公開認証の更新の影響に関する質問

以下は、お客様が公開証明書の更新の影響を受けるかどうかを判断するための、よくある質問です。

この変更によって影響を受けるかどうかを特定する方法を教えてください。

SAP Ariba は、証明書の更新の 60 日前に顧客に通知し、今後の変更についてお客様に通知します。 この通知では、提供されている URL の一覧が証明書の更新の影響を受けます。 すべてのお客様がすべての証明書更新の影響を受けるわけではありません。 お客様は、IT 部門との統合、API、またはシングルサインオン (SSO) に関する現在の設定を確認し、変更による影響を受けるかどうかを判断する必要があります。 通知で指定されている URL が使用されていないと判断された場合、この証明書更新による影響はありません。

統合シナリオがこの変更の影響を受けるかどうかを特定する方法を教えてください。

顧客の統合が証明書の更新の影響を受けるかどうかを判断するには、以下を確認する必要があります。

1. 通知に固有の URL が統合設定 (Web サービス、統合ツールキットなど) で使用されているかどうかを確認します。
2. 以下の領域で設定をチェックします。
   1. 受信 Web サービス - 受信 Web サービスを有効化している顧客は、認証モード (共有シークレットまたは証明書) に関係なく影響を受けます。 
   2. 送信 Web サービス - Ariba 送信エンドポイントの Web サービスセキュリティで「Ariba 秘密鍵で署名」を有効化している顧客が影響を受けます。
   3. 統合ツールキット - ITK を使用しているすべての顧客は、認証モード (共有シークレットまたは証明書) に関係なく影響を受けます。注記: ITK で SSL ハンドシェイクを使用しない場合は、共有シークレット認証を使用している場合は証明書を更新する必要はありません。Ariba には、お客様による sslshake の使用に関するログがないため、これはお客様の内部 IT チームが決定する必要があります。
   4. (Ariba Network ではなく) 間接接続による S4 への ERP 統合が影響を受けます。
   5. パンチアウトシナリオ - 顧客が通知に記載されている影響を受ける URL を使用している場合は、証明書を更新する必要があります。

シングルサインオン設定が影響を受けるかどうかを確認する方法を教えてください。

証明書の更新は、SAML 署名証明書が必須であるシングルサインオン (SSO) 設定にのみ影響します。お客様の SSO 設定が証明書の更新の影響を受けるかどうかを判断するには、以下を確認する必要があります。

1. 通知で指定された URL がシングルサインオン設定で使用されているかどうかを確認します
2. 以下の設定では、証明書の更新が必要です。
   1. 認証タイプは SAML 認証です
   2. [SAML 要求を使用] が有効化されている (SAP Ariba によって IDP への SAML 要求が生成されます)

注記：その他のシナリオでは、顧客の IT チームが、SAP Ariba の署名証明書の変更がセットアップに影響するかどうかを確認する必要があります。

API 設定が影響を受けるかどうかを確認する方法を教えてください。

顧客の API 設定が証明書の更新の影響を受けるかどうかを判断するには、以下をチェックする必要があります。

1. 通知に記載されている URL が API 設定で使用されているかどうかを確認します。
2. API 呼び出しを行うために使用するクライアントソフトウェアで、証明書のコピーをローカルに保存する必要があるかどうかを確認してください。

Ariba Network を使用しているサプライヤの場合、この証明書の変更が当社に影響するかどうかを確認するにはどうすればよいですか。

 Ariba Network 上のサプライヤーについては、証明書の更新によって影響を受けるかどうかを判断するために、以下を確認する必要があります。  その場合は、社内の IT 部門に確認して証明書を更新することをお奨めします。

1. シングルサインオン: 証明書の更新は、SAML 署名証明書が必須であるシングルサインオン (SSO) 設定にのみ影響します。 お客様の SSO 設定が証明書の更新の影響を受けるかどうかを判断するには、以下を確認する必要があります。
   1. 通知で指定された URL がシングルサインオン設定で使用されているかどうかを確認します
   2. URL が記載されている場合は、以下の設定で証明書の更新が必要です。
      1. 認証タイプは SAML 認証です
      2. [SAML 要求を使用] が有効化されている (SAP Ariba によって IDP への SAML 要求が生成されます)

注記：その他のシナリオでは、顧客の IT チームが、SAP Ariba の署名証明書の変更がセットアップに影響するかどうかを確認する必要があります。

2. 統合シナリオ:
   3. 通知で指定された URL が統合で使用されているかどうかを確認します
   4. Ariba Network との従来の EDI 統合
   5. 証明書ベースの認証を使用した CIG 統合:
      1. EDI
      2. cXML
      3. PIDx 
3. Ariba サービスプロバイダ: Ariba サービスプロバイダを使用している場合、証明書の更新が必要であることを知らせる連絡が SAP Ariba 通知によって送信されます。
4. サードパーティミドルウェアまたはサードパーティ VAN プロバイダ - サードパーティミドルウェアまたは VAN プロバイダを使用している場合、顧客はサードパーティに連絡し、証明書を更新する必要があるかどうかを通知する必要があります。