Julkisen sertifikaatin päivityksen vaikutuksen kysymykset

Seuraavassa esitetään usein kysymyksiä siitä, vaikuttaako julkinen varmenteen päivitys asiakkaaseen.

Miten määritän, vaikuttaako tämä muutos minuun?

SAP Ariba lähettää asiakkaalle 60 päivää etukäteen ilmoituksen varmenteen päivityksestä ilmoittaakseen asiakkaille tulevasta muutoksesta.  Varmenteen päivitys vaikuttaa tässä ilmoituksessa annettuun URL-osoitteiden luetteloon.  Jokainen varmenteen päivitys ei vaikuta kaikkiin asiakkaisiin.  Asiakkaiden on tarkistettava nykyiset integraatioiden, API-liittymien tai kertakirjautumisen (SSO) määrityksensä IT-osastonsa kanssa, jotta voidaan määrittää, vaikuttaako muutos heihin.  Jos on todettu, että mikään ilmoituksessa määritetyistä URL-osoitteista ei ole käytössä, tämä varmenteen päivitys ei vaikuta sinuun.

Miten määritän, vaikuttaako tämä muutos integraatioskenaarioihini?

Seuraavat seikat on tarkistettava, jotta voidaan selvittää, vaikuttaako varmenteen päivitys asiakkaan integraatioihin:

1. Tarkista, käytetäänkö ilmoituksessa määritettyjä URL-osoitteita integraatiokonfiguraatioissa (verkkopalvelut, integraatiotyökalut jne.)
2. Tarkista määritykset seuraavilla alueilla:
   1. Saapuvat WWW-palvelut - Tämä vaikuttaa asiakkaisiin, jotka ovat aktivoineet saapuvan WWW-palvelun todentamistilasta riippumatta (jaettu salaisuus tai varmenne) 
   2. Lähtevät verkkopalvelut - tämä vaikuttaa asiakkaisiin, jotka ovat aktivoineet "Allekirjoita Ariban yksityisellä avaimella" Ariban lähtevän päätepisteen verkkopalvelujen suojauksessa
   3. Integraation työkalupaketti - Tämä vaikuttaa kaikkiin ITK:ta käyttäviin asiakkaisiin niiden todentamistilasta riippumatta (jaettu salaisuus tai varmenne) Huomaa:  jos et käytä SSL Handshakea ITK:ssa, sinun ei tarvitse päivittää varmennetta, jos käytät jaettua salaista todennusta. Ariballa ei ole lokeja asiakkaan sslhandshaken käytöstä, joten asiakkaan sisäisen IT-tiimin on määritettävä tämä.
   4. Tämä vaikuttaa ERP-integraatioon S4:ään välitetyn yhteyden kautta (EI Ariba Networkiin)
   5. PunchOut-skenaariot - jos asiakas käyttää ilmoituksessa mainittuja URL:iä, asiakkaan on päivitettävä varmenne

Mistä tiedän, vaikuttaako se kertakirjautumisen konfiguraatioon?

Varmenteen päivitykset vaikuttavat vain kertakirjautumisen (SSO) konfiguraatioon, jossa SAML-allekirjoitusvarmenne on pakollinen. Seuraavat seikat on tarkistettava, jotta voidaan määrittää, vaikuttaako varmenteen päivitys asiakkaan SSO-määritykseen:

1. Tarkista, käytetäänkö ilmoituksessa määritettyjä URL:iä kertakirjautumisen konfiguraatiossa
2. Alla olevat määritykset edellyttävät varmenteen päivitystä:
   1. Todentamistyyppi on SAML-todentaminen
   2. Käytä SAML-pyyntöä on aktivoitu (SAP Ariba generoi SAML-pyynnön IDP:lle)

Huomautus: Muissa skenaarioissa asiakkaan IT-tiimin on vahvistettava, vaikuttaako SAP Ariban allekirjoitusvarmenteen muutos hänen määrityksiinsä.

Mistä tiedän, vaikuttaako tämä API-konfiguraatioon?

Seuraavat seikat on tarkistettava, jotta voidaan määrittää, vaikuttaako varmenteen päivitys asiakkaan API-konfiguraatioon:

1. Tarkista, käytetäänkö ilmoituksessa mainittuja URL:iä API-konfiguraatiossasi
2. Tarkista, vaatiiko API-kutsujen soittamiseen käyttämäsi asiakasohjelmisto varmenteen kopion tallentamista paikallisesti.

Jos olen Ariba Networkia käyttävä toimittaja, miten tiedän, vaikuttaako tämä varmennemuutos meihin?

 Seuraavat Ariba Networkin toimittajat on tarkistettava, jotta voidaan määrittää, vaikuttaako varmenteen päivitys toimittajiin.  Jos näin on, suosittelemme, että tarkistat varmenteen sisäiseltä IT-osastoltasi.

1. Kertakirjautuminen: Varmennepäivitykset vaikuttavat vain kertakirjautumisen (SSO) määritykseen, jossa SAML-allekirjoitusvarmenne on pakollinen.  Seuraavat seikat on tarkistettava, jotta voidaan määrittää, vaikuttaako varmenteen päivitys asiakkaan SSO-määritykseen:
   1. Tarkista, käytetäänkö ilmoituksessa määritettyjä URL:iä kertakirjautumisen konfiguraatiossa
   2. Jos URL:t mainitaan, seuraavat konfiguraatiot edellyttävät varmenteen päivitystä:
      1. Todentamistyyppi on SAML-todentaminen
      2. Käytä SAML-pyyntöä on aktivoitu (SAP Ariba generoi SAML-pyynnön IDP:lle)

Huomautus: Muissa skenaarioissa asiakkaan IT-tiimin on vahvistettava, vaikuttaako SAP Ariban allekirjoitusvarmenteen muutos hänen määrityksiinsä.

2. Integraatioskenaariot:
   3. Tarkista, käytetäänkö ilmoituksessa määritettyjä URL-osoitteita integraatioissasi
   4. Vanha EDI-integraatio Ariba Networkin kanssa
   5. CIG-integraatio varmenneperusteisen todentamisen avulla:
      1. EDI
      2. cXML
      3. PIDx 
3. Ariba-palveluntarjoajat: Jos käytät Ariba-palveluntarjoajaa, SAP Ariban ilmoitukset ottavat heihin yhteyttä ja ilmoittavat, että varmenne on päivitettävä.
4. Kolmannen osapuolen väliohjelmisto tai kolmannen osapuolen VAN-tarjoaja - jos käytät kolmannen osapuolen väliohjelmistoa tai VAN-tarjoajaa, asiakkaan on otettava yhteyttä kolmanteen osapuoleen ja ilmoitettava, päivitetäänkö varmenne