Ερωτήσεις Επίπτωσης Ενημέρωσης Δημόσιου Πιστοποιητικού

Ακολουθούν συχνές ερωτήσεις σχετικά με τον καθορισμό του αν ένας πελάτης επηρεάζεται από μια ενημέρωση δημόσιου πιστοποιητικού.

Πώς μπορώ να καθορίσω αν επηρεάζομαι από αυτήν την αλλαγή;

Το SAP Ariba στέλνει μια ειδοποίηση πελάτη 60 ημέρες πριν από την ενημέρωση πιστοποιητικού για να ενημερώσει τους πελάτες για την επερχόμενη αλλαγή.  Σε αυτή την ειδοποίηση μία λίστα με τα URLs που παρέχονται επηρεάζονται από μία ενημέρωση πιστοποιητικού.  Δεν επηρεάζονται όλοι οι πελάτες από κάθε ενημέρωση πιστοποιητικού.  Οι πελάτες πρέπει να επανεξετάσουν τις τρέχουσες διαμορφώσεις τους για ενοποιήσεις, APIs ή Single Sign-On (SSO) με το τμήμα ΙΤ τους για να καθορίσουν αν επηρεάζονται από την αλλαγή.  Αν καθοριστεί ότι κανένα από τα URLs που καθορίστηκαν στην ειδοποίηση δεν χρησιμοποιείται, δεν επηρεάζεται από αυτή την ενημέρωση πιστοποιητικού.

Πώς θα καθορίσω αν τα σενάρια ενοποίησής μου επηρεάζονται από αυτή την αλλαγή;

Τα ακόλουθα πρέπει να ελεγχθούν για να καθοριστεί αν οι ενοποιήσεις ενός πελάτη επηρεάζονται από μια ενημέρωση πιστοποιητικού:

1. Ελέγξτε αν τα URL που αφορούν την ειδοποίηση χρησιμοποιούνται σε διαμορφώσεις ενοποίησης (webservices, εργαλειοθήκη ενοποίησης, κλπ...)
2. Ελέγξτε τις διαμορφώσεις σας στις ακόλουθες περιοχές:
   1. Εισερχόμενες Διαδικτυακές Υπηρεσίες - Οι πελάτες που έχουν ενεργοποιήσει μια εσωτερική διαδικτυακή υπηρεσία επηρεάζονται ανεξάρτητα από τη λειτουργία ταυτοποίησής τους (κοινόχρηστος μυστικός κωδικός ή πιστοποιητικό) 
   2. Εξερχόμενες Διαδικτυακές Υπηρεσίες - Οι πελάτες που έχουν ενεργοποιήσει το “Υπογραφή με το Ariba Private Key” στην ασφάλεια διαδικτυακών υπηρεσιών του εξωτερικού τελικού σημείου Ariba επηρεάζονται
   3. Εργαλειοθήκη Ενοποίησης - Όλοι οι πελάτες που χρησιμοποιούν ITK επηρεάζονται ανεξάρτητα από τη λειτουργία ταυτοποίησής τους (κοινόχρηστο μυστικό ή πιστοποιητικό) Σημειώστε:  Αν δεν χρησιμοποιείτε SSL Handshake στο ITK τότε δεν χρειάζεται να ενημερώσετε το πιστοποιητικό αν χρησιμοποιείτε κοινόχρηστο μυστικό έλεγχο ταυτότητας. Το Ariba δεν έχει ημερολόγια χρήσης slhandshake από τον πελάτη, επομένως αυτό θα πρέπει να καθοριστεί από την εσωτερική ομάδα ΙΤ του πελάτη.
   4. Ενοποίηση ERP με S4 μέσω μεσολαβούμενης συνδεσιμότητας (ΟΧΙ μέσω του Ariba Network) επηρεάζεται
   5. Σενάρια Punchout - αν ο πελάτης χρησιμοποιεί επηρεασμένα URLs που αναφέρονται στην ειδοποίηση, θα πρέπει να ενημερώσει το πιστοποιητικό

Πώς θα ξέρω αν η διαμόρφωση single sign-on επηρεάζεται;

Οι ενημερώσεις πιστοποιητικού επηρεάζουν μόνο τη διαμόρφωση single sign-on (SSO) όπου ένα πιστοποιητικό υπογραφής SAML είναι υποχρεωτικό. Πρέπει να ελεγχθούν τα ακόλουθα για να προσδιοριστεί αν η διαμόρφωση SSO ενός πελάτη επηρεάζεται από μια ενημέρωση πιστοποιητικού:

1. Ελέγξτε αν τα URL που καθορίστηκαν στην ειδοποίηση χρησιμοποιούνται στη διαμόρφωση single sign-on
2. Οι παρακάτω διαμορφώσεις απαιτούν ενημέρωση πιστοποιητικού:
   1. Ο τύπος ταυτοποίησης είναι Ταυτοποίηση SAML
   2. Η χρήση αίτησης SAML είναι ενεργοποιημένη (το SAP Ariba δημιουργεί μια αίτηση SAML στον πάροχο ταυτότητας)

Σημείωση: Σε άλλα σενάρια, η ομάδα ΙΤ του πελάτη πρέπει να επιβεβαιώσει αν η αλλαγή πιστοποιητικού υπογραφής SAP Ariba θα επηρεάσει τη διαμόρφωσή τους.

Πώς θα ξέρω αν η διαμόρφωση ΑΡΙ μου επηρεάζεται;

Τα ακόλουθα πρέπει να ελεγχθούν για να καθοριστεί αν η διαμόρφωση ΑΡΙ ενός πελάτη επηρεάζεται από μια ενημέρωση πιστοποιητικού:

1. Ελέγξτε αν τα URL που αναφέρονται στην ειδοποίηση χρησιμοποιούνται στη διαμόρφωση ΑΡΙ
2. Ελέγξτε αν το λογισμικό εντολέα που χρησιμοποιείτε για να πραγματοποιήσετε κλήσεις ΑΡΙ απαιτεί αντίγραφο του πιστοποιητικού που θα αποθηκευτεί τοπικά.

Αν είμαι Προμηθευτής που χρησιμοποιεί το Ariba Network, πώς θα ξέρω αν αυτό το πιστοποιητικό μας επηρεάζει;

 Τα ακόλουθα πρέπει να ελεγχθούν για Προμηθευτές στο Ariba Network για να καθορίσετε αν επηρεάζονται από μια ενημέρωση πιστοποιητικού.  Αν ναι, σας προτείνουμε να ελέγξετε με το εσωτερικό τμήμα ΙΤ για να ενημερώσετε το πιστοποιητικό.

1. Καθολική Σύνδεση: Οι ενημερώσεις πιστοποιητικού επηρεάζουν μόνο τη διαμόρφωση single sign-on (SSO) όπου ένα πιστοποιητικό υπογραφής SAML είναι υποχρεωτικό.  Πρέπει να ελεγχθούν τα ακόλουθα για να προσδιοριστεί αν η διαμόρφωση SSO ενός πελάτη επηρεάζεται από μια ενημέρωση πιστοποιητικού:
   1. Ελέγξτε αν τα URL που καθορίστηκαν στην ειδοποίηση χρησιμοποιούνται στη διαμόρφωση single sign-on
   2. Αν τα URLs αναφέρονται, οι παρακάτω διαμορφώσεις απαιτούν ενημέρωση πιστοποιητικού:
      1. Ο τύπος ταυτοποίησης είναι Ταυτοποίηση SAML
      2. Η χρήση αίτησης SAML είναι ενεργοποιημένη (το SAP Ariba δημιουργεί μια αίτηση SAML στον πάροχο ταυτότητας)

Σημείωση: Σε άλλα σενάρια, η ομάδα ΙΤ του πελάτη πρέπει να επιβεβαιώσει αν η αλλαγή πιστοποιητικού υπογραφής SAP Ariba θα επηρεάσει τη διαμόρφωσή τους.

2. Σενάρια Ενοποίησης:
   3. Ελέγξτε αν τα URL που καθορίστηκαν στην ειδοποίηση χρησιμοποιούνται στις ενοποιήσεις σας
   4. Ενοποίηση EDI από παλιό σύστημα με το Ariba Network
   5. Ενοποίηση CIG με χρήση Ταυτοποίησης βάσει Πιστοποιητικού:
      1. EDI
      2. cXML
      3. PIDx 
3. Πάροχοι Υπηρεσιών Ariba: Αν χρησιμοποιείτε έναν Πάροχο Υπηρεσιών Ariba, θα επικοινωνήσει μαζί τους οι ειδοποιήσεις SAP Ariba για να τους ενημερώσει ότι απαιτείται ενημέρωση πιστοποιητικού.
4. Ενδιάμεσο Λογισμικό Τρίτου ή Πάροχος VAN Τρίτου - αν χρησιμοποιείτε ενδιάμεσο λογισμικό τρίτου μέρους ή πάροχο VAN, ο πελάτης θα πρέπει να επικοινωνήσει με το τρίτο μέρος και να τον ενημερώσει αν ένα πιστοποιητικό πρέπει να ενημερωθεί