques dans les fiches d'instructions (objet d'autorisation C_CRPI_BER)

si nécessaire, autorisation de gestion, définie dans l'instruction de process, de la fiche d'instructions (objet d'autorisation C_CRPI_BER)

autorisation pour la signature individuelle pertinente (objet d'autorisation C_SIGN_BGR)

Vous n'avez pas encore exécuté de signature pour l'objet sélectionné.

Si la même autorisation ou le même groupe d'utilisateurs est utilisé plusieurs fois dans une stratégie de signature, les signatures individuelles doivent être exécutées par des utilisateurs différents du groupe.

Procédure

Vous saisissez votre nom d'utilisateur en tant que signature.

Dans les fiches d'instructions basées liste d'édition, vous sélectionnez l'icône correspondant à la signature numérique.

La boîte de dialogue, dans laquelle vous pouvez exécuter les signatures numériques, s’affiche.
La section Signatures à apposer indique les signatures individuelles qui doivent être exécutées et l'autorisation ou le groupe d'utilisateurs responsables. Si nécessaire, vous informez l'utilisateur qui doit exécuter la signature.

Si nécessaire, vous saisissez un commentaire dans la zone de texte.
Dans la zone Signatures à apposer, vous sélectionnez la signature individuelle affectée à votre groupe d'autorisations.

Si vous utilisez la signature de l'utilisateur en tant que méthode de signature, vous devez vous assurer que le système peut accéder à votre Personal Security Environment (PSE).

La réalisation de cette opération dépend de votre système de sécurité. Si vous utilisez un lecteur de carte, par exemple, vous insérez votre carte dans le lecteur.

Vous saisissez votre ID utilisateur et votre mot de passe, puis sélectionnez Suite.

Le système procède aux vérifications suivantes :

il contrôle si vous êtes autorisé à exécuter une signature numérique ;

il contrôle si vos entrées correspondent aux données de votre fiche utilisateur ;
il contrôle si vos entrées correspondent aux données de votre PSE (si vous utilisez les signatures utilisateur).

Les résultats de ces vérifications déterminent la poursuite du traitement.

Si vous n'avez pas l'autorisation requise, si vos entrées ne sont pas valides ou si le système ne peut pas accéder à votre PSE, vous revenez automatiquement à la boîte de dialogue dans laquelle vous pouvez exécuter de nouveau votre signature (étapes 3 à 5).

La fonction est annulée après un certain nombre de tentatives infructueuses qui peuvent être définies pour chaque client. L'utilisateur est alors bloqué et ne peut plus exécuter de signatures numériques. S'il s'agit d'une signature système, l'utilisateur ne peut plus se connecter au système.

Si vos entrées sont valides, la boîte de dialogue pour les signatures numériques s'affiche si vous utilisez un processus de signature synchrone. Dans ce cas, vous devez poursuivre le processus de signature immédiatement.

Dans les processus de signature asynchrones, vous accédez à l'écran de synthèse de la fiche d'instructions dans laquelle vous pouvez interrompre le processus de signature. Le signataire suivant poursuit le processus ultérieurement.

Vous informez la personne qui doit exécuter la signature individuelle suivante. Elle doit exécuter les étapes suivantes :

pour les processus de signature synchrones, les étapes 2 à 5 ;
pour les processus de signature asynchrones, les étapes 1 à 5.

Résultat

Dès que la stratégie de signature a obtenu un statut de lancement et que plus aucune signature n'est requise, le système clôture le processus de signature.

Les messages de process de cette étape sont transférés à la gestion des process, qui les envoie ensuite aux destinations correspondantes. Vous ne pouvez plus modifier les données du message dans la fiche d'instructions.

Les noms des signataires sont transférés dans la fiche d'instructions.
Les données détaillées relatives aux signatures, par exemple, le nom du signataire et l'ID utilisateur, les commentaires, la date et l'heure, sont sauvegardées avec la signature.