บทนำ
ในวันที่ 13 กรกฎาคม 2017 การประกาศเกี่ยวกับการบริหารการเงินและ Paymaster General ของสหราชอาณาจักรประกาศว่าการหักภาษีดิจิทัล (MTD) ของภาษีมูลค่าเพิ่ม (VAT) จะมีผลในวันที่ 1 เมษายน 2019
To support the MTD for VAT requirements on Dynamics AX 2012 R3 the hotfix was released: KB 4488588.
นอกจากนี้ แหล่งรายได้และศุลกากร (HMRC) ของเธอได้เปิดตัวข้อมูลส่วนหัวให้กับ VAT API ตั้งแต่เดือนเมษายน 2019 เพื่อป้องกันการหลอกลวง หากต้องการข้อมูลเพิ่มเติม โปรดดูการป้องกันการหลอกลวง ส่วนหัวการป้องกันการหลอกลวงใน Dynamics AX 2012 R3 ได้รับการสนับสนุนกับ4505299 KB 4539848 KB
ภาพรวม
การแก้ไขด่วนปัจจุบันจะมีการเปลี่ยนแปลงฟีเจอร์ VAT ของ MTD ต่อไปนี้ใน Dynamics AX 2012 R3:
1.รวมพารามิเตอร์พารามิเตอร์การป้องกันการ หลอกลวง บนแท็บ ทั่วไปของฟอร์ม พารามิเตอร์บริการเว็บ จะถูกเครื่องหมายตามค่าเริ่มต้นและปิดใช้งานเสมอ ซึ่งหมายความว่าส่วนหัวการป้องกันการหลอกลวงจะถูกส่งเป็นส่วนหนึ่งของการร้องขอ HTTPS ไปยัง MTD VAT API ของ HMRC เสมอ ไม่อนุญาตให้ส่งการร้องขอไปยัง MTD VAT API ของ HMRC โดยไม่มีส่วนหัวเพื่อป้องกันการหลอกลวง คุณสามารถเรียนรู้เพิ่มเติมเกี่ยวกับข้อกําหนดนี้ที่ส่งข้อมูลการป้องกันการหลอกลวง - HMRC Developer Hub
2. ความต้องการล่าสุดของส่วนหัวการป้องกันการฉ้อฉลที่เผยแพร่โดย HMRC (เวอร์ชัน 3.0) https://developer.service.hmrc.gov.uk/guides/fraud-prevention/getting-it-right/#change-log การสนับสนุนแล้วในขณะนี้ ค้นหารายละเอียดเพิ่มเติมภายหลังใน KB นี้
3. เปิดตัวบริการเว็บภายนอกใหม่เพื่อระบุรูปแบบที่อยู่ IP It can be accessed by using External web services button on Fraud prevention tab of Web service parameters form. บริการเว็บภายนอกเพื่อระบุฟอร์มที่อยู่ IP จะอนุญาตให้ผู้ใช้ (บทบาทผู้ดูแลระบบ) ระบุที่อยู่ HTTP(S) ของบริการเว็บภายนอกที่ส่งกลับที่อยู่ IP สาธารณะของไคลเอ็นต์และเซิร์ฟเวอร์
หมายเหตุ:
-
(!) ประกาศเกี่ยวกับความเป็นส่วนตัว
-
เมื่อคุณเปิดใช้งาน Dynamics AX 2012 R3 ให้ร่วมมือกันในการสร้าง Tax Digital (MTD) API ภาษีมูลค่าเพิ่ม (VAT) ของรายได้และศุลกากร (HMRC) เธอ ทั้งเนื้อหาของลูกค้าและข้อมูลส่วนบุคคลจะถูกแชร์กับ HMRC ซึ่งเป็นส่วนหนึ่งของการส่งข้อมูลภาษีไปยังรายงาน Making Tax Digital (MTD) ซึ่งอาจรวมถึงข้อมูลที่ตั้งและตัวระบุส่วนบุคคลอื่นๆ เช่น ที่อยู่ IP เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับชนิดของข้อมูลที่รวมอยู่ในการส่งของคุณ คุณสามารถดูความต้องการของ HMRC ที่เว็บไซต์HMRC การ interoperation กับบริการเว็บของ HMRC สามารถถูกปิดใช้งานโดยผู้ดูแลระบบจากภายใน ฟอร์มแอปพลิเคชัน บนเว็บโดยการปิดใช้งานแอปพลิเคชัน ชนิด การผลิต
เราสําคัญกับความเป็นส่วนตัวของคุณ หากต้องการเรียนรู้เพิ่มเติม โปรดอ่าน ประกาศเรื่องความเป็นส่วนตัวและ คุกกี้ของเรา
4.ปุ่มใส่ข้อมูลบนแท็บการป้องกันการหลอกลวงของฟอร์มพารามิเตอร์บริการเว็บสร้างส่วนหัวเพียงสามส่วนหัวเท่านั้น: Gov-Client-Public-IP, Gov-Vendor-Public-IP, Gov-Vendor-Forwarded ผู้ใช้ยังคงสามารถเพิ่มส่วนหัวอื่นๆ ด้วยตนเองโดยใช้ปุ่มเพิ่ม/เอาออก และระบุค่าด้วยตนเองได้ ระบบจะใช้ค่าเหล่านี้เฉพาะในกรณีที่ไม่สามารถรวบรวมค่าตามลําดับโดยอัตโนมัติเท่านั้น
5. มีการเปลี่ยนแปลงอัลกอริทึมของการเก็บรวบรวมข้อมูลเพื่อป้องกันการหลอกลวง: ระบบรวบรวมข้อมูลส่วนหัวโดยอัตโนมัติและในกรณีที่ไม่สามารถรวบรวมค่าของส่วนหัวโดยอัตโนมัติได้ ค่าที่กําหนดด้วยตนเองบนแท็บการป้องกันการหลอกลวงของฟอร์มพารามิเตอร์บริการเว็บจะถูกใช้ในการส่ง HMRC
สิ่งสำคัญ:
-
(!) หมายเหตุ
-
ในวันที่ 9 กรกฎาคม 2021 ข้อมูลลับไคลเอ็นต์ใหม่ถูกสร้างขึ้นใน Dynamics AX 2012 R3 และเผยแพร่ในไลบรารีแอสเซทที่แชร์ของพอร์ทัล LCS - UK_MTD_VAT_AX2012R3_ProdApll_20210709.zip ไปที่ ส่วนแพคเกจ ข้อมูลของไลบรารี แอสซีทที่แชร์ เพื่อดาวน์โหลดแพคเกจไปยังที่เก็บข้อมูลภายในเครื่องของคุณ
-
-
หลังจากที่คุณดาวน์โหลดUK_MTD_VAT_AX2012R3_ProdApll_20210709.zipจาก LCS ให้นําเข้าความลับไคลเอ็นต์ใหม่ลงใน Dynamics AX 2012 R3 ของคุณ ตามที่อธิบายไว้ใน " ตั้งค่าแอปพลิเคชันบนเว็บเพื่อใช้การผลิต " ย่อหน้าของ KB 4488588
-
-
ตรวจสอบให้แน่ใจว่าโทเค็นการเข้าถึงสามารถรีเฟรชด้วยความลับใหม่ได้ ใช้ปุ่มโทเค็นการเข้าถึงรีเฟรชบนบานหน้าต่างการปฏิบัติการของบัญชีแยกบัญชีทั่วไป>ตั้งค่า>ฟอร์มบริการ>ภายนอกใน AX เพื่อเริ่มการรีเฟรชโทเค็นการเข้าถึงด้วยตนเอง
-
ตรวจสอบให้แน่ใจว่า กล่องกาเครื่องหมาย ใช้งานอยู่ ถูกกาเครื่องหมายไว้ เป็นแอปพลิเคชันบนเว็บ ของชนิด การผลิต ที่คุณได้นําเข้าข้อมูลลับไคลเอ็นต์ใหม่
รายละเอียดโปรแกรมแก้ไขด่วน
พารามิเตอร์ "รวมพารามิเตอร์การป้องกันการหลอกลวง"
KB 4505299พารามิเตอร์รวมพารามิเตอร์ป้องกันการหลอกลวงบนแท็บทั่วไปของฟอร์มพารามิเตอร์บริการเว็บ การอัปเดตปัจจุบันจะตั้งให้พารามิเตอร์นี้ถูกเครื่องหมายตามค่าเริ่มต้นและปิดใช้งานเสมอ ซึ่งหมายความว่าส่วนหัวการป้องกันการหลอกลวงจะถูกส่งเป็นส่วนหนึ่งของการร้องขอ HTTPS ของคุณไปยัง MTD VAT API ของ HMRC เสมอ ไม่อนุญาตให้ส่งการร้องขอไปยัง MTD VAT API ของ HMRC โดยไม่มีส่วนหัวเพื่อป้องกันการหลอกลวง คุณสามารถเรียนรู้เพิ่มเติมเกี่ยวกับข้อกําหนดนี้ที่ส่งข้อมูลการป้องกันการหลอกลวง - HMRC Developer Hub
ส่วนหัวของการป้องกันการหลอกลวงเวอร์ชัน 3.0
ความต้องการล่าสุดของส่วนหัวการป้องกันการฉ้อฉล เวอร์ชัน 3.0 ที่เผยแพร่โดย HMRC https://developer.service.hmrc.gov.uk/guides/fraud-prevention/getting-it-right/#change-log ได้รับการสนับสนุนใน Dynamics AX 2012 R3 ที่มีการแก้ไขด่วนปัจจุบัน
ค้นหารายละเอียดเพิ่มเติมเกี่ยวกับวิธีที่ Dynamics AX 2012 R3 สนับสนุนส่วนหัวการป้องกันการหลอกลวงทั้งหมดในตารางด้านล่าง:
|
ส่วนหัว HTTP |
คำอธิบาย |
รายละเอียดการดําเนินการ |
|
Gov-Client-Connection-Method |
ค่าคงที่: DESKTOP_APP_VIA_SERVER |
ค่าคงที่ |
|
Gov-Client-Device-ID |
ตัวระบุที่ไม่เฉพาะกับอุปกรณ์เริ่มต้น รูปแบบของส่วนหัวได้รับการอัปเดตเพื่อให้เหมาะกับความต้องการล่าสุดของ HMRC |
ระบุโดยอัตโนมัติโดยระบบโดยใช้ค่าจากรีจิสทรีของระบบ: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HMRC |
|
Gov-Client-Local-IPs |
รายการของที่อยู่ IP เฉพาะที่ทั้งหมด (IPv4 และ IPv6) พร้อมใช้งานกับอุปกรณ์เริ่มต้น |
ระบุโดยอัตโนมัติโดยระบบโดยใช้ฟังก์ชัน System.Net.IPHostEntry และ System.Net.IPAddress ในกรณีที่ไม่ได้กําหนดที่อยู่ IP ภายในโดยอัตโนมัติ ค่าคงที่ที่เกี่ยวข้องกับส่วนหัว "Gov-Client-Local-IPs" จะถูกรวบรวมจาก"ตั้งค่าส่วนหัวการป้องกันการหลอกลวงเพิ่มเติม " และส่งไปยัง HMRC |
|
Gov-Client-Local-Ips-Timestamp |
การประทับเวลาที่จะแสดงเมื่อมีการรวบรวม Gov-Client-Local-IPs |
ระบุโดยระบบโดยอัตโนมัติเป็นค่า DateTime ในรูปแบบ yyyy-MM-ddTHH:mm:ss.fffZ |
|
Gov-Client-MAC-Addresses |
รายการของที่อยู่ MAC ที่พร้อมใช้งานบนอุปกรณ์เริ่มต้น |
ระบุโดยอัตโนมัติโดยระบบที่ใช้:
|
|
Gov-Client-Multi-Factor |
รายการของโครงสร้างข้อมูลแบบคีย์-ค่าที่มีรายละเอียดของสถานะการรับรองความถูกต้องโดยใช้หลายปัจจัย (MFA) ที่เกี่ยวข้องกับการเรียก API |
ละเว้นการ Dynamics AX 2012 R3 ถ้าระบบของคุณสนับสนุน MFA โดยใช้การกําหนดเอง ให้กําหนดอัลกอริทึมที่จําเป็นเพื่อให้ส่วนหัวถูกถ่ายโอนไปยัง HMRC ได้อย่างถูกต้อง |
|
Gov-Client-Public-IP |
ที่อยู่ IP สาธารณะ (IPv4 หรือ IPv6) ที่อุปกรณ์เริ่มต้นสร้างการร้องขอ |
ระบุโดยอัตโนมัติโดยการโทร บริการเว็บภายนอก ที่ส่งกลับค่าของที่อยู่ IP สาธารณะ ค้นหาข้อมูลเพิ่มเติมใน "บริการเว็บภายนอกเพื่อระบุที่อยู่ IP" ของบทความ KB นี้ |
|
Gov-Client-Public-Ip-Timestamp |
ประทับเวลาที่จะแสดงเมื่อมีการรวบรวม Gov-Client-Public-IP |
ระบุโดยระบบโดยอัตโนมัติเป็นค่า DateTime ในรูปแบบ yyyy-MM-ddTHH:mm:ss.fffZ |
|
Gov-Client-Public-Port |
พอร์ต TCP สาธารณะที่อุปกรณ์เริ่มต้นใช้เมื่อเริ่มต้นการร้องขอ |
ละเว้นการ Dynamics AX 2012 R3 |
|
Gov-Client-Screens |
ข้อมูลที่เกี่ยวข้องกับหน้าจอของอุปกรณ์เริ่มต้น เขตข้อมูลจะมี (ความกว้างของหน้าจอ ความสูงของหน้าจอ ปัจจัยมาตราส่วนของหน้าจอ ความลึกของสีของหน้าจอ) |
ระบุโดยอัตโนมัติโดยระบบที่ใช้:
|
|
Gov-Client-Timezone |
โซนเวลาท้องถิ่นของอุปกรณ์เริ่มต้น |
ระบุโดยอัตโนมัติโดยระบบที่ใช้ xGlobal::machineTzDisplayName() |
|
Gov-Client-User-Agent |
ความพยายามในการระบุตระกูลระบบปฏิบัติการ เวอร์ชัน ผู้ผลิตอุปกรณ์ และรูปแบบของอุปกรณ์เริ่มต้น |
ระบุโดยอัตโนมัติโดยระบบโดยการเรียกใช้cmd.exeด้วย commands:
|
|
Gov-Client-User-IDs |
โครงสร้างข้อมูลคีย์-ค่าที่มีตัวระบุผู้ใช้ |
ระบุโดยอัตโนมัติโดยระบบ: WinAPI::getUserName() |
|
Gov-Client-Window-Size |
จํานวนพิกเซลของหน้าต่างบนอุปกรณ์เริ่มต้นซึ่งผู้ใช้เริ่มต้น (โดยตรงหรือทางอ้อม) การเรียก API ไปยัง HMRC |
ระบุโดยอัตโนมัติโดยระบบ: WinAPI::getWindowRect |
|
Gov-Vendor-License-IDs |
โครงสร้างข้อมูลแบบคีย์-ค่าของคีย์สิทธิ์การใช้งานแฮชที่เกี่ยวข้องกับซอฟต์แวร์ผู้จัดซื้อที่เริ่มต้นการร้องขอ API บนอุปกรณ์เริ่มต้น |
ระบุและแฮชของระบบโดยอัตโนมัติ: xSysConfig::find(ConfigType::SerialNo, 0) |
|
Gov-Vendor-Product-Name |
ชื่อของผลิตภัณฑ์ที่วางตลาดกับผู้ใช้ |
ระบุโดยอัตโนมัติโดยระบบ: xInfo::p roductName() |
|
Gov-Vendor-Public-IP |
ที่อยู่ IP สาธารณะของเซิร์ฟเวอร์ที่อุปกรณ์เริ่มต้นส่งการร้องขอของตน |
ระบุโดยอัตโนมัติโดยการโทร บริการเว็บภายนอก ที่ส่งกลับค่าของที่อยู่ IP สาธารณะ ค้นหาข้อมูลเพิ่มเติมใน "บริการเว็บภายนอกเพื่อระบุที่อยู่ IP" ของบทความ KB นี้ |
|
Gov-Vendor-Forwarded |
รายการที่แสดงรายละเอียดการฮ็อพผ่านทางอินเทอร์เน็ตระหว่างบริการที่ยุติ TLS |
ระบุโดยอัตโนมัติโดยระบบเป็นค่าที่ประกอบด้วยค่าที่รวบรวมไว้เพื่อ Gov-Client-Public-IP และ Gov-Vendor-Public-IP |
|
Gov-Vendor-Version |
โครงสร้างข้อมูลคีย์-ค่าของเวอร์ชันซอฟต์แวร์ที่เกี่ยวข้องในการจัดการการร้องขอ |
ระบุโดยอัตโนมัติโดยระบบ: ApplicationVersion::buildNo()) |
บริการเว็บภายนอกเพื่อระบุที่อยู่ IP
ใช้บริการเว็บภายนอกใหม่เพื่อระบุรูปแบบที่อยู่ IP เพื่อกําหนดที่อยู่ http(s) ของบริการเว็บที่จะเรียกเพื่อรับที่อยู่ IP ของไคลเอ็นต์และเซิร์ฟเวอร์ และส่งไปยัง MTD API ของ HMRC ที่อยู่ IP ที่รวบรวมของไคลเอ็นต์และเซิร์ฟเวอร์จะไม่ถูกบันทึกในระบบและส่งไปยัง HMRC ทันทีหลังจากที่เก็บรวบรวม ดังนั้น เมื่อผู้ใช้ทางธุรกิจเริ่มต้นการร้องขอไปยัง HMRC (ตัวอย่างเช่น การส่งการคืน VAT หรือเรียกใช้ข้อมูลข้อผูกมัดของ VAT) ระบบจะส่งการร้องขอไปยังบริการเว็บภายนอกที่กําหนดไว้ในบริการเว็บภายนอกโดยอัตโนมัติ (และถูกซ่อนไว้จากผู้ใช้ทางธุรกิจ)เพื่อขอรับที่อยู่ IP สาธารณะของไคลเอ็นต์และเซิร์ฟเวอร์ ที่อยู่ IP สาธารณะที่ได้รับจากไคลเอ็นต์และเซิร์ฟเวอร์จะถูกเพิ่มไปยังส่วนหัวของการร้องขอทางธุรกิจทันที (Gov-Client-Public-IP, Gov-Vendor-Public-IP, Gov-Vendor-Forwarded) และการร้องขอจะถูกถ่ายโอนไปยัง HMRC เพิ่มเติม
ผู้ดูแลระบบตัดสินใจว่าจะใช้บริการเว็บภายนอกใดเพื่อวัตถุประสงค์ในการขอรับที่อยู่ IP สาธารณะของไคลเอ็นต์และเซิร์ฟเวอร์ อ้างอิงไปยัง (!) ประกาศเกี่ยวกับ สิทธิ์ ส่วนบุคคลในส่วน ภาพรวม ของบทความ KB นี้ คุณสามารถกําหนดบริการเว็บภายนอกหลายบริการ และจะถูกเรียกตามล.ก.ล.ต. ที่กําหนดไว้จนกว่าที่อยู่ IP จะได้รับในรูปแบบIPv4 หรือ IPv6
เมื่อต้องการกําหนดบริการเว็บภายนอกให้คลิกปุ่ม บริการเว็บภายนอก ในแท็บ การป้องกันการหลอกลวงของฟอร์มพารามิเตอร์บริการเว็บ ในกรณีที่ไม่ได้รับ IP สาธารณะจากบริการเว็บภายนอก ค่าคงที่ที่เกี่ยวข้องกับส่วนหัว "Gov-Client-Public-IP" จะถูกรวบรวมจากแท็บ "การป้องกัน การหลอกลวง " และส่งไปยัง HMRC
ปุ่ม 'ใส่ข้อมูล' บนแท็บ 'การป้องกันการหลอกลวง' ของฟอร์ม 'พารามิเตอร์บริการเว็บ'
ปุ่มใส่ข้อมูลบนแท็บการป้องกันการหลอกลวงของฟอร์มพารามิเตอร์บริการเว็บที่มีการแก้ไขด่วนในปัจจุบันจะสร้างเพียงสามส่วนหัวเท่านั้น: Gov-Client-Public-IP, Gov-Vendor-Public-IP, Gov-Vendor-Forwarded ผู้ใช้ยังคงสามารถเพิ่มส่วนหัวอื่นๆ ด้วยตนเองได้โดยใช้ ปุ่ม เพิ่ม และ เอาปุ่มบนเส้นตารางออก และระบุค่าต่างๆ ของส่วนหัวที่สร้างด้วยตนเอง ระบบจะใช้ค่าเหล่านี้เฉพาะในกรณีที่ไม่สามารถรวบรวมค่าตามลําดับโดยอัตโนมัติเท่านั้น
อัลกอริทึมของการเก็บรวบรวมข้อมูลเพื่อป้องกันการหลอกลวง
มีการเปลี่ยนแปลงอัลกอริทึมของการเก็บรวบรวมข้อมูลเพื่อป้องกันการหลอกลวง ระบบจะรวบรวมข้อมูลของส่วนหัวโดยอัตโนมัติ และในกรณีที่ไม่สามารถเก็บรวบรวมค่าส่วนหัวบางส่วนได้โดยอัตโนมัติ ค่าที่กําหนดด้วยตนเองบนแท็บการป้องกันการหลอกลวงของฟอร์มพารามิเตอร์บริการเว็บจะถูกใช้เพื่อส่งไปที่HMRC
เราขอแนะให้ใช้แท็บ ตรวจสอบความถูกต้องของแท็บการป้องกันการฉ้อฉล ของฟอร์มพารามิเตอร์บริการเว็บเพื่อตรวจสอบว่าระบบของคุณในการรวบรวมข้อมูลทั้งหมดเพื่อป้องกันการฉ้อฉล และตรวจสอบให้แน่ใจว่าได้รวบรวมค่าส่วนหัวการป้องกันการหลอกลวงทั้งหมดเรียบร้อยแล้ว อนุญาตเฉพาะส่วนหัว Gov-Client-Multi-Factor และ Gov-Client-Public-Port เท่านั้นที่สามารถละเว้นได้กับ Dynamics AX 2012 R3
เพื่อให้สามารถตรวจสอบส่วนหัวการป้องกันการหลอกลวงโดยใช้ API การทดสอบของ HMRC คุณต้องลงทะเบียนบนพอร์ทัลHMRCเป็นนักพัฒนา สร้างแอปพลิเคชันSandboxและสมัครใช้งาน API "Test Fraud Prevention Headers API" ค้นหาข้อมูลเพิ่มเติมเกี่ยวกับการตรวจสอบส่วนหัวของการป้องกันการหลอกลวงจาก Dynamics AX 2012 R3 4539848KB
