英国：使税收数字化 - Dynamics 365 for Finance and Operations 上的欺诈预防标头

简介

7 月 13 日， 2017年，财政部财政司司长和支付主管在英国宣布将税收数字化 (MTD) 增值税 (增值税) 将于2019年4月1日生效。

动力学 365 for Finance and Operations 从版本 10.0.1 开始支持 MTD for 英国的增值税。

支持 Dynamics 365 for Finance and Operations 版本上的 MTD 增值税要求 7.3 已发布修补程序： #4492999， #4493076。

有关设置和使用 Dynamics 365 for Finance 和 MTD for VAT 操作在 https://learn.microsoft.com/en-us/dynamics365/unified-operations/financials/localizations/emea-gbr-mtd-vat-integration 上发布 .

此外 HM 税务和海关 (HMRC) 引入了强制性的供应标头 2019 年 4 月起用于防止欺诈的增值税 API 信息。有关详细信息，请参阅欺诈防护。

概述

防止欺诈，HMRC 的 API 提供必须用于通过审核的 HTTP 标头数据。

取决于关于互操作的公司所用环境的体系结构与 MTD for VAT 不同的 HTTP 标头集，防止欺诈必须是传播。 “Gov-Client-Connection-Method”标头必须表示用于公司请求的连接方法。它应该是大多数在云体系结构中使用 Dynamics 365 for Finance and Operations 的公司通过电子消息功能与 HMRC 互操作期间的“WEB_APP_VIA_SERVER”连接方法。也有可能是在本例中，用户可以启动批处理作业以与 HMRC 进行互操作方法将作为“BATCH_PROCESS_DIRECT”传输。

“WEB_APP_VIA_SERVER”连接方法假定以下内容的传输头：

HTTP 标头	说明	覆盖
Gov-Client-Public-IP	IPv4 或 IPv6 (的公共 IP 地址) 源设备发出请求。	不在当前修补程序的范围内。
Gov-Client-Public-Port	源设备使用的公共 TCP 端口启动请求时。	不在当前修补程序的范围内。
Gov-Client-Device-ID	源设备唯一的标识符。	不在当前修补程序的范围内。
Gov-Client-User-ID	包含用户的键值数据结构标识符。	不在当前修补程序的范围内。
Gov-Client-Timezone	源设备的本地时区。	不在当前修补程序的范围内。
Gov-Client-Local-IP	IPv4 和 IPv6 (的所有本地 IP 地址的列表) 可用于源设备。	不在当前修补程序的范围内。
Gov-Client-Screens	与源设备相关的信息屏幕。字段包括：宽度为报告的屏幕宽度（以像素为单位） height 是报告的屏幕高度（以像素为单位） scaling-factor 是屏幕报告的缩放因子。颜色深度为屏幕的颜色深度（以位为单位）。	不在当前修补程序的范围内。
Gov-Client-Window-Size	窗口上的像素数源设备，用户在其中直接或间接启动 () 对 HMRC 的 API 调用。	不在当前修补程序的范围内。
Gov-Client-Browser-Plugins	源设备上的浏览器插件列表。	不在当前修补程序的范围内。
Gov-Client-Browser-JS-User-Agent	JavaScript 报告的用户代理字符串源设备。	不在当前修补程序的范围内。
Gov-Client-Browser-Do-Not-Track	“不跟踪”选项是否已启用浏览器。	不在当前修补程序的范围内。
Gov-Client-Multi-Factor	包含键值数据结构的列表与 API 相关的多重身份验证 (MFA) 状态的详细信息叫。	不在当前修补程序的范围内。
Gov-Vendor-Version	软件版本的键值数据结构参与处理请求。	包含在当前修补程序中。
Gov-Vendor-License-ID	哈希许可证密钥的键值数据结构与发起发起 API 请求的供应商软件相关装置。	不在当前修补程序的范围内。
Gov-Vendor-Public-IP	服务器的公共 IP 地址源设备已发送其请求。	不在当前修补程序的范围内。
Gov-Vendor-Forwarded	详细信息在 Internet 之间跃点的列表终止 TLS 的服务。	不在当前修补程序的范围内。

“BATCH_PROCESS_DIRECT”连接方法假定以下标头的传输：

HTTP 标头	说明	覆盖
Gov-Client-Device-ID	源设备唯一的标识符。	不在当前修补程序的范围内。
Gov-Client-User-ID	包含用户标识符的键值数据结构。	不在当前修补程序的范围内。
Gov-Client-Timezone	源设备的本地时区。	包含在当前修补程序中。
Gov-Client-Local-IP	IPv4 和 IPv6 (可用的所有本地 IP 地址的列表) 源设备。	不在当前修补程序的范围内。
Gov-Client-User-Agent	尝试标识操作系统系列、版本、设备原始设备的制造商和模型。	包含在当前修补程序中。
Gov-Vendor-Version	处理所涉及的软件版本的键值数据结构请求。	包含在当前修补程序中。
Gov-Vendor-License-ID	与供应商软件相关的哈希许可证密钥的键值数据结构在发起设备上启动 API 请求。	不在当前修补程序的范围内。
Gov-Client-MAC-Addresses	源设备上可用的 MAC 地址列表。	包含在当前修补程序中。

实现详细信息

支持检测欺诈防护要求所需的参数的可能性连接中的 HMRC（例如时区和 MAC 地址）BATCH_PROCESS_DIRECT WEB_APP_VIA_SERVER和BATCH_PROCESS_DIRECT连接方法中软件的方法和版本，一个 X++ 方法包含在应用程序部件中。下面是信息关于 Dynamics 365 for Finance 和 Operations 的版本，包括这些版本方法：

动力学 365 for Finance and Operations 版本	建立数量
10.0.1	10.0.51.30002
10.0.2	10.0.80.10022
10.0.3	10.0.107.0

对于 Dynamics 365 for Finance 版本 7.3 并且必须安装 KB # 4504462。

在 Dynamics 365 for Finance and Operations 请求中标头由“MTD VAT Web 请求标头格式 (英国) ” 格式组成在电子报表 (ER) 模块中。若要支持欺诈防护标头，请执行此操作使用必要的节点扩展了格式配置：

确定相应的值 “MTD VAT”通过调用 X++ 方法支持标头 模型映射“配置。 “电子消息框架模型” 也已扩展为包含用于映射值的节点欺诈防护标头。

设置

激活在与 API 的互操作期间传输欺诈防护标头 HMRC，导入以下更高版本的以下 ER LCS 门户中的配置：

#	GER 配置名称	类型	版本
1	电子消息框架模型	模型	22
2	MTD VAT 模型映射 (英国)	模型映射 (导出、导入)	22.25
3	MTD VAT Web 请求标头格式 (英国)	格式导出) (	22.13

请务必注意！导入新版本的 ER 配置时，请检查以下内容配置标记 为默认值模型映射：

税声明模型映射
MTD VAT 模型映射 (英国)

当被提及时导入或导入更高版本的 ER 配置，防止欺诈参数将作为 HTTP 请求 HMRC 的一部分传输。

当用户在不激活批处理作业的情况下启动对 HMRC 的请求，如下所示对话框将告知要发送到 HMRC 的信息：

如果用户通过单击“ 取消 ”按钮中止了此阶段的传输对话框，传输将被取消，电子状态消息将更改为“错误”，将错误的附加说明附加到 操作日志 将包含“对 HMRC 的请求已取消”的信息 user“. 用户将能够继续传输相同的电子消息使用“发送报表”按钮。

当用户在批处理作业（欺诈防护标头）中向 HMRC 发起请求将传输到 HMRC 以及有关发送哪些标头的信息将附加到批处理作业。打开 系统管理 > 查询 > 批处理作业，选择你的批处理作业并查看“ 日志 (操作”窗格> Batch 作业>日志) 的消息详细信息。

If for some 公司决定在不传输的情况下处理对 HMRC 的请求的原因欺诈防护标头，包括欺诈的格式版本可以删除或不导入预防标头，也可以将其导入可以在“MTD”中禁用标头 在电子报表模块中，VAT Web 请求标头格式 (英国) ”。 For 为此，必须执行以下步骤：

在 ER 的配置树中选择“MTD VAT Web 请求标头格式 (英国) ” 通过派生创建子格式 (查看有关“生成选择另一种格式作为基础格式的格式”) 。
打开子格式设计器 (设计器按钮 ER) 的“操作”窗格。
选择“Gov-Client-Connection-Method”节点并设置“Enabled” 参数为“false”：