공개 인증서 업데이트 영향 질문

다음은 고객이 공개 인증서 업데이트의 영향을 받는지 여부를 결정하는 것과 관련된 일반적인 질문입니다.

이 변경에 따른 영향을 받는 경우 어떻게 확인합니까?

SAP Ariba는 고객에게 예정된 변경에 대해 알리기 위해 인증서 갱신 60일 전에 고객 알림을 전송합니다.  이 통지에서 제공되는 URL 리스트는 인증서 업데이트의 영향을 받습니다.  모든 고객이 모든 인증서 업데이트의 영향을 받는 것은 아닙니다.  고객은 IT 부서와의 통합, API 또는 SSO(Single Sign-On)에 대한 현재 구성을 검토하여 변경에 따른 영향을 받는지 확인해야 합니다.  통지에 지정된 URL 중 어떤 URL도 사용 중이 아니라고 판단되면 이 인증서 업데이트의 영향을 받지 않습니다.

내 통합 시나리오가 이 변경의 영향을 받는지 확인하려면 어떻게 해야 합니까?

고객의 통합이 인증서 업데이트의 영향을 받는지 확인하려면 다음을 확인해야 합니다.

1. 알림에 고유한 URL이 통합 구성(웹 서비스, 통합 툴킷 등)에서 사용되는지 확인합니다.
2. 다음 영역에서 구성을 점검합니다.
   1. 인바운드 웹 서비스 - 인바운드 웹 서비스를 활성화한 고객은 인증 모드(공유 암호 또는 인증서)에 관계없이 영향을 받습니다. 
   2. 아웃바운드 웹 서비스 - Ariba 아웃바운드 엔드포인트의 웹 서비스 보안에 "Ariba 개인 키로 서명"을 활성화한 고객이 영향을 받습니다.
   3. 통합 툴킷 - ITK를 사용하는 모든 고객은 인증 모드(공유 암호 또는 인증서)에 관계없이 영향을 받습니다. 참고: ITK에서 SSL 핸드셰이크를 사용하지 않는 경우 공유 암호 인증을 사용하는 경우 인증서를 업데이트할 필요가 없습니다. Ariba에는 고객이 sslhandshake를 사용하는 로그가 없으므로, 고객의 내부 IT 팀에서 이를 결정해야 합니다.
   4. 중재 연결을 통한 S4로의 ERP 통합(Ariba Network는 아님)에 영향을 받음
   5. PunchOut 시나리오 - 고객이 알림에 언급된 영향을 받는 URL을 사용하는 경우 인증서를 갱신해야 합니다.

SSO(Single Sign-On) 구성에 영향이 있는지 확인하려면 어떻게 해야 합니까?

인증서 업데이트는 SAML 서명 인증서가 필수인 SSO(Single Sign-On) 구성에만 영향을 미칩니다. 고객의 SSO 구성이 인증서 업데이트의 영향을 받는지 확인하려면 다음을 확인해야 합니다.

1. 알림에 지정된 URL이 Single Sign-On 구성에서 사용되는지 확인합니다.
2. 아래 구성을 사용하려면 인증서를 업데이트해야 합니다.
   1. 인증 유형은 SAML 인증입니다.
   2. SAML 요청 사용 활성화(SAP Ariba에서 IDP에 대한 SAML 요청 생성)

참고: 다른 시나리오에서는 고객의 IT 팀이 SAP Ariba 서명 인증서 변경이 설정에 영향을 미치는지 확인해야 합니다.

API 구성에 영향이 있는지 어떻게 알 수 있습니까?

고객의 API 구성이 인증서 업데이트의 영향을 받는지 확인하려면 다음을 확인해야 합니다.

1. 통지에 언급된 URL이 API 구성에 사용되는지 확인합니다.
2. API 호출에 사용하는 클라이언트 소프트웨어에 인증서 복사본이 로컬에 저장되어야 하는지 확인합니다.

Ariba Network를 사용 중인 공급자인 경우 이 인증서 변경이 당사에 영향을 미치는지 어떻게 알 수 있습니까?

 Ariba Network에서는 공급자를 대상으로 다음 사항을 확인하여 해당 공급자가 인증서 업데이트의 영향을 받는지 확인해야 합니다.  그렇다면 내부 IT 부서에 문의하여 인증서를 업데이트하는 것이 좋습니다.

1. Single Sign-On: 인증서 업데이트는 SAML 서명 인증서가 필수인 SSO(Single Sign-On) 구성에만 영향을 미칩니다.  고객의 SSO 구성이 인증서 업데이트의 영향을 받는지 확인하려면 다음을 확인해야 합니다.
   1. 알림에 지정된 URL이 Single Sign-On 구성에서 사용되는지 확인합니다.
   2. URL이 언급된 경우 아래 구성에 따라 인증서를 업데이트해야 합니다.
      1. 인증 유형은 SAML 인증입니다.
      2. SAML 요청 사용 활성화(SAP Ariba에서 IDP에 대한 SAML 요청 생성)

참고: 다른 시나리오에서는 고객의 IT 팀이 SAP Ariba 서명 인증서 변경이 설정에 영향을 미치는지 확인해야 합니다.

2. 통합 시나리오:
   3. 알림에 지정된 URL이 통합에 사용되는지 확인합니다
   4. Ariba Network와의 기존 EDI 통합
   5. 인증서 기반 인증을 사용한 CIG 통합:
      1. EDI
      2. cXML
      3. PIDx 
3. Ariba 서비스 공급자: Ariba 서비스 공급자를 사용 중인 경우, Ariba 알림은 SAP Ariba 알림을 통해 연락하여 인증서 갱신이 필요하다는 것을 알립니다.
4. 서드 파티 미들웨어 또는 서드 파티 VAN 제공자 - 서드 파티 미들웨어 또는 VAN 제공자를 사용 중인 경우 고객은 제3자에게 연락하여 인증서를 업데이트해야 하는지 알려야 합니다.