SAP Integration Suite, bramka zarządzana dla zarządzania wydatkami i SAP Business Network (ISMG)

Migracja z SAP BTP NEO do SAP BTP Cloud Foundry (CF)

Co to jest Happening?

Platforma SAP Business Technology Platform (BTP) ogłosiła wycofanie z eksploatacji rozwiązania SAP BTP NEO.  W związku z tym aplikacje, takie jak Integration Suite, bramka zarządzana dla zarządzania wydatkami i SAP Business Network (ISMG), muszą dokonać migracji do SAP BTP Cloud Foundry (CF).

Zachęcamy do zameldowania się na tej stronie do czasu zakończenia migracji, aby być na bieżąco!

Zorganizowaliśmy wszystkie niezbędne szczegóły techniczne według instancji SAP Integration Suite, bramki zarządzanej dla zarządzania wydatkami i SAP Business Network:

• Chiny (ukończone)
• Zjednoczone Emiraty Arabskie (ZEA)
• Ameryka Północna (NA)
• Unia Europejska (UE) (ukończone)

Sesje webcastów klienta!

Chętnie zaoferujemy kilka webcastów, w których możesz wziąć udział i dowiedzieć się więcej o tym wysiłku. Zweryfikuj sesję i weź udział w niej, klikając preferowaną datę/godzinę (zapisz link do swojego osobistego kalendarza). Pamiętaj, że dodamy linki dla każdej daty/godziny, więc sprawdź ponownie!

Zakończone

• • Webcast klienta — pulpit PowerPoint (kliknij, aby wyświetlić)
  • 12 Lut 2026 1:00 UTC (kliknij w celu nagrania webcastu)
  • 12 Lut 2026 22:00 UTC (kliknij w celu nagrania webcastu)
  • 26 Lut 2026 12:00 UTC (odpowiednio do ZEA) (kliknij, aby nagrać webcast)
  • 12 Mar 2026, 26 Mar 2026, 23 Apr 2026, 7 May 2026 (brak dostępnych nagrań)
  • 16 kwietnia 2026 r. Sesja UTC 13:00 (brak zapisu)
  • 16 kwietnia 2026 sesja UTC 22:00 (kliknij, aby nagrać webcast)
  • 21 maja 2026 sesja UTC 22:00 (kliknij, aby nagrać webcast)
  • 11 czerwca 2026 sesja UTC 22:00 (kliknij, aby nagrać webcast)
  • 9 lipca 2026 sesja UTC 22:00 (kliknij, aby nagrać webcast)
• Nadchodzące
  • Więcej webinariów już wkrótce!

Zgromadziliśmy dla Ciebie również najczęściej zadawane pytania i kroki/listę kontrolną!

Na wiele typowych pytań udzielono już odpowiedzi w sekcji FAQ poniżej. Zalecamy sprawdzenie go najpierw, aby znaleźć szybsze rozwiązanie.

Aby uzyskać pomoc, skontaktuj się z działem wsparcia SAP za pomocą Hotline Support. Zalecamy otwarcie zgłoszenia serwisowego za pomocą składnika BNS-ARI-CI-PLT-CON.

Co muszą zrobić klienci?

• Nabywcy
  • Krok 1 — Sprawdź typ połączenia w ISMG w zakładce Moja konfiguracja → Połączenie. Jeśli Transport wyświetla ADDON lub CLOUDCONNECTOR, używasz konektora SAP Cloud Connector i musisz wykonać krok 2. Jeśli nie, przejdź do kroku 3.
  • Krok 2 — Użytkownicy konektora z chmurą SAP: jak najszybciej zarejestruj nowe konta podrzędne BTP Cloud Foundry dla swojego regionu — nie czekaj do daty migracji.
    • Instrukcje można znaleźć w prezentacji konfiguracji konektora z chmurą
    • NIE usuwaj żadnych istniejących kont podrzędnych. MUSZĄ być zachowywane do momentu zakończenia migracji i pomyślnej weryfikacji transakcji
  • Krok 3 — IP Zezwalaj na listę (jeśli dotyczy): Wymagane tylko wtedy, gdy Twoja organizacja aktualnie prowadzi listę dozwolonych adresów IP. Jeśli nie masz pewności, skontaktuj się ze swoim działem IT lub zespołem ds. infrastruktury.
    • Ma to zastosowanie niezależnie od tego, czy integracja korzysta z połączeń opartych na Cloud Connector lub HTTPS. Wymagane szczegóły IP są publikowane w obszarze Regiony i punkty końcowe API dla zasobu SAP Cloud Foundry Environment.
    • Dodaj nowe adresy IP BTP Cloud Foundry dla swojego regionu przed datą migracji. Więcej szczegółów można znaleźć w tym artykule. 
    • NIE usuwaj żadnych aktualnych adresów IP. MUSZĄ być zachowywane do momentu zakończenia migracji i pomyślnej weryfikacji transakcji
• Dostawcy
  • IP Zezwalaj na tworzenie listy (jeśli dotyczy): Wymagane tylko wtedy, gdy aktualnie dodajesz SBN lub zakresy adresów IP zaopatrzenia do białej listy. Jeśli nie masz pewności, skontaktuj się ze swoim zespołem IT lub dostawcą usług.
    • Dodaj nowe adresy IP BTP Cloud Foundry dla swojego regionu przed datą migracji. Szczegóły IP są opublikowane w tym artykule.
    • Aktualizacje muszą być dokonywane w systemach wewnętrznych — nie są wymagane żadne zmiany w konfiguracji bramki zarządzanej dla Zarządzania wydatkami i SAP Business Network
      • Nie usuwaj żadnych bieżących adresów IP, dopóki migracja nie zostanie zakończona i transakcje nie zostaną pomyślnie zweryfikowane

WAŻNE: Wszystkie niezbędne zmiany muszą zostać wprowadzone przed zaplanowaną datą migracji. Nie musisz czekać do daty migracji, aby uwzględnić te zmiany. Wprowadź te zmiany jak najszybciej, aby uniknąć niepotrzebnych zakłóceń. 

Zalecamy również przyjęcie nowych adresów URL domen.

Co się zmienia?

• Konfiguracja konektora z chmurą SAP (SCC) (jeśli korzystasz z SCC)
• Lista dozwolonych adresów IP / Filtrowanie aktualizacji IP (jeśli wymagają tego zasady sieciowe)

Co nie zmienia się podczas tej migracji?

• Adresy URL integracji
• Certyfikaty lub mechanizm uwierzytelniania
• Funkcjonalność/IU
• Wszystkie dane klienta, w tym dane transakcyjne i konfiguracyjne

Harmonogram

Klienci zaczną zauważać rzeczywisty wpływ lub zmiany dopiero po zakończeniu aktualizacji SAP Business Network, SAP Ariba Buying and Sourcing.

Uwaga: W tym czasie klienci nie napotkają żadnych problemów z przepływem transakcji. Tylko dostęp do Integration Suite Managed Gateway może mieć niewielkie przerwy krótsze niż 5 minut z powodu ponownego uruchomienia. Poza tym nie będzie to miało wpływu na klientów.

Centrum danych ISMG - Unia Europejska (UE)

Region: cf.eu10.hana.ondemand.com

Aktualizacje konta podrzędnego konektora z chmurą SAP

Jeśli korzystasz z SAP Cloud Connector, musisz dodać następujące konta podrzędne. NIE usuwaj żadnych istniejących kont podrzędnych ani adresów IP. MUSZĄ być one zachowywane do czasu zakończenia migracji i pomyślnej weryfikacji transakcji.

Ogólne instrukcje dotyczące konfigurowania konektora z chmurą SAP można znaleźć w sekcji.  Korzystając z tych instrukcji, pamiętaj o użyciu szczegółów regionu, konta podrzędnego i adresu URL jednorazowego kodu dostępu podanych powyżej na tej stronie.  Pamiętaj, aby użyć tego samego identyfikatora lokalizacji, którego używasz dzisiaj dla bieżącego pakietu integracji, bramki zarządzanej do zarządzania wydatkami i SAP Business Network.  Opracuj ustawienia „Cloud to On-Premise” dla nowo dodanych kont podrzędnych, aby były zgodne z ustawieniami aktualnymi w konektorze z chmurą SAP.

Kiedy możemy dokonać tych zmian?

Co się stanie, jeśli nie dokonamy tych zmian w powyższym terminie?

Twoje transakcje nie zostaną odebrane przez system ERP.

Aktualizacja listy dozwolonych IP

Jeśli korzystasz z list dozwolonych adresów IP, musisz zaktualizować listę dozwolonych, aby uwzględnić nowe regionalne punkty końcowe dla swojego regionu (cf-eu10, cf-eu10-002, cf-eu10-003, cf-eu10-004, cf-eu10-005).  

• Ma to zastosowanie niezależnie od tego, czy integracja korzysta z połączeń opartych na Cloud Connector lub HTTPS.

Wymagane szczegóły IP są publikowane w obszarze Regiony i punkty końcowe API dla zasobu SAP Cloud Foundry Environment. Dodaj nowe adresy IP Cloud Foundry przed migracją, ale zachowaj istniejące IP Neo do momentu zakończenia migracji.

Kiedy możemy dokonać tych zmian?

Nowe/przyszłe adresy IP można dodać do listy dozwolonych w trybie natychmiastowym, ale nie usuwaj bieżących adresów IP, dopóki migracja nie zostanie ukończona dla zaplanowanej daty zmiany.

Co się stanie, jeśli nie dokonamy tych zmian w powyższym terminie?

Twoje transakcje nie zostaną wysłane do SAP przez system ERP.

Centrum danych ISMG - Ameryka Północna (NA)

Region: cf.us10.hana.ondemand.com

Aktualizacje konta podrzędnego konektora z chmurą SAP

Jeśli korzystasz z SAP Cloud Connector, musisz dodać następujące konta podrzędne. NIE usuwaj żadnych istniejących kont podrzędnych ani adresów IP. MUSZĄ być one zachowywane do czasu zakończenia migracji i pomyślnej weryfikacji transakcji.

Ogólne instrukcje dotyczące konfigurowania konektora z chmurą SAP można znaleźć w sekcji.  Korzystając z tych instrukcji, pamiętaj o użyciu szczegółów regionu, konta podrzędnego i adresu URL jednorazowego kodu dostępu podanych powyżej na tej stronie.  Pamiętaj, aby użyć tego samego identyfikatora lokalizacji, którego używasz dzisiaj dla bieżącego pakietu integracji, bramki zarządzanej do zarządzania wydatkami i SAP Business Network.  Opracuj ustawienia „Cloud to On-Premise” dla nowo dodanych kont podrzędnych, aby były zgodne z ustawieniami aktualnymi w konektorze z chmurą SAP.

Kiedy możemy dokonać tych zmian?

Co się stanie, jeśli nie dokonamy tych zmian w powyższym terminie?

Twoje transakcje nie zostaną odebrane przez system ERP.

Aktualizacja listy dozwolonych IP

Jeśli korzystasz z list dozwolonych adresów IP, musisz zaktualizować listę dozwolonych, aby uwzględniała nowe regionalne punkty końcowe dla swojego regionu (cf-us10, cf-us10-001, cf-us10-002, cf-us10-003).  

• Ma to zastosowanie niezależnie od tego, czy integracja korzysta z połączeń opartych na Cloud Connector lub HTTPS.

Wymagane szczegóły IP są publikowane w obszarze Regiony i punkty końcowe API dla zasobu SAP Cloud Foundry Environment. Dodaj nowe adresy IP Cloud Foundry przed migracją, ale zachowaj istniejące IP Neo do momentu zakończenia migracji.

Kiedy możemy dokonać tych zmian?

Nowe/przyszłe adresy IP można dodać do listy dozwolonych w trybie natychmiastowym, ale nie usuwaj bieżących adresów IP, dopóki migracja nie zostanie ukończona dla zaplanowanej daty zmiany.

Co się stanie, jeśli nie dokonamy tych zmian w powyższym terminie?

Twoje transakcje nie zostaną wysłane do SAP przez system ERP.

Centrum danych ISMG - Zjednoczone Emiraty Arabskie (ZEA)

Region: mtls.ae01-l-c.uc-live.shoot.live.k8s-hana.ondemand.com

Aktualizacje konta podrzędnego konektora z chmurą SAP

Jeśli korzystasz z SAP Cloud Connector, musisz dodać następujące konta podrzędne. NIE usuwaj żadnych istniejących kont podrzędnych ani adresów IP. MUSZĄ być one zachowywane do czasu zakończenia migracji i pomyślnej weryfikacji transakcji.

Ogólne instrukcje dotyczące konfigurowania konektora z chmurą SAP można znaleźć w sekcji.  Korzystając z tych instrukcji, pamiętaj o użyciu szczegółów regionu, konta podrzędnego i adresu URL jednorazowego kodu dostępu podanych powyżej na tej stronie.  Pamiętaj, aby użyć tego samego identyfikatora lokalizacji, którego używasz dzisiaj dla bieżącego pakietu integracji, bramki zarządzanej do zarządzania wydatkami i SAP Business Network.  Opracuj ustawienia „Cloud to On-Premise” dla nowo dodanych kont podrzędnych, aby były zgodne z ustawieniami aktualnymi w konektorze z chmurą SAP.

Kiedy możemy dokonać tych zmian?

Co się stanie, jeśli nie dokonamy tych zmian w powyższym terminie?

Twoje transakcje nie zostaną odebrane przez system ERP.

Aktualizacja listy dozwolonych IP

Jeśli korzystasz z list dozwolonych adresów IP, musisz zaktualizować listę dozwolonych, aby uwzględniała nowe regionalne punkty końcowe dla swojego regionu (ae01).  

• Ma to zastosowanie niezależnie od tego, czy integracja korzysta z połączeń opartych na Cloud Connector lub HTTPS.

Wymagane szczegóły IP są publikowane w obszarze Regiony i punkty końcowe API dla zasobu SAP Cloud Foundry Environment. Dodaj nowe adresy IP Cloud Foundry przed migracją, ale zachowaj istniejące IP Neo do momentu zakończenia migracji.

Kiedy możemy dokonać tych zmian?

Nowe/przyszłe adresy IP można dodać do listy dozwolonych w trybie natychmiastowym, ale nie usuwaj bieżących adresów IP, dopóki migracja nie zostanie ukończona dla zaplanowanej daty zmiany.

Co się stanie, jeśli nie dokonamy tych zmian w powyższym terminie?

Twoje transakcje nie zostaną wysłane do SAP przez system ERP.

Centrum danych ISMG - Chiny

Region: cf.cn40.platform.sapcloud.cn

Aktualizacje konta podrzędnego konektora z chmurą SAP

Jeśli korzystasz z SAP Cloud Connector, musisz dodać następujące konta podrzędne. NIE usuwaj żadnych istniejących kont podrzędnych ani adresów IP. MUSZĄ być one zachowywane do czasu zakończenia migracji i pomyślnej weryfikacji transakcji.

Ogólne instrukcje dotyczące konfigurowania konektora z chmurą SAP można znaleźć w sekcji.  Korzystając z tych instrukcji, pamiętaj o użyciu szczegółów regionu, konta podrzędnego i adresu URL jednorazowego kodu dostępu podanych powyżej na tej stronie.  Pamiętaj, aby użyć tego samego identyfikatora lokalizacji, którego używasz dzisiaj dla bieżącego pakietu integracji, bramki zarządzanej do zarządzania wydatkami i SAP Business Network.     Opracuj ustawienia „Cloud to On-Premise” dla nowo dodanych kont podrzędnych, aby były zgodne z ustawieniami aktualnymi w konektorze z chmurą SAP.

Kiedy możemy dokonać tych zmian?

Co się stanie, jeśli nie dokonamy tych zmian w powyższym terminie?

Twoje transakcje nie zostaną odebrane przez system ERP.

Aktualizacja listy dozwolonych IP

Jeśli korzystasz z list dozwolonych adresów IP, musisz zaktualizować listę dozwolonych, aby uwzględniała nowe regionalne punkty końcowe dla swojego regionu (cn40).  Wymagane szczegóły IP są publikowane w obszarze Regiony i punkty końcowe API dla zasobu SAP Cloud Foundry Environment. Dodaj nowe adresy IP Cloud Foundry przed migracją, ale zachowaj istniejące IP Neo do momentu zakończenia migracji.

Kiedy możemy dokonać tych zmian?

Nowe/przyszłe adresy IP można dodać do listy dozwolonych w trybie natychmiastowym, ale nie usuwaj bieżących adresów IP, dopóki migracja nie zostanie ukończona dla zaplanowanej daty zmiany.

Co się stanie, jeśli nie dokonamy tych zmian w powyższym terminie?

Twoje transakcje nie zostaną wysłane do SAP przez system ERP.

Kroki do wykonania (lista kontrolna)

• Określ swoje centrum danych ISMG
• Potwierdź, jeśli korzystasz z SAP Cloud Connector
• Dodaj nowe konta podrzędne SAP BTP Cloud Foundry
  • Użyj prawidłowego regionu (np. eu10, us10, ae01)
  • Użyj podanego ID konta podrzędnego i jednorazowego kodu (HJ)
  • Opracuj ten sam ID lokalizacji
  • Opracowanie ustawień rozwiązania Cloud-to-On-Premise
  • Skonfiguruj zarówno dla TEST, jak i PROD
  • Uwaga: Nie usuwaj istniejących/bieżących adresów IP lub subkont, dopóki zaplanowana migracja nie zostanie w pełni zakończona.
• Potwierdź, jeśli wykorzystujesz IP Zezwalaj na przypisanie do asortymentu i odpowiednio zaktualizuj

Kroki do dodania kont podrzędnych odlewni w chmurze bramki zarządzanej dla Zarządzania wydatkami i SAP Business Network

Tylko dla klientów SAP RISE — jak skontaktować się ze swoim partnerem hostingowym HEC/ECS/RISE i listą dozwolonych adresów IP na potrzeby integracji z chmurą

Kody regionów dla SAP BTP Neo i SAP BTP Cloud Foundry

Aby zidentyfikować, co centrum danych ma zastosowanie do Twojej organizacji, zaloguj się do SAP Business Network lub systemu SAP Ariba Procurement/Sourcing (przed uzyskaniem dostępu do ISMG). Wyświetlone zostaną odpowiednie informacje o Centrum danych:

SAP Business Network	Rozwiązania SAP Ariba

Często zadawane pytania

Ogólne/Wprowadzenie 

W jaki sposób klienci mogą określić swoje centrum danych? 

Należy pamiętać, że region może różnić się od lokalizacji Twojej firmy. Gdy uzyskujesz dostęp do ISMG, możesz użyć adresu URL wyświetlającego się w przeglądarce, aby określić centrum danych:

• ZEA: integration-uae.ariba.com
• Nie dotyczy: integration-us.ariba.com
• UE: integration.ariba.com

Jak sprawdzić, czy korzystamy z SAP Cloud Connector? / Jak mogę ustalić, czy mogę wprowadzić zmiany?

W ISMG przejdź do zakładki Moja konfiguracja > Połączenie. Jeśli Transport ma ADDON lub CLOUDCONNECTOR, oznacza to, że korzystasz z SAP Cloud Connector:

Co zrobić, jeśli nie korzystam z SAP Cloud Connector (SCC)? 

Jeśli nie widzisz "Cloud Connector" /"AddOn" w swoim portalu ISMG, oznacza to, że nie korzystasz z SCC, więc nie jest wymagana żadna czynność związana z SCC. Nadal należy potwierdzić w swoim zespole IT, czy używasz filtrowania IP / listy dozwolonych i zaktualizować je w razie potrzeby.

Co się stanie, jeśli użyję CPI zamiast bezpośredniego połączenia z konektorem z chmurą?

Ta migracja jest specyficzna dla ISMG. Nie ma to wpływu na niezależny CPI. W przypadku gdy CPI jest częścią środowiska integracji, klienci powinni w razie potrzeby dokonać przeglądu listy dozwolonych IP.

Czy przełączenie na nowe domeny BTP Cloud Foundry jest obowiązkowe podczas tej migracji?

Zaleca się przyjęcie nowych adresów URL domen, ale nie jest to obowiązkowe.

Harmonogram i oś czasu 

Jaki jest harmonogram migracji w dniu zdarzenia? 

Wstępne okna serwisowe są wymienione w powyższej tabeli Harmonogram. Należy pamiętać, że te okna mają charakter wstępny — migracja może rozpocząć się dopiero po wprowadzeniu zmian przez rozwiązania zależne (SBN, SSP i S4). Rzeczywisty czas rozpoczęcia może zostać przesunięty w oknie w zależności od tego, kiedy zakończono te kroki w górę.

Nie zalecamy, aby klienci pozostawali w gotowości podczas okna. W momencie migracji nie są wymagane żadne działania ze strony klientów. Zamiast tego zalecamy sprawdzenie statusu integracji następnego dnia roboczego w celu potwierdzenia, że transakcje przebiegają zgodnie z oczekiwaniami. Tak. Aby zmniejszyć ryzyko podczas migracji, zdecydowanie odradzamy wprowadzanie zmian w konfiguracjach portalu ISMG — w tym w projektach, połączeniach lub ustawieniach użytkownika — w dniach poprzedzających zaplanowaną datę migracji. Zmiany w ostatniej chwili zwiększają ryzyko błędów, które mogą być trudne do zdiagnozowania podczas okna serwisowego. Proszę wykonać wszystkie kroki przygotowawcze z dużym wyprzedzeniem.

Czy istnieją jakieś ograniczenia dotyczące zmian wprowadzonych przed datą migracji?

Tak. Aby zmniejszyć ryzyko podczas migracji, zdecydowanie odradzamy wprowadzanie zmian w konfiguracjach portalu ISMG — w tym w projektach, połączeniach lub ustawieniach użytkownika — w dniach poprzedzających zaplanowaną datę migracji. Zmiany w ostatniej chwili zwiększają ryzyko błędów, które mogą być trudne do zdiagnozowania podczas okna serwisowego. Proszę wykonać wszystkie kroki przygotowawcze z dużym wyprzedzeniem.

Kiedy mogę dokonać zmian w konektorze z chmurą i liście dozwolonych adresów IP?

Wszystkie kroki przygotowania — dodawanie nowych kont podrzędnych Cloud Foundry i aktualizacja list dozwolonych adresów IP — można i należy wykonać jak najszybciej. Nie czekaj do daty migracji. Twoja bieżąca konfiguracja (NEO) pozostanie aktywna i będzie w pełni funkcjonalna do momentu przygotowania systemu produktywnego do pracy. Wczesne wprowadzanie zmian zmniejsza ryzyko i daje czas na rozwiązywanie problemów.

SAP Cloud Connector

Jeśli korzystamy już ze środowiska Cloud Foundry z SAP Cloud Connector, czy nadal musimy dodać nowe konta podrzędne CF w SAP CC?

Tak, nawet jeśli bieżący konektor z chmurą SAP Cloud Connector jest połączony z kontem podrzędnym Cloud Foundry, nadal konieczne jest dodanie nowych kont podrzędnych Cloud Foundry. Wymóg ten wynika z migracji SAP Integration Suite (Managed Gateway for Spend Management) i SAP Business Network z NEO do SAP BTP Cloud Foundry (CF). Nie zależy to od istniejącej konfiguracji konektora z chmurą klienta.

Użyłem hasła P-usera i P-usera do skonfigurowania konta podrzędnego. Czy to w porządku?

Nr Musisz użyć jednorazowego hasła (OTP) zamiast hasła P-usera.

Co mam zrobić, jeśli skonfigurowałem konto podrzędne za pomocą P-usera zamiast Jednorazowego kodu?

Usuń konfigurację konta podrzędnego i utwórz je od nowa za pomocą jednorazowego kodu (HJ).

Dlaczego użytkownik P-user nie może być używany? Dlaczego należy używać jednorazowego kodu dostępu? Na czym polega różnica?

• Hasło jednorazowe jest częścią projektu bezpieczeństwa SAP na potrzeby wdrożenia kont podrzędnych Cloud Foundry do konektora z chmurą.
• Jest krótkotrwała, jednorazowa i zaprojektowana tak, aby zminimalizować narażenie na dane uwierzytelniające podczas konfiguracji zaufania.
• Chociaż czasami możliwe może być wdrożenie przy użyciu hasła użytkownika P, jest ono nieobsługiwane, zwiększa ryzyko bezpieczeństwa i nie jest zgodne z zalecanymi praktykami SAP w zakresie bezpieczeństwa.
  SAP oficjalnie zaleca stosowanie tylko metody OTP.

Jak uzyskać jednorazowy kod dostępu (OTP)?

Wykonaj poniższe kroki, aby dodać konta podrzędne Cloud Foundry bramki zarządzanej dla Zarządzania wydatkami i SAP Business Network

Identyfikator $SAP-CP-SSO-PASSCODE$ jest wyświetlany w polu "Zainicjowane przez" podczas korzystania z SAP Cloud Connector. Czy to jest oczekiwane?

Tak. Jest to oczekiwane zachowanie w starszych wersjach konektora z chmurą, w których technicznego identyfikatora kodu SSO nie można zastąpić użytkownikiem P.

Co powinni zrobić klienci, aby rozwiązać ten problem? 

Klientom zdecydowanie zaleca się uaktualnienie do najnowszej wersji konektora z chmurą SAP. Uaktualnienie zapewnia:

• Dokładna reprezentacja inicjujących użytkowników (jeśli jest obsługiwana)
• Większa przejrzystość rejestrów audytu i monitorowania
• Dopasowanie do najnowszych standardów SAP w zakresie bezpieczeństwa i zgodności
• Rozszerzone funkcje rejestrowania, audytu i identyfikacji użytkowników

Po aktualizacji klienci mogą nadal potrzebować ponownej konfiguracji użytkowników, ale konektor z chmurą nie będzie już odzwierciedlał kodu zamiast P-usera.

Moje środowisko korzysta z oprogramowania Web Dispatcher, dystrybutora zadań lub bramki między konektorem z chmurą SAP (SCC) a systemem backend SAP ERP lub S/4HANA. Czy są jakieś dodatkowe kroki konfiguracji?

Zalecamy skonsultowanie się z zespołem odpowiedzialnym za zarządzanie rozwiązaniem Web Dispatcher, dystrybutorem zadań lub bramką w celu potwierdzenia, która wartość hosta w nagłówku żądania HTTP powinna zostać przesłana do serwera docelowego z SCC. Na podstawie tego potwierdzenia skonfiguruj odpowiednio pole Host w nagłówku żądania w SAP Cloud Connector > Cloud do On-Premise > Mapowanie systemu dla każdego z kont podrzędnych Cloud Foundry (CF).

Po wybraniu opcji Użyj hosta wewnętrznego w nagłówku żądania zostanie użyta rzeczywista nazwa hosta. Po wybraniu opcji Użyj hosta wirtualnego zamiast niej zostanie użyta nazwa hosta wirtualnego. W tym drugim przypadku wartość hosta wirtualnego jest dodatkowo przekazywana za pośrednictwem nagłówka X-Forwarded-Host. Więcej informacji można znaleźć w przewodniku konfiguracji SCC tutaj, punkt 10.

Gdzie mogą się udać klienci, aby zaktualizować swoje hasło użytkownika P-user i kiedy muszą to zrobić?

Klienci mogą zaktualizować swoje hasło użytkownika P, przechodząc do zakładki Moje konfiguracje → Autoryzacja i klikając opcję Zmień hasło. Powinni oni wykonać tę czynność tylko wtedy, gdy nie pamiętają już swojego aktualnego hasła użytkownika P lub muszą je zresetować ze względów bezpieczeństwa.

Ważna uwaga:  Zmiana hasła użytkownika P na portalu powinna być uważana za ostateczność. Ta czynność może zakłócić transakcje produkcyjne i testowe pochodzące z systemów SAP ERP lub SAP S/4HANA. Aby uniknąć błędów integracji lub zablokowania konta, upewnij się, że nowe hasło jest aktualizowane jednocześnie we wszystkich połączonych interfejsach i systemach końcowych, w których używany jest użytkownik P. Alternatywnie, tymczasowo wstrzymać przesyłanie wiadomości w oknie aktualizacji hasła.

W przypadku powiązanych kroków konfiguracji klienci mogą również zapoznać się z sekcją Kroki dodawania kont podrzędnych odlewni w chmurze bramki zarządzanej dla Zarządzania wydatkami i SAP Business Network. 

Dozw. przyp. do asort. IP

Jak mogę sprawdzić, czy muszę zaktualizować listy dozwolonych adresów IP? Czy muszę aktualizować listy dozwolonych adresów IP? Skąd mam wiedzieć, czy dotyczy to mnie? 

IP zezwalający na aktualizacje listy jest wymagany tylko wtedy, gdy organizacja aktualnie prowadzi listę dozwolonych adresów IP. Jeśli nie masz pewności, skontaktuj się ze swoim działem IT lub zespołem ds. infrastruktury przed podjęciem jakichkolwiek działań. 

Dodaj nowe adresy IP Cloud Foundry przed migracją, ale zachowaj istniejące IP Neo do momentu zakończenia migracji.

Nabywcy

Jeśli korzystasz z konektora z chmurą SAP, zapoznaj się z krokami konta podrzędnego SCC dla swojego regionu powyżej. Ponadto, jeśli Twoje środowisko wymusza umieszczenie adresu IP na liście, musisz również dodać nowe zakresy adresów IP BTP Cloud Foundry dla swojego regionu. Ma to zastosowanie niezależnie od tego, czy integracja korzysta z Cloud Connector lub połączeń opartych na HTTPS (np. SAP PI, SAP CPI/Integration Suite lub dowolnego adresu URL miejsca docelowego łączącego się bezpośrednio z punktami końcowymi ISMG). Wymagane szczegóły IP są publikowane w obszarze Regiony i punkty końcowe API dla zasobu SAP Cloud Foundry Environment.

Dostawcy

Jeśli jesteś dostawcą korzystającym z SAP Integration Suite, bramki zarządzanej do wymiany transakcji z SAP Business Network i aktualnie dodajesz SBN lub zakresy IP zaopatrzenia do białej listy, musisz zaktualizować te zakresy, aby uwzględniały nowe adresy IP Cloud Foundry.

• Przejrzyj swoje wewnętrzne narzędzia, aplikacje lub serwery używane do wysyłania transakcji do sieci
• Skontaktuj się z dostawcą usług, jeśli zarządza on filtrowaniem adresów IP w Twoim imieniu
• Aktualizuj zakresy IP w systemach wewnętrznych — nie są wymagane żadne zmiany w konfiguracji bramki zarządzanej dla Zarządzania wydatkami i SAP Business Network

Ważne: SAP nie może oszacować wszystkich działań wymaganych w Twojej organizacji wewnętrznej. Proszę traktować te wskazówki jako punkt wyjścia i współpracować z zespołem IT, aby potwierdzić, co jest potrzebne.

Co się stanie, jeśli nie zostaną podjęte żadne działania?

Twoje wewnętrzne systemy nie będą już rozpoznawać nowych zakresów adresów IP i mogą przestać akceptować lub przesyłać dane po migracji. SAP Business Network będzie nadal wysyłać transakcje w normalny sposób — ale Twoje środowisko odrzuci je, jeśli nadal będzie polegać na starych zakresach IP dla kontroli bezpieczeństwa.

NIE usuwaj istniejących adresów IP do czasu zakończenia migracji i pomyślnej weryfikacji transakcji.

Dodatkowe wskazówki: Referencja do listy dozwolonych adresów IP dostawcy | Referencja do listy dozwolonych adresów IP nabywcy | Regiony i punkty końcowe API dla środowiska SAP Cloud Foundry

Jeśli nie masz pewności, czy dotyczy to Twojej konfiguracji, skontaktuj się z zespołem IT/Basis lub otwórz sprawę w BNS-ARI-CI-PLT-CON, podając swój ANID i szczegóły połączenia.

Jeśli korzystam z SAP S/4HANA Public Cloud. Czy muszę coś zrobić w odniesieniu do IP Zezwalaj na przypisanie do asortymentu?

Jeśli wcześniej opracowano listę dozwolonych IP, upewnij się, że uwzględniono nowe zakresy IP kont podrzędnych. SAP zaktualizuje sekcję KBA dotyczącą aktualizacji listy dozwolonych adresów IP, aby pomóc w identyfikacji prawidłowych adresów IP dla regionu.

Jeśli korzystam z SAP S/4HANA Private Cloud hostowanego przez SAP, czy muszę zaktualizować IP Zezwalaj na listę?

Klienci korzystający z wersji Private Cloud Edition mogą ograniczyć adresy IP. SAP zaleca utworzenie zgłoszenia do działu wsparcia PCO-OPS  w celu potwierdzenia, czy konieczne jest umieszczenie na liście dodatkowych adresów IP.

Czy powinniśmy zezwolić na tworzenie listy wszystkich adresów IP dla naszego regionu?

Tak. Wszystkie wpisy powinny być uwzględnione, ponieważ ISMG może korzystać z dodatkowych domen w przyszłości.

Czy podczas konfigurowania reguł zapory IP NAT jest używany dla adresów przychodzących (ISMG do S/4) i IP dystrybutora obciążenia dla połączeń wychodzących (S/4 do ISMG)?

Tak. Szczegółowe informacje są dostępne w przewodniku pomocy BTP.

Zezwalamy już na ruch z *.ariba.com. Czy to wystarczy? 

Niekoniecznie. Nazwy hostów i adresy IP dla kont podrzędnych ISMG są oparte na BTP i różnią się od ariba.com, dlatego klienci powinni przejrzeć dokładne szczegóły IP w odnośnym artykule migracji i w razie potrzeby zweryfikować je z zespołem ds. infrastruktury.

Co się stanie, jeśli usunię stare adresy IP przed zakończeniem migracji?

Usunięcie istniejących wpisów listy dozwolonych adresów IP przed zakończeniem migracji może prowadzić do błędów transakcji lub zakłóceń w komunikacji z Ariba Business Network.

Weryfikacja i testowanie 

Czy jest jakiś sposób na sprawdzenie, czy konfiguracja konta podrzędnego jest poprawna przed migracją?

Brak testów end-to-end przed migracją dla nowych kont podrzędnych ISMG. Możesz jednak potwierdzić, że przygotowanie zostało zakończone, weryfikując:

• SAP Cloud Connector: Zielony status "Połączono" w IU administrowania konektorem z chmurą dla każdego nowego konta podrzędnego potwierdza nawiązanie relacji zaufania. Jeśli zachowasz ten sam ID lokalizacji i możesz wykonać pomyślny test ping z SCC do systemu backend, konfiguracja jest uznawana za zakończoną.
• Listy dozwolonych adresów IP: Potwierdź z zespołem ds. sieci/zapory, że nowe zakresy IP Cloud Foundry zostały dodane i są aktywne. Nie należy polegać na teście łączności z ISMG przed migracją – nowe punkty końcowe nie będą dostępne do czasu przejścia na nowe rozwiązanie.

Pomyślne połączenie Cloud Connector z nowymi kontami podrzędnymi jest wystarczające. Nie musisz czekać na transakcję, aby potwierdzić gotowość.

Uważam, że zakończyłem wszystkie wymagane zmiany. Jak zweryfikować?

Użyj tej listy kontrolnej, aby potwierdzić, że przygotowanie zostało zakończone:

SAP Cloud Connector (jeśli dotyczy):

• Nowe konta podrzędne CF dodane dla Twojego regionu (zarówno TEST, jak i PROD)
• Każde konto podrzędne wyświetla status "Połączono" w IU administratora SCC
• Użyto prawidłowego regionu (eu10 / us10 / ae01 / cn40)
• Ten sam ID lokalizacji, który jest używany jako bieżąca konfiguracja NEO
• Ustawienia "Cloud to On-Premise" replikowane z istniejących kont podrzędnych
• Stare konta podrzędne nie zostały usunięte (zachowaj do czasu weryfikacji po migracji)

IP Zezwalaj na przypisanie do asortymentu (jeśli dotyczy):

• Dodano nowe zakresy adresów IP Cloud Foundry dla Twojego regionu (zob. zasób Regiony i punkty końcowe API)
• IP umożliwia umieszczenie na liście zaktualizowanej we wszystkich odpowiednich warstwach: zapora obwodowa, Web Dispatcher, dystrybutor zadań lub bramka (jeśli dotyczy)
• Potwierdzono z Twoim zespołem ds. sieci, że nowe adresy IP są aktywne
• Stare adresy IP (NEO) nie zostaną usunięte, dopóki nie zostanie zweryfikowana migracja

Nie jest wymagana żadna czynność dla: adresów URL integracji, certyfikatów, mechanizmów uwierzytelniania lub funkcjonalności — żadna z tych zmian nie jest wymagana.

Jeśli spełniłeś wszystkie powyższe pozycje i chcesz, aby firma SAP potwierdziła Twoją gotowość, otwórz sprawę w sekcji BNS-ARI-CI-PLT-CON i podaj swój ANID, sferę lub szczegóły projektu.

Skąd będę wiedzieć, że system tworzy kopię zapasową po przestoju migracji?

SAP przekaże czas rozpoczęcia i zakończenia okna serwisowego za pomocą powiadomienia EVB dla danego regionu. Po przygotowaniu systemu produktywnego do pracy oczekuje się, że systemy zaczną działać po ogłoszonym oknie. Po zamknięciu okna należy spróbować wykonać transakcję testową za pośrednictwem systemu ERP i monitorować logi integracji pod kątem pomyślnej wymiany dokumentów. Jeśli transakcje nie przebiegają w rozsądnym czasie po oknie, zgłoś sprawę P1 w BNS-ARI-CI-PLT-CON.

Jak potwierdzić sukces przed startem produktywnym? 

Pomyślne połączenie Cloud Connector z nowymi kontami podrzędnymi ISMG jest wystarczające do przygotowania migracji. Klienci powinni również zapewnić zachowanie tego samego identyfikatora lokalizacji oraz zachowanie ustawień Cloud to On-Premise.

Czy jest jakaś praktyczna kontrola, którą mogę zrobić?

Jeśli zachowasz ten sam ID LOKALIZACJI i możesz wykonać test ping z konektora z chmurą do systemu backend, konfiguracja jest uznawana za wykonaną i dobrą do przejścia.

Po migracji 

Kiedy mogę usunąć moje stare konta podrzędne? 

Po połączeniu się z nowymi kontami podrzędnymi klienci powinni zachować stare konta do daty migracji i do momentu potwierdzenia, że transakcje przebiegają zgodnie z oczekiwaniami za pośrednictwem nowych kont podrzędnych.

Kiedy mogę usunąć stare (Neo) IP? 

Po zakończeniu i walidacji migracji można bezpiecznie usunąć stare wpisy listy dozwolonych adresów IP (Neo).

Jak potwierdzić sukces po migracji?

Po przygotowaniu systemu produktywnego do pracy oczekuje się, że systemy zaczną działać po ogłoszonym oknie. Po zamknięciu okna należy spróbować wykonać transakcję testową za pośrednictwem systemu ERP i monitorować logi integracji pod kątem pomyślnej wymiany dokumentów. Jeśli transakcje nie przebiegają w rozsądnym czasie po oknie, zgłoś sprawę P1 w BNS-ARI-CI-PLT-CON.

Czy otrzymam powiadomienie po zakończeniu migracji? 

Powiadomienie o zakończeniu migracji nie jest częścią standardowej procedury. Ponieważ migracja ta jest wykonywana podczas zaplanowanego okna serwisowego, nie jest wysyłane oddzielne zawiadomienie o zakończeniu, aby uniknąć powtarzania komunikacji z klientami.

Aby potwierdzić oczekiwaną datę migracji, zapoznaj się z wstępnym oknem w sekcji Harmonogram powyżej. Zalecamy weryfikację statusu integracji w następnym dniu roboczym poprzez sprawdzenie, czy transakcje przebiegają zgodnie z oczekiwaniami za pośrednictwem systemu ERP.

Jeśli transakcje nie przebiegają zgodnie z oczekiwaniami, należy zarejestrować przypadek dotyczący pomocy technicznej w BNS-ARI-CI-PLT-CON.

Rozwiązywanie problemów

“Uścisk dłoni SCC nie powiódł się: 401 — Brak uprawnień” 

Utwórz zgłoszenie serwisowe w BNS-ARI-CI-PLT-CON i podaj szczegóły błędu. Ten błąd można powiązać z problemami z uprawnieniami podczas konfigurowania lub aktywacji wymaganych kont podrzędnych.

Użyłem mojego hasła P-usera / konta P podczas dodawania nowych subkont. Czy to w porządku? 

Nr Jeśli użyłeś bezpośrednio poświadczeń P-usera / konta P zamiast wymaganego jednorazowego kodu dostępu, konfiguracja musi zostać ponownie wykonana przy użyciu jednorazowego kodu dostępu. Dane uwierzytelniające P-usera są używane do uzyskania jednorazowego kodu dostępu, który jest następnie używany do konfigurowania kont podrzędnych.

Czy muszę zainstalować nowy certyfikat w ramach migracji? 

Nr W ramach tej migracji BTP Neo do Cloud Foundry nie są wymagane żadne zmiany certyfikatu.

Zezwalamy już na ruch z *.ariba.com. Czy to wystarczy? 

Niekoniecznie. Nazwy hostów i adresy IP dla kont podrzędnych ISMG są oparte na BTP i różnią się od ariba.com, dlatego klienci powinni przejrzeć dokładne szczegóły IP w odnośnym artykule migracji i w razie potrzeby zweryfikować je z zespołem ds. infrastruktury. 

Wsparcie (Jak uzyskać pomoc) 

Gdzie otworzyć sprawę

Otwórz zgłoszenie serwisowe w składniku BNS-ARI-CI-PLT-CON.

Kiedy użyć zgłoszenia o wysokim priorytecie / P1

Jeśli po migracji wystąpi problem, zgłoś sprawę P1 w BNS-ARI-CI-PLT-CON, aby dział wsparcia mógł szybko się zaangażować.

Jeśli chcesz, aby firma SAP potwierdziła Twoją sytuację

Aby potwierdzić, czy wymagane jest działanie dla konkretnej konfiguracji, otwórz sprawę w BNS-ARI-CI-PLT-CON i poproś o potwierdzenie. Gdy wymagana jest weryfikacja konfiguracji, podaj ANID, sferę lub szczegóły projektu w przypadku pomocy technicznej.

Dodatkowe informacje

Pytania?

• Aby uzyskać pomoc, skontaktuj się z działem wsparcia SAP za pomocą Hotline Support. Zalecamy otwarcie zgłoszenia serwisowego za pomocą składnika BNS-ARI-CI-PLT-CON.

Dodatkowe zasoby:

• Często zadawane pytania
• Wersje demonstracyjne
  • Jak skonfigurować Cloud Connector
  • Jak zidentyfikować mój e-mail i hasło
  • Jak i kiedy zmienić hasło