Какие специфичные для клиента изменения требуются для Ariba Cloud Integration Gateway (CIG) - замена сертификата, устаревание TLS и облачный коннектор?

* Все изменения были отложены до 26 октября - в то же время. *

1. Замена сертификата клиента SAP Ariba Cloud Integration Gateway (CIG):

Это изменение предназначено для всех клиентов, использующих аутентификацию на основе сертификатов или использующих шифрование/подпись полезной нагрузки (поставщиков, использующих AS2), независимо от того, что они используют для подключения к CIG.

Когда произойдет изменение?

26 октября 2020 г. с 12:00 до 15:00 PST/ 21:00 – 12:00 CET

Что меняется?

SAP Ariba Cloud Integration Gateway разделяет арендатор и сертификат балансировщика нагрузки для тестовой и продуктивной сред соответственно в соответствии со стандартами безопасности.

1. Сертификаты балансировщика нагрузки (используются для соединения клиента с шлюзом облачной интеграции) – testacig.ariba.com и acig.ariba.com, и они не изменяются.
2. Реализуются сертификаты клиента (используемые для взаимной аутентификации) / Sign Verify/Encrypt-Decrypt новые URL-адреса

• ТЕСТ: testacig.ariba.com заменяется witharibacloudintegration-test.ariba.com
• ПРОИЗВОДСТВО: acig.ariba.com заменяется на aribacloudintegration-test.ariba.com и aribacloudintegration.ariba.com в тестовой и продуктивной средах соответственно

Примечание. Как идентифицировать аутентификацию на основе сертификата с помощью CIG?

          Перейдите в меню CIG > Мои конфигурации > Соединения

                    Тип переноса должен быть HTTPS, а в разделе "Подключение CIG к торговому партнеру" должен быть указан тип аутентификации "Сертификат".

На каких клиентов это влияет и что ему следует делать?

Щелкните Влияние на клиента

Сертификаты можно загрузить отсюда 

aribacloudintegration-test.ariba.com
aribacloudintegration.ariba.com

2. Прекращение поддержки TLS 1.1 и Усиление наборов шифров TLS 1.2:

Когда произойдет изменение?

Прекращение поддержки и прекращение поддержки TLS 1.1 для выбранных комплектов шифров TLS 1.2 26 октября 2020 г. с 12:00 до 3:00 PST/ 21:00 – 12:00 CET

3. Изменение конфигурации облачного коннектора Cloud Integration Gateway (CIG)

Каков срок завершения этого изменения?

Клиентам рекомендуется внедрять эти изменения в любое время, начиная с сегодняшнего дня, но они должны быть завершены до 26 октября 2020 г. в 11:00 PST / 8:00 CET

Как это отразится на ситуации, когда изменения не будут выполнены на временной шкале, указанной выше?

Клиенты не получат некоторые транзакции, которые будут обрабатываться новыми инстанциями (арендаторами).

Что меняется?

SAP Ariba Cloud Integration Gateway увеличивает число инстанций Cloud Platform Integration (CPI), поэтому клиенты должны зарегистрировать эти новые инстанции, чтобы получать документы от всех инстанций. Ниже перечислены новые дополнительные учетные записи, которые клиенты должны зарегистрировать для каждой среды и центра обработки данных:

Кто должен вносить это изменение?

Все клиенты Ariba, использующие Cloud Integration Gateway и SAP Cloud Connector для интеграции своей системы ERP с решениями SAP Ariba.

Как добавить эти новые подчиненные учетные записи в облачный коннектор?

• Войдите в облачный коннектор.
• Нажмите кнопку Добавить подчиненную учетную запись.
• Введите <регион>, как указано выше.
• Введите <субсчет>, как указано выше.
• Введите <Пользователь подчиненной учетной записи> (P-пользователь) и <Пароль> (это значения, полученные при активации CIG).
• (Необязательно) Введите <отображаемое имя>.
• (Необязательно) Введите <ид. местоположения> (используйте тот же ид. местоположения, что был сконфигурирован ранее в CIG)
• (Необязательно) Введите <описание>.
• Нажмите Сохранить.
• Повторите эти действия из шага 2 для каждой учетной записи, связанной с подключенным центром обработки данных.
• Щелкните ссылку Облако с локальной системой, чтобы предоставить виртуальное сопоставление с внутренней системой всем новым подчиненным учетным записям, созданным в качестве старой подчиненной учетной записи.
• Выполните ведение URL и политики доступа в качестве старой подчиненной учетной записи.

Примечание: не разъединяйте старую подчиненную учетную запись, просто добавьте новую подчиненную учетную запись и проверьте, доступна ли она.

4. Изменение параметра профиля в ERP для поддержки SNI (индикация имени сервера) - обязательно

Соединение ERP с CIG не удается с SSSLERR_SERVER_CERT_MISMATCH

Как подтвердить и проверить, активно ли расширение SNI (индикатор имени сервера) в моей системе ERP?

Для получения дополнительной информации перейдите по ссылкам ниже.

Шаги установки сертификата PI

Замена сертификата 20-21 сентября

Выгрузить новые сертификаты

Часто задаваемые вопросы по замене сертификата

Прекращение поддержки TLS 1.1 и упрощение наборов шифров TLS 1.2

Сервер приложений NetWeaver: настройка строгого TLS 1.2

Поддержка PI и TLS1.2

Изменение конфигурации облачного коннектора

SAP Ariba Buying and Invoicing