Quelles sont les modifications spécifiques au client requises pour Ariba Cloud Integration Gateway (CIG) - Remplacement de certificat, obsolescence de TLS et connecteur Cloud ?

* Toutes les modifications ont été reportées au 26 octobre - en même temps. *

1. Remplacement de certificat client SAP Ariba Cloud Integration Gateway (CIG) :

Cette modification concerne tous les clients qui utilisent l'authentification basée sur un certificat ou utilisent le chiffrement/la signature de leurs données utiles (fournisseurs utilisant AS2), indépendamment de ce qu'ils utilisent pour se connecter à CIG.

Quand le changement interviendra-t-il ?

26 octobre 2020 12:00pm – 15:00pm PST/ 9:00 PM -12:00 AM CET

Qu'est-ce qui change ?

SAP Ariba Cloud Integration Gateway sépare le locataire et le certificat d'équilibreur de charge pour les environnements de test et de production respectivement en raison des normes de sécurité.

1. Certificats d'équilibreur de charge (utilisés pour la connectivité entre le client et Cloud Integration Gateway) – testacig.ariba.com et acig.ariba.com, qui ne changent pas.
2. Les certificats client (utilisés pour l'authentification mutuelle)/Sign-Verify/Encrypt-Decrypt de nouvelles URL sont implémentés.

• TEST : testacig.ariba.com sera remplacé witharibacloudintegration-test.ariba.com
• PRODUCTION : acig.ariba.com sera remplacé par aribacloudintegration-test.ariba.com et aribacloudintegration.ariba.com dans leurs environnements de test et de production, respectivement

Remarque : Comment identifier l'authentification basée sur un certificat via CIG ?

          Accéder au menu CIG > Mes configurations > Connexions

                    Le type de transport doit être HTTPS et dans la section Connecter CIG au partenaire commercial, le type d'authentification doit être Certificat.

Quels sont les clients impactés et que doit faire le client ?

Cliquez sur Impact client.

Les certificats peuvent être téléchargés à partir d'ici. 

aribacloudintegration-test.ariba.com
aribacloudintegration.ariba.com

2. Obsolescence de TLS 1.1 et renforcement des suites chiffrées TLS 1.2 :

Quand le changement interviendra-t-il ?

Obsolescence de TLS 1.1 et obsolescence des suites chiffrées TLS 1.2 sélectionnées le 26 octobre 2020 entre 12h00 et 15h00 PST/ 21h00 -12h00 CET

3. Modification de la configuration du connecteur Cloud Cloud Cloud Integration Gateway (CIG)

Quelle est la date limite pour terminer cette modification ?

Il est conseillé aux clients d'implémenter ces modifications à tout moment à compter d'aujourd'hui, mais elles doivent être terminées avant le 26 octobre 2020 11 h HNP / 20 h CET.

Quel est l'impact si les modifications ne sont pas terminées dans le calendrier ci-dessus ?

Les clients ne recevront pas certaines transactions qui seront traitées par de nouvelles instances (locataires).

Qu'est-ce qui change ?

SAP Ariba Cloud Integration Gateway augmente le nombre d'instances Cloud Platform Integration (CPI). Par conséquent, les clients doivent enregistrer ces nouvelles instances afin de recevoir des documents de toutes ces instances. Voici les nouveaux sous-comptes que les clients doivent enregistrer par environnement et centre de données :

Qui est tenu de faire ce changement ?

Tous les clients Ariba utilisant Cloud Integration Gateway et SAP Cloud Connector pour intégrer leur ERP aux solutions SAP Ariba.

Comment ajouter ces nouveaux sous-comptes dans mon connecteur Cloud ?

• Connectez-vous au connecteur Cloud.
• Cliquez sur le bouton Ajouter sous-compte.
• Saisissez la <Région> comme indiqué ci-dessus.
• Saisissez le <sous-compte> comme indiqué ci-dessus.
• Saisissez l'<Utilisateur du sous-compte> (P-User) et le <Mot de passe> (il s'agit des valeurs que vous avez obtenues lorsque vous avez activé CIG).
• (Facultatif) Saisissez <Nom d'affichage>.
• (Facultatif) Saisissez <ID de site> (utilisez le même ID de site que celui que vous aviez précédemment configuré dans CIG).
• (Facultatif) Saisissez <Description>.
• Sélectionnez Sauvegarder.
• Répétez à partir de l'étape 2 par compte associé au centre de données que vous êtes connecté.
• Cliquez sur le lien Cloud vers On-Premise pour fournir le mappage virtuel au système interne pour tous les nouveaux sous-comptes créés comme ancien sous-compte.
• Gérez l'URL et la stratégie d'accès comme Ancien sous-compte.

Remarque : ne déconnectez pas l'ancien sous-compte, ajoutez simplement le nouveau sous-compte et vérifiez s'il est accessible.

4. Modification du paramètre de profil dans ERP pour prendre en charge SNI (indication du nom du serveur) - Obligatoire

Échec de la connectivité d'ERP à CIG avec SSSLERR_SERVER_CERT_MISMATCH

Comment confirmer et tester si l'extension SNI (Server Name Indication) est active dans mon ERP ?

Veuillez cliquer sur les liens ci-dessous pour plus d'informations.

Étapes d'installation du certificat PI

Remplacement du certificat du 20 au 21 septembre

Télécharger de nouveaux certificats

FAQ sur le remplacement du certificat

Obsolescence de TLS 1.1 et renforcement des suites chiffrées TLS 1.2

NetWeaver Application Server : configuration de TLS 1.2 strict

Support PI et TLS1.2

Modification de la configuration du connecteur Cloud

SAP Ariba Buying and Invoicing