Vanaf 05/12/2022 gaat er een wijziging gebeuren in de communicatie tussen enerzijds het Gebruikersbeheer en anderzijds jullie systemen (provisioner, EAWS)
Dit is op te delen in 3 categorieën van toepassingen die een wijziging dienen te ondernemen, die per direct-mail naar de betreffende toepassingsverantwoordelijken werden gestuurd.
Onderstaand kan je de direct-mails eveneens terugvinden per categorie van toepassingen en indien van toepassing de certificaten hierdownloaden.
Certificaten
Mail 1: Doelsystemen die het nieuw mTLS certificaat moeten vertrouwen
Mail 2: EAWS die het nieuwe mTLS certificaat moet vertrouwen
Mail 3: Doelsystemen en EAWS die moeten nakijken of ze IP whitelisting doen
Naast de bovenstaande mailing vinden jullie onderstaand de drie verschillende categorieën terug van toepassingen, waarvoor actie ondernomen dient te worden. De acties kunnen direct uitgevoerd worden.
Categorie 1: Doelsystemen die het nieuw mTLS certificaat moeten vertrouwen.
Voor onderstaande toepassingen is het vereist de nieuwe CN(Common Name) en het nieuwe certificaat ook te vertrouwen zodat wij deze wijziging kunnen uitvoeren zonder dat jullie problemen ondervinden. De certificaten vind je bovenstaand in het ZIP-bestand.
Categorie 2: EAWS die het nieuwe mTLS certificaat moet vertrouwen
Voor onderstaande toepassingen is het vereist de nieuwe CN(Common Name) en het nieuwe certificaat ook te vertrouwen zodat wij deze wijziging kunnen uitvoeren zonder dat jullie problemen ondervinden. De certificaten vind je bovenstaand in het ZIP-bestand.
Categorie 3: Doelsystemen en EAWS die moeten nakijken of ze IP whitelisting doen
Is er een allow-filter op basis van source IP aanwezig is in jullie systeem?
Indien dit het geval is dienen jullie de wijziging uit te voeren door de onderstaande twee nieuwe source IP-adressen toe te laten op jullie omgeving.
Let op: per omgeving zijn het dus twee nieuwe source IP-adressen die je dient toe te laten en afhankelijk van de omgeving gaat dit over twee andere source IP-adressen, zei onderstaande tabel.
Het gaat om onderstaande nieuwe source IP-adressen die toegelaten moeten worden.