面向支出管理的 SAP Integration Suite 托管网关和 SAP Business Network (ISMG)

从 SAP BTP NEO 迁移到 SAP BTP Cloud Foundry (CF)

发生了什么？

SAP Business Technology Platform (BTP) 已宣布 SAP BTP NEO 的有效期结束。  因此，集成套件、面向支出管理的托管网关和 SAP Business Network (ISMG) 等应用程序必须迁移到 SAP BTP Cloud Foundry (CF)。

我们鼓励您在完成迁移前在此网站上进行登记，以保持最新状态！

我们已按面向支出管理和 SAP Business Network 的 SAP Integration Suite 托管网关实例组织了所有必要的技术详细信息：

• 中国（已完成）
• 阿拉伯联合酋长国 (UAE)
• 北美 (NA)
• 欧盟 (EU)

客户网络直播会议！

我们很高兴为您提供一些网络广播供您参加并了解有关此努力的更多信息。请审阅并参加会议，方法是单击您喜欢的日期/时间（保存个人日历的链接）。请注意，我们将为每个日期/时间添加链接，请回来查看！

• 完成
  • 客户网络广播 PowerPoint 幻灯片（单击查看）
  • 2026 年 2 月 12 日，协调世界时（UTC）下午 1:00（单击观看网络直播记录）
  • 12 Feb 2026 10:00pm UTC（单击观看网络直播记录）
  • 2026 年 2 月 26 日 UTC 中午 12:00（阿联酋特定）（单击观看网络直播记录）
  • 2026 年 3 月 12 日，2026 年 3 月 26 日（无可用记录）
  • 16 April 2026 1:00pm UTC session（无可用记录）
  • 16 April 2026 10:00pm UTC session (点击观看网络直播记录)
• 即将开始
  • 单击以加入 UTC 时间 2026 年 4 月 23 日下午 1:00 会话
  • 单击以加入 UTC 时间 2026 年 4 月 23 日下午 10:00 会话
  • 单击以加入 UTC 时间 2026 年 5 月 7 日下午 1:00 会话
  • 单击以加入 UTC 时间 2026 年 5 月 7 日下午 10:00 会话
  • 单击以加入 UTC 时间 2026 年 5 月 21 日下午 1:00 会话
  • 单击以加入 UTC 时间 2026 年 5 月 21 日下午 10:00 会话
  • 更多网络研讨会即将推出！

客户必须做什么？

• 采购商
  • 为您的站点/位置 ASAP 注册新的 SAP 云连接器子账户。
    • 请参阅此“如何设置云连接器”演示！
  • 如果利用 IP 允许列表，则需要确保在迁移日期之前允许列出新的 BTP Cloud Foundry 地址。  必要 IP 详细信息在 SAP Cloud Foundry 环境的区域和 API 端点资源中发布。
• 供应商
  • 如果利用 IP 允许列表，则需要确保在迁移日期之前允许列出新的 BTP Cloud Foundry 地址。  必要 IP 详细信息在 SAP Cloud Foundry 环境的区域和 API 端点资源中发布。

重要事项：必须在计划迁移日期之前完成所有必要的更改。您不需要等到迁移日期才能适应这些更改。请尽快进行这些更改，以避免不必要的中断。

我们还建议采用新的域 URL。

正在更改什么？

• SAP Cloud Connector (SCC) 配置（如果使用 SCC）
• IP 允许清单/IP 过滤更新（如果您的网络策略需要）

此迁移期间不会更改哪些内容？

• 集成 URL
• 证书或验证机制
• 功能/UI
• 所有客户数据，包括事务数据和配置数据

我们还为您组装了常见问题和步骤/检查清单！

许多常见问题已在下面的常见问题中回答。我们建议先对其进行检查，以便更快地找到解决方案。

计划

ISMG 数据中心 - 欧盟 (EU)

地区：cf.eu10.hana.ondemand.com

SAP 云连接器子账户更新

如果使用 SAP 云连接器，则必须添加以下子账户。

有关配置 SAP 云连接器的常规说明，请参阅此 。  利用这些说明时，请确保使用此页面上上方提供的区域、子账户和一次性密码 URL 详细信息。  请记得将今天使用的相同位置 ID 用于当前面向支出管理的集成套件托管网关和 SAP Business Network。  请为新添加的子账户维护“云到企业预置”设置，以匹配 SAP 云连接器中当前设置的设置。

我们什么时候可以进行这些更改？

如果在上述日期之前未能进行这些更改，会发生什么情况？

您的 ERP 将无法接收您的交易。

IP 允许列表更新

如果正在使用 IP 允许清单，则必须更新允许清单以包括您所在地区的新区域端点（cf-eu10、cf-eu10-002、cf-eu10-003、cf-eu10-004、cf-eu10-005）。  必要 IP 详细信息在 SAP Cloud Foundry 环境的区域和 API 端点资源中发布。

我们什么时候可以进行这些更改？

您可以将新的/未来的 IP 添加到立即生效的允许清单，但在计划更改日期的迁移完成之前，请勿移除当前 IP。

如果在上述日期之前未能进行这些更改，会发生什么情况？

您的交易将无法通过 ERP 发送到 SAP。

ISMG 数据中心 - 北美 (NA)

区域：cf.us10.hana.ondemand.com

SAP 云连接器子账户更新

如果使用 SAP 云连接器，则必须添加以下子账户。

有关配置 SAP 云连接器的常规说明，请参阅此 。  利用这些说明时，请确保使用此页面上上方提供的区域、子账户和一次性密码 URL 详细信息。  请记得将今天使用的相同位置 ID 用于当前面向支出管理的集成套件托管网关和 SAP Business Network。  请为新添加的子账户维护“云到企业预置”设置，以匹配 SAP 云连接器中当前设置的设置。

我们什么时候可以进行这些更改？

如果在上述日期之前未能进行这些更改，会发生什么情况？

您的 ERP 将无法接收您的交易。

IP 允许列表更新

如果正在使用 IP 允许清单，则必须更新允许清单以包括您所在地区的新区域端点（cf-us10、cf-us10-001、cf-us10-002）。  必要 IP 详细信息在 SAP Cloud Foundry 环境的区域和 API 端点资源中发布。

我们什么时候可以进行这些更改？

您可以将新的/未来的 IP 添加到立即生效的允许清单，但在计划更改日期的迁移完成之前，请勿移除当前 IP。

如果在上述日期之前未能进行这些更改，会发生什么情况？

您的交易将无法通过 ERP 发送到 SAP。

ISMG 数据中心 - 阿拉伯联合酋长国 (UAE) 

区域：mtls.ae01-l-c.uc-live.shot.live.k8s-hana.ondemand.com

SAP 云连接器子账户更新

如果使用 SAP 云连接器，则必须添加以下子账户。

有关配置 SAP 云连接器的常规说明，请参阅此 。  利用这些说明时，请确保使用此页面上上方提供的区域、子账户和一次性密码 URL 详细信息。  请记得将今天使用的相同位置 ID 用于当前面向支出管理的集成套件托管网关和 SAP Business Network。  请为新添加的子账户维护“云到企业预置”设置，以匹配 SAP 云连接器中当前设置的设置。

我们什么时候可以进行这些更改？

如果在上述日期之前未能进行这些更改，会发生什么情况？

您的 ERP 将无法接收您的交易。

服务器名称指示 (SNI) 支持

新数据中心仅支持 SNI。  如果适用，请确保您的系统已更新以支持 SNI 以保持正确的连接。  以下资源可能会有所帮助：如何确认并测试 SNI（服务器名称指示）扩展在我的 ERP 中是否处于活动状态？

我们什么时候可以进行这些更改？

我们鼓励您确认您的系统支持 SNI 立即生效，但它们必须在您计划的更改日期之前。

如果在上述日期之前未能进行这些更改，会发生什么情况？

您的交易将无法通过 ERP 发送到 SAP。

IP 允许列表更新

如果要利用 IP 允许列表，则必须更新允许列表，以包含你所在地区的新区域端点 (ae01)。  必要 IP 详细信息在 SAP Cloud Foundry 环境的区域和 API 端点资源中发布。

我们什么时候可以进行这些更改？

您可以将新的/未来的 IP 添加到立即生效的允许清单，但在计划更改日期的迁移完成之前，请勿移除当前 IP。

如果在上述日期之前未能进行这些更改，会发生什么情况？

您的交易将无法通过 ERP 发送到 SAP。

ISMG 数据中心 - 中国

地区：cf.cn40.platform.sapcloud.cn

SAP 云连接器子账户更新

如果使用 SAP 云连接器，则必须添加以下子账户。

有关配置 SAP 云连接器的常规说明，请参阅此 。  利用这些说明时，请确保使用此页面上上方提供的区域、子账户和一次性密码 URL 详细信息。  请记得将今天使用的位置标识用于当前面向支出管理的集成套件托管网关和 SAP Business Network。  请为新添加的子账户维护“云到企业预置”设置，以匹配 SAP 云连接器中当前设置的设置。

我们什么时候可以进行这些更改？

如果在上述日期之前未能进行这些更改，会发生什么情况？

您的 ERP 将无法接收您的交易。

IP 允许列表更新

如果正在使用 IP 允许列表，则必须更新允许列表，以包含你所在地区的新区域端点 (cn40)。  必要 IP 详细信息在 SAP Cloud Foundry 环境的区域和 API 端点资源中发布。

我们什么时候可以进行这些更改？

您可以将新的/未来的 IP 添加到立即生效的允许清单，但在计划更改日期的迁移完成之前，请勿移除当前 IP。

如果在上述日期之前未能进行这些更改，会发生什么情况？

您的交易将无法通过 ERP 发送到 SAP。

要遵循的步骤（检查清单）

• 确定您的 ISMG 数据中心
• 确认您是否使用 SAP 云连接器
• 添加新的 SAP BTP Cloud Foundry 子账户
  • 使用正确的区域（例如 eu10、us10、ae01）
  • 使用提供的子账户标识和一次性密码 (OTP)
  • 维护相同的位置标识
  • 维护云到企业预置设置
  • 为测试和生产配置
  • 注意：在计划迁移完全完成之前，请勿移除现有/当前 IP 地址或子账户。
• 确认您是否利用 IP 允许清单并相应更新

SAP BTP Neo 和 SAP BTP Cloud Foundry 的地区代码

要确定适用于贵组织的数据中心，请登录 SAP Business Network 或 SAP Ariba Procurement/Sourcing 系统（在访问 ISMG 之前）。你将找到相应显示的适用数据中心信息：

SAP Business Network	SAP Ariba 解决方案

常见问题

使用 SAP 云连接器时，我在“发起人”字段中看到标识符 $SAP-CP-SSO-PASSCODE$。这是预期的吗？

可以。这是较旧云连接器的预期行为，其中技术 SSO 密码标识符无法替换为 P 用户。

客户应采取哪些措施来解决这个问题？

强烈建议客户升级到最新的 SAP 云连接器版本。升级提供：

• 准确表示启动用户（在支持的情况下）
• 提高审计和监控日志的透明度
• 与 SAP 的最新安全与合规标准保持一致
• 增强的日志记录、审计和用户标识功能

升级后，客户可能仍需要再次配置用户，但云连接器将不再反映密码，而不是 P 用户。

如何检查是否正在使用 SAP 云连接器？/ 如何判断我是否适合进行更改？

在 ISMG 中，转到我的配置 > 连接标签。如果传输具有 ADDON 或 CLOUDCONNECTOR，则表示您正在使用 SAP 云连接器：

如果不使用 SAP 云连接器 (SCC) 怎么办？ 

如果在 ISMG 门户中未看到“云连接器”/“扩展组件”，则表示您没有使用 SCC，因此不需要与 SCC 相关的操作。你仍应与 IT 团队确认是否使用 IP 筛选/允许列表，并根据需要进行更新。

如果使用 CPI 而不是直接云连接器连接，该怎么办？

此迁移特定于 ISMG。独立 CPI 不受影响。如果 CPI 是集成架构的一部分，客户仍应查看自己一方的 IP 允许清单（如果适用）。

如果我们已将 Cloud Foundry 环境与 SAP 云连接器结合使用，我们是否仍需要在 SAP CC 中添加新的 CF 子账户？

是，即使当前 SAP 云连接器已连接到 Cloud Foundry 子账户，仍然需要添加新的 Cloud Foundry 子账户。由于将 SAP Integration Suite（面向支出管理的托管网关）和 SAP Business Network 从 NEO 迁移到 SAP BTP Cloud Foundry (CF)，因此产生此需求。它独立于客户的现有云连接器设置。

我使用 P 用户和 P 用户密码配置子账户。这样行吗？

编号您必须使用一次性密码 (OTP) 而不是 P 用户密码。

如果使用 P 用户而不是一次性密码配置子账户，我该怎么办？

删除子账户配置并使用一次性密码 (OTP) 从头开始重新创建。

为什么无法使用 P 用户？为什么必须使用一次性密码？区别是什么？

• OTP 是 SAP 的安全设计的一部分，用于将 Cloud Foundry 子账户登录到云连接器。
• 它是短暂的、单一使用的，旨在最大限度地减少信任设置期间的凭据公开。
• 虽然有时可以使用 P 用户密码登录，但它不受支持，会增加安全风险，并且不符合 SAP 推荐的安全实践。
  SAP 正式建议仅使用 OTP 方法。

如何获得一次性密码 (OTP)？

按照步骤添加面向 Spend & Network 的托管网关的 Cloud Foundry 子账户

是否有办法在迁移之前测试子账户配置是否正确？

编号与新 ISMG 子账户的成功云连接器连接足以进行迁移准备。

我何时可以删除旧子账户？

连接到新子账户后，客户应保留旧子账户，直到迁移日期之后，直到他们确认事务通过新子账户按预期流动。

如何在上线前确认成功？ 

与新 ISMG 子账户的成功云连接器连接足以进行迁移准备。客户还应确保保留相同的位置标识，并维护云到企业预置设置。

我可以进行哪些实际检查？

如果保留相同的位置标识并且可以执行从云连接器到后端系统的 ping 测试，则该配置被视为已完成，可以继续进行。

如何检查是否需要更新 IP 允许列表？如果我使用 SAP S/4HANA 公共云，是否需要对 IP 允许上架执行任何操作？

如果之前维护了 IP 允许列表，请确保包括新的子账户 IP 范围。SAP 将更新 IP 允许清单更新中的知识库文章部分，以帮助识别每个区域的正确 IP。

在此迁移期间是否必须切换到新的 BTP Cloud Foundry 域？

建议但不强制采用新的域 URL。

如果我使用由 SAP 托管的 SAP S/4HANA 私有云，我是否需要 SAP 更新 IP 允许列表？

私有云版本客户可以限制 IP。SAP 建议创建 PCO-OPS 支持工单，以确认是否需要列出附加 IP。

配置防火墙规则时， NAT IP 是否用于入站（ISMG 到 S/4），负载平衡器 IP 用于出站（S/4 到 ISMG）？

可以。有关详细信息，请参阅 BTP 帮助指南。

我们是否应允许列出我们所在地区的所有 IP？

可以。应包括所有条目，因为 ISMG 将来可能会使用其他域。

客户可以在哪里更新其 P 用户密码，何时需要更新？

客户可以通过导航到我的配置 → 权限标签并单击更改密码来更新其用户密码。仅当不再记住当前的用户密码或出于安全原因必须重置时，他们才应执行此操作。

重要注释：在门户中更改用户密码应视为最后的手段。此操作可能会中断源自 SAP ERP 或 SAP S/4HANA 系统的生产和测试事务。为避免集成失败或账户锁定，请确保在使用用户的所有连接的接口和最终系统中同时更新新密码。或者，在口令更新窗口期间临时暂停消息传输。

有关相关配置步骤，客户还可以参考添加面向 Spend & Network 的托管网关的 Cloud Foundry 子账户的步骤。 

客户如何确定其数据中心？ 

请注意，地区可能与您公司的位置不同。访问 ISMG 时，可以使用浏览器中显示的 URL 来确定数据中心：

• 阿联酋： integration-uae.ariba.com
• 北美洲：integration-us.ariba.com
• 欧盟：integration.ariba.com

停机时间预期 

计划最多两个小时的已公布停机时间窗口，而实际切换通常以分钟为单位完成。

支持（如何获得帮助） 

创建案例的位置

在组件 BNS-ARI-CI-PLT-CON 下创建支持案例。

何时使用高优先级/P1 消息

如果在迁移后出现问题，请在 BNS-ARI-CI-PLT-CON 下记录 P1 案例，以便支持可以快速参与。

如果您希望 SAP 确认您的情况

要确认特定设置是否需要操作，请在 BNS-ARI-CI-PLT-CON 下创建案例并请求确认。需要设置验证时，请在支持案例中提供 ANID、领域或项目详细信息。

故障排除 

“SCC 握手失败：401—未授权” 

在 BNS-ARI-CI-PLT-CON 下创建支持案例并包括错误详细信息。在设置或激活所需子账户时，此错误可能与权限问题相关联。

在添加新子账户时，我使用了 P 用户/P 账户密码。这样行吗？ 

编号如果直接使用 P 用户/P 账户凭据而不是所需的一次性密码，则必须使用一次性密码重做设置。P 用户凭据用于获取一次性密码，然后用于配置子账户。

在迁移过程中是否需要安装新证书？ 

编号作为此 BTP Neo 到 Cloud Foundry 迁移的一部分，不需要证书更改。

我们已经允许来自 *.ariba.com 的流量。够了吗？

不必要。ISMG 子账户的主机名和 IP 基于 BTP，不同于 ariba.com，因此客户应在引用的迁移文章中查看确切的 IP 详细信息，并根据需要与其基础架构团队进行验证。

附加信息

有问题吗？

• 要获取帮助，请使用支持热线联系 SAP 支持。我们建议使用组件 BNS-ARI-CI-PLT-CON 创建支持工单。

其他资源：

• 常见问题
• 演示
  • 如何设置云连接器
  • 如何识别我的电子邮件和密码
  • 如何以及何时更改密码