Welche kundenspezifischen Änderungen sind für Ariba Cloud Integration Gateway (CIG) - Zertifikatsersetzung, TLS-Deprekation und Cloud Connector erforderlich?

* Alle Änderungen wurden auf den 26. Oktober verschoben - gleichzeitig. *

1. Client-Zertifikatsersetzung für SAP Ariba Cloud Integration Gateway (CIG):

Diese Änderung gilt für alle Kunden, die die zertifikatsbasierte Authentifizierung verwenden oder die Verschlüsselung/Signatur ihrer Payloads verwenden (Lieferanten, die AS2 verwenden). Dies ist unabhängig davon, was sie für die Verbindung mit CIG verwenden.

Wann findet die Änderung statt?

26. Oktober 2020 12:00 – 15:00 Uhr PST/ 21:00 Uhr -12:00 Uhr MEZ

Was ändert sich?

SAP Ariba Cloud Integration Gateway trennt den Tenant und das Lastausgleichsmodul-Zertifikat für die Test- bzw. Produktivumgebungen aufgrund von Sicherheitsstandards.

1. Lastausgleichsmodul-Zertifikate (diese werden für die Konnektivität zwischen Kunde und Cloud Integration Gateway verwendet) – testacig.ariba.com und acig.ariba.com, die sich nicht ändern.
2. Client-Zertifikate (für die gegenseitige Authentifizierung verwendet) / Sign-Verify/Encrypt-Decrypt new URLs werden implementiert.

• TEST: testacig.ariba.com wird ersetzt witharibacloudintegration-test.ariba.com
• PRODUKTION: acig.ariba.com wird in ihren Test- bzw. Produktivumgebungen durch aribacloudintegration-test.ariba.com und aribacloudintegration.ariba.com ersetzt.

Hinweis: Wie kann ich die zertifikatsbasierte Authentifizierung über CIG identifizieren?

          Wählen Sie im CIG-Menü "Meine Konfigurationen -> Verbindungen".

                    Der Transporttyp sollte HTTPS sein, und im Abschnitt CIG mit Handelspartner verbinden sollte der Authentifizierungstyp Zertifikat lauten.

Welche Kunden sind betroffen und welche Kunden sollten sie tun?

Klicken Sie auf Customer Impact.

Zertifikate können von hier heruntergeladen werden 

aribacloudintegration-test.ariba.com
aribacloudintegration.ariba.com

2. Abkündigung von TLS 1.1 und TLS 1.2 Cipher Suites Hardening:

Wann findet die Änderung statt?

TLS 1.1 Deprekation und Abkündigung der Auswahl von TLS 1.2 Cipher Suites am 26. Oktober 2020 zwischen 12:00 – 3:00 PM PST/ 21:00 Uhr -12:00 Uhr MEZ

3. Konfigurationsänderung für Cloud Integration Gateway (CIG) Cloud Connector

Wie spät ist der Abschluss dieser Änderung?

Kunden wird empfohlen, diese Änderungen jederzeit ab heute einzuspielen, aber sie müssen vor dem 26. Oktober 2020 11:00 Uhr PST / 8:00 Uhr MEZ abgeschlossen sein.

Welche Auswirkungen hat es, wenn Änderungen nicht nach obigem Zeitplan abgeschlossen werden?

Kunden erhalten einige Transaktionen, die von neuen Instanzen (Tenants) verarbeitet werden, nicht.

Was ändert sich?

SAP Ariba Cloud Integration Gateway erhöht die Anzahl der Cloud-Platform-Integration-Instanzen (CPI-Instanzen). Daher müssen Kunden diese neuen Instanzen registrieren, um Dokumente von allen zu empfangen. Im Folgenden finden Sie die neuen Unterkonten, die Kunden pro Umgebung und Rechenzentrum registrieren müssen:

Wer muss diese Änderung vornehmen?

Alle Ariba-Kunden, die Cloud Integration Gateway und SAP Cloud Connector verwenden, um ihr ERP-System in SAP-Ariba-Lösungen zu integrieren.

Wie füge ich diese neuen Unterkonten zu meinem Cloud Connector hinzu?

• Melden Sie sich am Cloud Connector an.
• Wählen Sie die Drucktaste Unterkonto hinzufügen.
• Geben Sie die oben aufgeführte <Region> ein.
• Geben Sie das <Unterkonto> wie oben aufgeführt ein.
• Geben Sie den <Subaccount User> (P-User) und das <Password> ein (dies sind die Werte, die Sie erhalten haben, als Sie CIG aktiviert haben).
• (Optional) Geben Sie <Anzeigename> ein.
• (Optional) Geben Sie die <Lokations-ID> ein (verwenden Sie dieselbe LocationID, die Sie zuvor in CIG konfiguriert haben).
• (Optional) Geben Sie eine <Beschreibung> ein.
• Wählen Sie Sichern.
• Wiederholen Sie Schritt 2 für jedes Konto, das dem Rechenzentrum zugeordnet ist, mit dem Sie verbunden sind.
• Klicken Sie auf den Link Cloud zu On-Premise, um die virtuelle Zuordnung zum internen System für alle neuen Unterkonten bereitzustellen, die als altes Unterkonto angelegt wurden.
• Pflegen Sie die URL und die Zugriffsrichtlinie als Altes Unterkonto.

Hinweis: Trennen Sie nicht die Verbindung zum alten Unterkonto, sondern fügen Sie einfach das neue Unterkonto hinzu, und prüfen Sie, ob es Erreichbar ist.

4. Profilparameteränderung in ERP zur Unterstützung von SNI (Server Name Indication) - obligatorisch

Konnektivität von ERP zu CIG schlägt mit SSSLERR_SERVER_CERT_MISMATCH fehl

Wie kann ich bestätigen und testen, ob die SNI-Erweiterung (Server Name Indication) in meinem ERP-System aktiv ist?

Weitere Informationen finden Sie unter den folgenden Links.

Schritte zur Zertifikatsinstallation PI

Zertifikatswechsel 20.-21. September

Neue Zertifikate herunterladen

Häufige Fragen zum Zertifikatsaustausch

Abkündigung von TLS 1.1 und TLS 1.2 Cipher Suites Hardening

NetWeaver Application Server: Konfiguration von striktem TLS 1.2

PI- und TLS1.2-Unterstützung

Cloud-Connector-Konfigurationsänderung

SAP Ariba Buying and Invoicing