Spørsmål om innvirkning på oppdatering av offentlig sertifikat

Følgende spørsmål er vanlige spørsmål når det gjelder å avgjøre om en kunde påvirkes av en offentlig sertifikatoppdatering.

Hvordan finner jeg ut om jeg påvirkes av denne endringen?

SAP Ariba sender ut en kundevarsling 60 dager før en sertifikatoppdatering for å informere kundene om den kommende endringen.  I denne meldingen blir en liste over URL-er påvirket av en sertifikatoppdatering.  Ikke alle kunder påvirkes av hver sertifikatoppdatering.  Kunder bør kontrollere de aktuelle konfigurasjonene for integrasjoner, API-er eller Single Sign-On (SSO) med IT-avdelingen for å finne ut om de påvirkes av endringen.  Hvis det fastslås at ingen av URL-ene som er oppgitt i meldingen, brukes, påvirkes du ikke av denne sertifikatoppdateringen.

Hvordan fastsetter jeg om integrasjonsscenarioene mine påvirkes av denne endringen?

Det må være merket av for følgende for å finne ut om en kundes integrasjoner påvirkes av en sertifikatoppdatering:

1. Kontroller om URL-er som er spesifikke for meldingen, brukes i integrasjonskonfigurasjoner (webtjenester, integrasjonsverktøysett osv...)
2. Kontroller konfigurasjonene dine i følgende områder:
   1. Inngående webtjenester - kunder som har aktivert en inngående webtjeneste, påvirkes uavhengig av autentiseringsmodusen (delt hemmelighet eller sertifikat) 
   2. Utgående webtjenester - kunder som har aktivert "Signer med Ariba Private Key" i webtjenestesikkerheten til det utgående Ariba-sluttpunktet, påvirkes
   3. Integrasjonsverktøysett - Alle kunder som bruker ITK, påvirkes uavhengig av autentiseringsmodusen (delt hemmelighet eller sertifikat) Merk:  Hvis du ikke bruker SSL-håndtrykk i ITK, trenger du ikke å oppdatere sertifikatet hvis du bruker autentisering med delt hemmelighet. Ariba har ikke logger over en kundes bruk av sslhandshake, så dette må fastsettes av kundens interne IT-team.
   4. ERP-integrasjon til S4 via mediert tilkobling (IKKE via Ariba Network) påvirkes
   5. PunchOut-scenarioer - hvis kunden bruker påvirkede URL-er som er nevnt i meldingen, må de oppdatere sertifikatet

Hvordan vet jeg om konfigurasjonen av enkeltpålogging er påvirket?

Sertifikatoppdateringer påvirker bare konfigurasjon av enkeltpålogging (SSO) der et SAML-signeringssertifikat er obligatorisk. Det må være merket av for følgende for å finne ut om en kundes SSO-konfigurasjon påvirkes av en sertifikatoppdatering:

1. Kontroller om URL-ene som er oppgitt i meldingen, er brukt i enkeltpåloggingskonfigurasjonen
2. Konfigurasjonene nedenfor krever oppdatering av sertifikatet:
   1. Godkjenningstype er SAML-godkjenning
   2. Bruk SAML-forespørsel er aktivert (SAP Ariba genererer en SAML-forespørsel til IDP)

Merk: I andre scenarioer må kundens IT-team bekrefte om endringen i SAP Ariba-signeringssertifikatet vil påvirke konfigurasjonen.

Hvordan vet jeg om API-konfigurasjonen min påvirkes?

Det må være merket av for følgende for å avgjøre om en kundes API-konfigurasjon påvirkes av en sertifikatoppdatering:

1. Kontroller om URL-ene som er nevnt i meldingen, brukes i API-konfigurasjonen
2. Kontroller om klientprogramvaren du bruker til å utføre API-anrop, krever at en kopi av sertifikatet lagres lokalt.

Hvis jeg er en leverandør som bruker Ariba Network, hvordan vet jeg om denne sertifikatendringen påvirker oss?

 Følgende bør kontrolleres for leverandører på Ariba Network for å finne ut om de påvirkes av en sertifikatoppdatering.  I så fall anbefaler vi at du sjekker med din interne IT-avdeling for å oppdatere sertifikatet.

1. Enkeltpålogging: Sertifikatoppdateringer påvirker bare konfigurasjonen av enkeltpålogging (SSO) der et SAML-signeringssertifikat er obligatorisk.  Det må være merket av for følgende for å finne ut om en kundes SSO-konfigurasjon påvirkes av en sertifikatoppdatering:
   1. Kontroller om URL-ene som er oppgitt i meldingen, er brukt i enkeltpåloggingskonfigurasjonen
   2. Hvis URL-ene er nevnt, krever konfigurasjonene nedenfor oppdateringen av sertifikatet:
      1. Godkjenningstype er SAML-godkjenning
      2. Bruk SAML-forespørsel er aktivert (SAP Ariba genererer en SAML-forespørsel til IDP)

Merk: I andre scenarioer må kundens IT-team bekrefte om endringen i SAP Ariba-signeringssertifikatet vil påvirke konfigurasjonen.

2. Integrasjonsscenarioer:
   3. Kontroller om URL-ene som er angitt i varselet, er brukt i integrasjonene
   4. Gammel EDI-integrasjon med Ariba Network
   5. CIG-integrering med sertifikatbasert autentisering:
      1. EDI
      2. cXML
      3. PIDx 
3. Ariba-tjenesteleverandører: Hvis du bruker en Ariba-tjenesteleverandør, kontaktes de av SAP Ariba-meldinger for å informere dem om at en sertifikatoppdatering er nødvendig.
4. Tredjepartsmellomvare eller VAN-leverandør fra tredjepart - hvis du bruker en tredjeparts mellomvare eller VAN-leverandør, må kunden kontakte tredjeparten og informere dem hvis et sertifikat skal oppdateres