Spørgsmål om indvirkning på opdatering af offentlige certifikater

Følgende er ofte stillede spørgsmål i forhold til at afgøre, om en kunde påvirkes af en offentlig certifikatopdatering.

Hvordan finder jeg ud af, om jeg er påvirket af denne ændring?

SAP Ariba sender en kundemeddelelse 60 dage inden en certifikatopdatering for at informere kunderne om den kommende ændring.  I denne meddelelse påvirkes en liste over URL'er af en certifikatopdatering.  Ikke alle kunder påvirkes af hver certifikatopdatering.  Kunder bør gennemgå deres nuværende konfigurationer for integrationer, API'er eller Single Sign-On (SSO) med deres IT-afdeling for at bestemme, om de er berørt af ændringen.  Hvis det konstateres, at ingen af de URL'er, der er angivet i meddelelsen, anvendes, påvirkes du ikke af denne certifikatopdatering.

Hvordan bestemmer jeg, om mine integrationsscenarier påvirkes af denne ændring?

Følgende skal kontrolleres for at afgøre, om en kundes integrationer påvirkes af en certifikatopdatering:

1. Kontroller, om URL'er, der er specifikke for meddelelsen, anvendes i integrationskonfigurationer (webservices, integrationsværktøjssæt osv...)
2. Kontroller dine konfigurationer inden for følgende områder:
   1. Indgående webservices - Kunder, der har aktiveret en indgående webservice, påvirkes uanset deres autentifikationstilstand (delt hemmelighed eller certifikat) 
   2. Udgående webtjenester – Kunder, der har aktiveret "Log på med privat nøgle fra Ariba" i webtjenesternes sikkerhed for deres udgående Ariba-slutpunkt, påvirkes
   3. Integrationsværktøjssæt - Alle kunder, der bruger ITK, påvirkes uanset deres godkendelsestilstand (delt hemmelighed eller certifikat) Bemærk:  Hvis du ikke bruger SSL Handshake i ITK, behøver du ikke opdatere certifikatet, hvis du bruger godkendelse med delt hemmelighed. Ariba har ikke logfiler om en kundes brug af sslhandshake, så dette skal fastsættes af kundens interne IT-team.
   4. ERP-integration med S4 via medieret forbindelse (IKKE selvom Ariba Network) er påvirket
   5. PunchOut-scenarier – hvis kunden bruger de berørte URL'er, der er nævnt i meddelelsen, skal de opdatere certifikatet

Hvordan ved jeg, om min Single Sign-On-konfiguration er påvirket?

Certifikatopdateringer påvirker kun Single Sign-On-konfigurationen (SSO), hvor et SAML-signeringscertifikat er obligatorisk. Følgende skal kontrolleres for at afgøre, om en kundes SSO-konfiguration påvirkes af en certifikatopdatering:

1. Kontroller, om de URL'er, der er angivet i meddelelsen, bruges i Single Sign-On-konfigurationen
2. Nedenstående konfigurationer kræver certifikatopdatering:
   1. Godkendelsestype er SAML-godkendelse
   2. Brug af SAML-anmodning er aktiveret (SAP Ariba genererer en SAML-anmodning til identitetsudbyder)

Bemærk: I andre scenarier skal kundens IT-team bekræfte, om ændringen af SAP Ariba-signeringscertifikatet vil påvirke deres opsætning.

Hvordan ved jeg, om min API-konfiguration er påvirket?

Følgende skal kontrolleres for at afgøre, om en kundes API-konfiguration påvirkes af en certifikatopdatering:

1. Kontroller, om de URL'er, der nævnes i meddelelsen, bruges i din API-konfiguration
2. Kontroller, om den klientsoftware, du bruger til at foretage API-kald, kræver, at en kopi af certifikatet gemmes lokalt.

Hvordan ved jeg, om denne certifikatændring påvirker os, hvis jeg bruger Ariba Network?

 Følgende skal kontrolleres for leverandører på Ariba Network for at afgøre, om de er berørt af en certifikatopdatering.  Hvis det er tilfældet, anbefaler vi, at du tjekker med din interne IT-afdeling for at opdatere certifikatet.

1. Single Sign-On: Certifikatopdateringer påvirker kun Single Sign-On-konfigurationen (SSO), hvor et SAML-signeringscertifikat er obligatorisk.  Følgende skal kontrolleres for at afgøre, om en kundes SSO-konfiguration påvirkes af en certifikatopdatering:
   1. Kontroller, om de URL'er, der er angivet i meddelelsen, bruges i Single Sign-On-konfigurationen
   2. Hvis URL'erne er nævnt, kræver nedenstående konfigurationer certifikatopdatering:
      1. Godkendelsestype er SAML-godkendelse
      2. Brug af SAML-anmodning er aktiveret (SAP Ariba genererer en SAML-anmodning til identitetsudbyder)

Bemærk: I andre scenarier skal kundens IT-team bekræfte, om ændringen af SAP Ariba-signeringscertifikatet vil påvirke deres opsætning.

2. Integrationsscenarier:
   3. Kontroller, om de URL'er, der er angivet i meddelelsen, bruges i dine integrationer
   4. Gammel EDI-integration med Ariba Network
   5. CIG-integration ved hjælp af certifikatbaseret godkendelse:
      1. EDI
      2. cXML
      3. PIDx 
3. Ariba-serviceudbydere: Hvis du bruger en Ariba-serviceudbyder, vil de blive kontaktet af SAP Ariba-meddelelser for at informere dem om, at en certifikatopdatering er påkrævet.
4. Tredjeparts-middleware eller tredjeparts-VAN-udbyder - hvis du bruger en tredjeparts middleware eller VAN-udbyder, skal kunden kontakte tredjeparten og informere dem, hvis et certifikat skal opdateres