Pytania dotyczące wpływu aktualizacji certyfikatu publicznego

Poniżej przedstawiono najczęściej zadawane pytania dotyczące ustalania, czy aktualizacja certyfikatu publicznego ma wpływ na klienta.

Jak ustalić, czy ta zmiana ma na mnie wpływ?

SAP Ariba wysyła powiadomienie klienta 60 dni przed aktualizacją certyfikatu, aby poinformować klientów o nadchodzących zmianach.  Aktualizacja certyfikatu ma wpływ na listę adresów URL w tym powiadomieniu.  Każda aktualizacja certyfikatu nie ma wpływu na wszystkich klientów.  Klienci powinni dokonać przeglądu swoich bieżących konfiguracji pod kątem integracji, interfejsów API lub mechanizmu jednokrotnej autoryzacji (SSO) z działem IT w celu ustalenia, czy zmiana ma na nie wpływ.  Jeśli ustalono, że żaden z adresów URL określonych w zawiadomieniu nie jest używany, aktualizacja certyfikatu nie ma na Ciebie wpływu.

Jak ustalić, czy ta zmiana ma wpływ na moje scenariusze integracji?

Należy sprawdzić, czy aktualizacja certyfikatu ma wpływ na integracje klienta:

1. Zaznacz, aby sprawdzić, czy adresy URL specyficzne dla powiadomienia są używane w dowolnych konfiguracjach integracji (usługi sieci Web, zestaw narzędzi integracji itp.)
2. Sprawdź swoje konfiguracje w następujących obszarach:
   1. Przychodzące usługi Web Service - ma to wpływ na klientów, którzy aktywowali przychodzącą usługę Web Service, niezależnie od ich trybu uwierzytelniania (klucz wspólny lub certyfikat) 
   2. Wyjściowe usługi sieciowe - Dotyczy to klientów, którzy włączyli opcję „Podpisz za pomocą klucza prywatnego Ariba” w zabezpieczeniach usług sieciowych ich wyjściowego punktu końcowego Ariba
   3. Zestaw narzędzi integracji - ma to wpływ na wszystkich klientów korzystających z ITK niezależnie od ich trybu uwierzytelniania (klucz wspólny lub certyfikat). Uwaga:  Jeśli w ITK nie jest używane uzgadnianie SSL, nie musisz aktualizować certyfikatu, jeśli korzystasz z uwierzytelniania za pomocą klucza wspólnego. Ariba nie posiada dzienników korzystania przez klienta z sslhandshake, więc będzie to musiało być określone przez wewnętrzny zespół IT klienta.
   4. Integracja ERP z S4 za pośrednictwem łączności pośredniej (NIE dotyczy to jednak Ariba Network)
   5. Scenariusze Punchout - jeśli klient korzysta z odnośnych adresów URL wymienionych w powiadomieniu, będzie musiał zaktualizować certyfikat

Skąd mam wiedzieć, czy dotyczy to mojej konfiguracji logowania jednokrotnego?

Aktualizacje certyfikatu mają wpływ tylko na konfigurację mechanizmu jednokrotnej autoryzacji (SSO), w której certyfikat podpisywania SAML jest obowiązkowy. Należy sprawdzić, czy aktualizacja certyfikatu ma wpływ na konfigurację SSO klienta:

1. Sprawdź, czy adresy URL określone w powiadomieniu są używane w konfiguracji mechanizmu jednokrotnej autoryzacji
2. Poniższe konfiguracje wymagają aktualizacji certyfikatu:
   1. Typ uwierzytelniania to uwierzytelnianie SAML
   2. Opcja Użyj żądania SAML jest włączona (SAP Ariba generuje żądanie SAML dla IDP)

Uwaga: W innych scenariuszach zespół IT klienta musi potwierdzić, czy zmiana certyfikatu podpisywania SAP Ariba wpłynie na ich konfigurację.

Skąd mam wiedzieć, czy ma to wpływ na moją konfigurację API?

Należy sprawdzić, czy aktualizacja certyfikatu ma wpływ na konfigurację interfejsu API klienta:

1. Sprawdź, czy adresy URL wymienione w powiadomieniu są używane w konfiguracji API
2. Sprawdź, czy oprogramowanie klienckie używane do wykonywania wywołań API wymaga, aby kopia certyfikatu była przechowywana lokalnie.

Jeśli jestem Dostawcą korzystającym z Ariba Network, skąd mam wiedzieć, czy ta zmiana certyfikatu ma na nas wpływ?

 Poniższe należy sprawdzić pod kątem dostawców w Ariba Network, aby ustalić, czy aktualizacja certyfikatu ma na nich wpływ.  Jeśli tak, zalecamy skontaktowanie się z wewnętrznym działem IT w celu aktualizacji certyfikatu.

1. Jednokrotne logowanie: Certyfikat aktualizuje tylko konfigurację mechanizmu jednokrotnej autoryzacji (SSO), w której certyfikat podpisywania SAML jest obowiązkowy.  Należy sprawdzić, czy aktualizacja certyfikatu ma wpływ na konfigurację SSO klienta:
   1. Sprawdź, czy adresy URL określone w powiadomieniu są używane w konfiguracji mechanizmu jednokrotnej autoryzacji
   2. Jeśli wymienione są adresy URL, poniższe konfiguracje wymagają aktualizacji certyfikatu:
      1. Typ uwierzytelniania to uwierzytelnianie SAML
      2. Opcja Użyj żądania SAML jest włączona (SAP Ariba generuje żądanie SAML dla IDP)

Uwaga: W innych scenariuszach zespół IT klienta musi potwierdzić, czy zmiana certyfikatu podpisywania SAP Ariba wpłynie na ich konfigurację.

2. Scenariusze integracji:
   3. Sprawdź, czy adresy URL określone w powiadomieniu są używane w integracjach
   4. Starsza integracja EDI z Ariba Network
   5. Integracja CIG za pomocą uwierzytelniania opartego na certyfikacie:
      1. EDI
      2. cXML
      3. PIDx 
3. Dostawcy usług Ariba: Jeśli korzystasz z usług Dostawcy usług Ariba, skontaktują się z nimi powiadomienia SAP Ariba w celu poinformowania ich, że wymagana jest aktualizacja certyfikatu.
4. Oprogramowanie pośredniczące strony trzeciej lub zewnętrzny dostawca VAN — jeśli korzystasz z oprogramowania pośredniczącego lub dostawcy VAN, klient powinien skontaktować się z osobą trzecią i poinformować ją, czy certyfikat powinien zostać zaktualizowany