Ariba Cloud Integration Gateway(CIG) - 인증서 교체, TLS 사용 중단 및 클라우드 커넥터에 필요한 고객별 변경사항은 무엇입니까?

* 모든 변경은 10월 26일로 연기됨 - 동시에에서 확인할 수 있습니다. *

1. SAP Ariba Cloud Integration Gateway(CIG) 클라이언트 인증서 교체:

이 변경은 인증서 기반 인증을 사용하거나 페이로드의 암호화/서명을 사용하는 모든 고객을 위한 것입니다(AS2를 사용하는 공급자). 이는 CIG에 연결하는 데 사용하는 것과 무관합니다.

언제 변경됩니까?

2020년 10월 26일 오후 12시~오후 3시(PST/오후 9시~오전 12시(CET) 기준)

변경되는 점

SAP Ariba Cloud Integration Gateway는 보안 표준에 따라 테스트 및 운영 환경에 대한 테넌트와 부하 분산 장치 인증서를 분리합니다.

1. 부하 분산 장치 인증서(고객이 Cloud Integration Gateway에 연결할 때 사용됨) – testacig.ariba.com 및 acig.ariba.com이며 변경되지 않습니다.
2. 클라이언트 인증서(상호 인증에 사용됨)/신규 URL 서명/암호화 해독 구현 중

• 테스트: testacig.ariba.com 교체됩니다 witharibacloudintegration-test.ariba.com
• 생산: 테스트 및 운영 환경에서 acig.ariba.com 및 aribacloudintegration.ariba.com으로 aribacloudintegration-test.ariba.com 각각 대체될 예정입니다.

참고: CIG를 통해 인증서 기반 인증을 식별하는 방법은 무엇입니까?

          CIG 메뉴 > 내 구성 > 연결로 이동합니다.

                    전송 유형은 HTTPS여야 하며, CIG를 거래 파트너에 연결 섹션에서 인증 유형은 인증서여야 합니다.

영향을 받는 고객과 해야 할 작업은 무엇입니까?

고객 영향 을 클릭합니다.

여기에서 인증서를 다운로드할 수 있습니다. 

aribacloudintegration-test.ariba.com
aribacloudintegration.ariba.com

2. TLS 1.1 사용 중단 및 TLS 1.2 암호화 그룹 강화:

언제 변경됩니까?

TLS 1.1 2020년 10월 26일 오후 12시~오후 3시(PST/오전 9시~오전 12시(CET) 사이의 일부 TLS 1.2 암호 그룹 사용 중단 및 사용 중단

3. Cloud Integration Gateway(CIG) 클라우드 커넥터 구성 변경

이 변경을 완료하는 기한은 언제입니까?

고객은 오늘부터 언제든지 이러한 변경을 구현하는 것이 좋지만 2020년 10월 26일 오전 11시(PST)/오후 8:00(CET) 이전에 완료해야 합니다.

위의 타임라인에 의해 변경이 완료되지 않을 경우 어떤 영향이 있습니까?

고객은 신규 인스턴스(테넌트)에서 처리할 일부 트랜잭션을 받지 못합니다.

변경되는 점

SAP Ariba Cloud Integration Gateway는 Cloud Platform Integration(CPI) 인스턴스 수를 늘리기 때문에 고객은 이러한 새 인스턴스를 등록해야 모든 인스턴스로부터 문서를 받을 수 있습니다. 고객이 환경과 데이터 센터별로 등록해야 하는 새로운 하위 계정은 다음과 같습니다.

누가 이 변경을 수행해야 합니까?

ERP를 SAP Ariba 솔루션과 통합하기 위해 Cloud Integration Gateway와 SAP Cloud Connector를 사용하는 모든 Ariba 고객

이러한 신규 하위 계정을 내 클라우드 커넥터에 추가하려면 어떻게 해야 합니까?

• 클라우드 커넥터에 로그온합니다.
• 하위 계정 추가 버튼을 선택합니다.
• 위에 나와 있는 대로 <지역> 을 입력합니다.
• 위에 나와 있는 대로 <하위 계정> 을 입력합니다.
• <하위 계정 사용자>(P-유저) 와 <비밀번호> (CIG를 활성화할 때 얻은 값임)를 입력합니다.
• (선택사항) <표시 이름> 을 입력합니다.
• (선택사항) <위치 ID> 를 입력합니다(이전에 CIG에서 구성한 것과 동일한 위치 ID 사용).
• (선택사항) <내역> 을 입력합니다.
• 저장 을 선택합니다.
• 연결된 데이터 센터에 연결된 계정당 2단계부터 반복합니다.
• 온프레미스로 클라우드 링크를 클릭하여 내부 시스템에 대한 가상 매핑을 기존 하위 계정으로 생성된 모든 신규 하위 계정에 제공합니다.
• URL 및 액세스 정책을 기존 하위 계정 으로 설정합니다.

참고: 기존 하위 계정의 연결을 해제하지 말고 신규 하위 계정을 추가하고 연결 가능한지 확인하십시오.

4. SNI(서버 이름 표시) 지원을 위해 ERP에서 프로파일 매개변수 변경 - 필수

ERP에서 CIG로의 연결 실패(SSSLERR_SERVER_CERT_MISMATCH)

내 ERP에서 SNI(서버 이름 표시) 확장이 활성 상태인지 확인하고 테스트하려면 어떻게 해야 합니까?

자세한 내용은 아래 링크를 참조하십시오.

인증서 설치 단계 PI

증명서 교체 9월 20~21일

신규 인증서 다운로드

인증서 교체 FAQ

TLS 1.1 사용 중단 및 TLS 1.2 암호화 그룹 강화

NetWeaver Application Server: 엄격한 TLS 1.2 구성 방법

PI 및 TLS1.2 지원

클라우드 커넥터 구성 변경

SAP Ariba Buying and Invoicing