Migración de boveda de tokens

La migración de tokens de tarjeta de crédito es el proceso de transferir los tokens de un almacenamiento a otro, lo que en este caso implica mover los tokens almacenados en la bóveda de un proveedor de pago externo hacia la bóveda de DEUNA. Este proceso se realiza de manera cuidadosa y rigurosa para garantizar la seguridad y privacidad de la información del cliente.

Paso 1: Planear la migración

Antes de migrar los tokens, es importante tener definidas las personas que participarán en el proyecto y con ellas crear un plan de proyecto de acuerdo a esta documentación.

Paso 2: Definir formato de migración

DEUNA junto a tu proveedor de pagos alinea el formato y la información contenida en el archivo a usar para la migración de tokens.

Paso 3: PGP Pública de la bóveda de DEUNA

La llave pública PGP de DEUNA es una herramienta fundamental para garantizar la seguridad y privacidad de los datos al cifrarlos, asegurando que solo la bóveda de DEUNA como dueño de la llave privada correspondiente pueda descifrarlos. En el marco del proceso de migración de tokens de tarjeta de crédito, compartiremos la llave pública PGP necesaria para asegurar la transferencia segura de información. La llave PGP pública que compartiremos tendrá el formato que se muestra a continuación.

----BEGIN PGP PUBLIC KEY BLOCK-----
Mw4lRfMtMrgQ0ALjzYKCfQnxX/aHUC17hwxYDfYZhIaA.... (No está completa ya que es un ejemplo) 
-----END PGP PUBLIC KEY BLOCK-----

Paso 4: Configuración de credenciales SFTP

Para llevar a cabo este proceso que nos permitirá habilitar la transferencia segura y encriptada de archivos entre el proveedor de pagos y nuestra bóveda DEUNA, necesitamos la siguiente información por parte del proveedor de pagos:

  1. IP Pública/Externa desde la cual planean establecer la conexión, así podrá ser incluida en nuestra whitelist. Podrán encontrar su dirección IP pública en este link.
  2. PGP Publica para cifrar las credenciales de conexión que posteriormente les compartiremos.

Una vez obtenida esta información y como resultado de este proceso, en aproximadamente 2 días hábiles el proveedor de pago recibirá:

  1. Confirmación de la configuración de la bóveda de DEUNA en entorno producción.
  2. Instrucciones exactas de donde subir el archivo
  3. Credenciales SFTP y las direcciones de conexión.

Ejemplo de la solicitud (Interno):

Para llevar a cabo este proceso de configurar las credenciales SFTP,
necesitamos conocer la dirección IP pública desde la que se conectarán, 
así como su clave PGP pública para cifrar sus credenciales.

Pueden encontrar su dirección IP pública en: https://whatismyipaddress.com/

Ejemplo de como compartirmos esto con nuestros clientes (Interno):

1. Esperamos su carga de los archivos en la carpeta '/In' utilizando las credenciales proporcionadas.
2. El proceso está configurado para esperar un archivo delimitado por comas con una fila de encabezado y los datos a tokenizar en la columna 3.
3. Los archivos tokenizados estarán disponibles en la carpeta '/Out' a través de la cuenta de servicio SFTP 'TMP_Deuna_Migration'.
4. Adjunto encontrarán sus credenciales encriptadas.

Paso 5: Establecer conexión y migración

Una vez la bóveda de origen pueda establecer conexión con nuestra bóveda DEUNA se podrán proceder con la migración para finamente confirmar a DEUNA el envío exitoso de los archivos indicando el nombre de los mismos para la posterior validación por parte de nuestro equipo.

Paso 6: Generar nuevos tokens y actualización

Una vez nuestra bóveda DEUNA ha confirmado la recepción exitosa de los archivos se procederá a generar nuevos tokens y así actualizar la información de los usuarios para que estos nuevos tokens.