Vprašanja v zvezi z učinkom posodobitve javnega potrdila

Spodaj so pogosto zastavljena vprašanja v zvezi z ugotavljanjem, ali posodobitev javnega potrdila vpliva na stranko.

Kako ugotovim, ali je ta sprememba vplivala na mene?

SAP Ariba pošlje obvestilo stranki 60 dni vnaprej o posodobitvi potrdila, da stranke obvesti o prihodnji spremembi.  V tem obvestilu posodobitev potrdila vpliva na seznam URL-jev.  Vsaka posodobitev certifikata ne vpliva na vse stranke.  Stranke morajo pregledati svoje trenutne konfiguracije integracij, API-jev ali enotne prijave s svojim oddelkom za IT, da ugotovijo, ali sprememba vpliva nanje.  Če ugotovite, da se ne uporablja noben URL, naveden v obvestilu, ta posodobitev potrdila ne vpliva na vas.

Kako ugotovim, ali ta sprememba vpliva na moje scenarije integracije?

Preveriti je treba naslednje, da se ugotovi, ali posodobitev potrdila vpliva na strankine integracije:

1. Preverite, ali se URL-ji, specifični v obvestilu, uporabljajo v konfiguracijah integracije (spletne storitve, komplet orodij za integracijo itd.)
2. Preverite svoje konfiguracije na naslednjih področjih:
   1. Vhodne spletne storitve - to vpliva na stranke, ki so omogočile vhodno spletno storitev, ne glede na njihov način preverjanja pristnosti (skupna skrivnost ali potrdilo) 
   2. Izhodne spletne storitve – to vpliva na stranke, ki so omogočile "Podpis z zasebnim ključem Ariba" za varnost spletnih storitev izhodne končne točke Ariba
   3. Komplet orodij za integracijo – to vpliva na vse stranke, ki uporabljajo ITK, ne glede na njihov način preverjanja pristnosti (skupna skrivnost ali potrdilo) Opomba:  Če v ITK ne uporabljate SSL Handshake, potrdila ni treba posodobiti, če uporabljate skupno tajno preverjanje pristnosti. Družba Ariba nima zapisnikov o strankini uporabi sslhandshake, zato mora to določiti strankina interna IT-ekipa.
   4. To vpliva na integracijo ERP v S4 prek posredovane povezljivosti (NE z omrežjem Ariba Network).
   5. Scenariji PunchOut – če stranka uporablja URL-je, na katere to vpliva in so omenjeni v obvestilu, bo morala posodobiti potrdilo

Kako vem, ali konfiguracija enotne prijave vpliva na?

Posodobitve potrdila vplivajo le na konfiguracijo enotne prijave (SSO), kjer je potrdilo za podpisovanje SAML obvezno. Preveriti je treba naslednje, da se ugotovi, ali posodobitev potrdila vpliva na strankino konfiguracijo enotne prijave:

1. Preverite, ali so URL-ji, navedeni v obvestilu, uporabljeni v konfiguraciji enotne prijave
2. Spodnje konfiguracije zahtevajo posodobitev potrdila:
   1. Vrsta preverjanja pristnosti je preverjanje pristnosti SAML
   2. Uporaba zahteve SAML je omogočena (SAP Ariba generira zahtevo SAML v IDP)

Opomba: V drugih scenarijih mora strankina IT-skupina potrditi, ali bo sprememba potrdila za podpis SAP Ariba vplivala na njihovo nastavitev.

Kako vem, ali je vplivala na mojo konfiguracijo API-ja?

Preveriti je treba naslednje, da se ugotovi, ali posodobitev potrdila vpliva na strankino konfiguracijo API-ja:

1. Preverite, ali so URL-ji, omenjeni v obvestilu, uporabljeni v konfiguraciji API-ja
2. Preverite, ali programska oprema odjemalca, ki jo uporabljate za opravljanje klicev API-ja, zahteva kopijo potrdila, ki ga morate shraniti lokalno.

Če sem Dobavitelj, ki uporablja Ariba Network, kako vem, ali ta sprememba potrdila vpliva na nas?

 Naslednje je treba preveriti za Dobavitelje v omrežju Ariba Network, da se ugotovi, ali posodobitev potrdila vpliva nanje.  Če je odgovor pritrdilen, priporočamo, da se pri internem oddelku za IT pozanimate, da posodobite potrdilo.

1. Enotna prijava: Posodobitve potrdila vplivajo le na konfiguracijo enotne prijave (SSO), kjer je potrdilo za podpisovanje SAML obvezno.  Preveriti je treba naslednje, da se ugotovi, ali posodobitev potrdila vpliva na strankino konfiguracijo enotne prijave:
   1. Preverite, ali so URL-ji, navedeni v obvestilu, uporabljeni v konfiguraciji enotne prijave
   2. Če so URL-ji omenjeni, je treba za spodnje konfiguracije posodobiti potrdilo:
      1. Vrsta preverjanja pristnosti je preverjanje pristnosti SAML
      2. Uporaba zahteve SAML je omogočena (SAP Ariba generira zahtevo SAML v IDP)

Opomba: V drugih scenarijih mora strankina IT-skupina potrditi, ali bo sprememba potrdila za podpis SAP Ariba vplivala na njihovo nastavitev.

2. Scenariji integracije:
   3. Preverite, ali so URL-ji, navedeni v obvestilu, uporabljeni v vaših integracijah.
   4. Obstoječa integracija EDI z omrežjem Ariba Network
   5. Integracija CIG z uporabo preverjanja pristnosti na podlagi potrdila:
      1. EDI
      2. cXML
      3. PIDx 
3. Ponudniki storitev Ariba: Če uporabljate Ponudnika storitev Ariba, bodo obvestila SAP Ariba stopila v stik z njimi, da jih obvesti, da je potrebna posodobitev potrdila.
4. Vmesna programska oprema tretje osebe ali zunanji ponudnik VAN – če uporabljate vmesno programsko opremo tretje osebe ali ponudnika VAN, mora stranka stopiti v stik s tretjo osebo in jih obvestiti, če je treba posodobiti potrdilo