Otázky o vplyve aktualizácie verejného certifikátu

Nasledujúce otázky sa bežne kladú, pokiaľ ide o určenie, či je zákazník ovplyvnený aktualizáciou verejného certifikátu.

Ako zistím, či ma táto zmena ovplyvní?

SAP Ariba odošle oznámenie zákazníkovi 60 dní pred aktualizáciou certifikátu, aby informovala zákazníkov o nadchádzajúcej zmene.  V tomto oznámení je poskytnutý zoznam adries URL ovplyvnený aktualizáciou certifikátu.  Nie všetkých zákazníkov ovplyvňuje každá aktualizácia certifikátu.  Zákazníci si musia skontrolovať svoje aktuálne konfigurácie pre integrácie, rozhrania API alebo Single Sign-On (SSO) so svojím oddelením IT, aby zistili, či ich zmena ovplyvní.  Ak zistíte, že sa nepoužíva žiadna z adries URL uvedených v oznámení, táto aktualizácia certifikátu vás neovplyvní.

Ako určím, či táto zmena ovplyvní moje scenáre integrácie?

Je potrebné skontrolovať, či aktualizácia certifikátu ovplyvní integrácie zákazníka:

1. Skontrolujte, či sa adresy URL špecifické v oznámení používajú v konfiguráciách integrácie (webové služby, sada integračných nástrojov atď.)
2. Skontrolujte svoje konfigurácie v nasledujúcich oblastiach:
   1. Vstupné webové služby - Zákazníci, ktorí povolili vstupnú webovú službu, sú ovplyvnení bez ohľadu na ich režim autentifikácie (zdieľaný tajný kľúč alebo certifikát) 
   2. Výstupné webové služby - Zákazníci, ktorí povolili „Podpísať pomocou súkromného kľúča Ariba“ v zabezpečení webových služieb ich výstupného koncového bodu Ariba, sú ovplyvnení
   3. Integration Toolkit - Všetci zákazníci, ktorí používajú ITK, sú ovplyvnení bez ohľadu na ich režim autentifikácie (zdieľaný tajný kľúč alebo certifikát) Upozornenie:  Ak v ITK nepoužívate SSL Handshake, nemusíte aktualizovať certifikát, ak používate autentifikáciu zdieľaného tajného kľúča. Ariba nemá protokoly o používaní sslhandshake zákazníkom, takže to bude musieť určiť interný IT tím zákazníka.
   4. Integrácia ERP do S4 prostredníctvom sprostredkovaného pripojenia (NIE, hoci je ovplyvnená Ariba Network)
   5. Scenáre vyrazenia - ak zákazník používa ovplyvnené adresy URL uvedené v oznámení, bude musieť aktualizovať certifikát

Ako zistím, či je ovplyvnená moja konfigurácia jediného prihlásenia?

Aktualizácie certifikátu ovplyvňujú len konfiguráciu jediného prihlásenia (SSO), kde je podpisový certifikát SAML povinný. Na určenie, či je konfigurácia SSO zákazníka ovplyvnená aktualizáciou certifikátu, je potrebné skontrolovať nasledujúce:

1. Skontrolujte, či sa v konfigurácii jediného prihlásenia používajú adresy URL uvedené v oznámení
2. Nižšie uvedené konfigurácie vyžadujú aktualizáciu certifikátu:
   1. Typ overenia je Autentifikácia SAML
   2. Použitie požiadavky SAML je povolené (SAP Ariba generuje požiadavku SAML pre IDP)

Poznámka: V iných scenároch musí tím IT zákazníka potvrdiť, či zmena podpisového certifikátu SAP Ariba ovplyvní jeho nastavenie.

Ako zistím, či je ovplyvnená moja konfigurácia API?

Na určenie, či je konfigurácia API zákazníka ovplyvnená aktualizáciou certifikátu, by sa malo skontrolovať toto:

1. Skontrolujte, či sa vo vašej konfigurácii API používajú adresy URL, ktoré sú uvedené v oznámení
2. Skontrolujte, či klientsky softvér, ktorý používate na volania API, vyžaduje lokálne uloženie kópie certifikátu.

Ak som Dodávateľ používajúci sieť Ariba Network, ako zistím, či má táto zmena certifikátu vplyv na nás?

 Nasledujúce položky by sa mali skontrolovať, či sú Dodávatelia v sieti Ariba Network ovplyvnení aktualizáciou certifikátu.  Ak áno, odporúčame vám skontrolovať si certifikát s vaším interným IT oddelením.

1. Single Sign-On: Aktualizácie certifikátu ovplyvňujú len konfiguráciu jediného prihlásenia (SSO), kde je podpisový certifikát SAML povinný.  Na určenie, či je konfigurácia SSO zákazníka ovplyvnená aktualizáciou certifikátu, je potrebné skontrolovať nasledujúce:
   1. Skontrolujte, či sa v konfigurácii jediného prihlásenia používajú adresy URL uvedené v oznámení
   2. Ak sú uvedené adresy URL, nižšie uvedené konfigurácie vyžadujú aktualizáciu certifikátu:
      1. Typ overenia je Autentifikácia SAML
      2. Použitie požiadavky SAML je povolené (SAP Ariba generuje požiadavku SAML pre IDP)

Poznámka: V iných scenároch musí tím IT zákazníka potvrdiť, či zmena podpisového certifikátu SAP Ariba ovplyvní jeho nastavenie.

2. Scenáre integrácie:
   3. Skontrolujte, či sa vo vašich integráciách používajú adresy URL uvedené v oznámení
   4. Integrácia starého EDI s Ariba Network
   5. Integrácia CIG pomocou autentifikácie na základe certifikátu:
      1. EDI
      2. cXML
      3. PIDx 
3. Poskytovatelia služieb Ariba: Ak používate Poskytovateľa služieb Ariba, budú kontaktovaní upozorneniami SAP Ariba, aby ich informovali, že je potrebná aktualizácia certifikátu.
4. Middleware tretej strany alebo poskytovateľ VAN tretej strany – ak používate poskytovateľa middleware alebo VAN tretej strany, zákazník by mal kontaktovať tretiu stranu a informovať ho, či sa má certifikát aktualizovať