Frågor om påverkan av uppdatering av offentligt certifikat

Följande är vanliga frågor gällande att avgöra om en kund påverkas av en offentlig certifikatuppdatering.

Hur avgör jag om ändringen påverkar mig?

SAP Ariba skickar ett kundmeddelande 60 dagar före en certifikatuppdatering för att informera kunder om den kommande ändringen.  I det här meddelandet påverkas en lista över URL:er av en certifikatuppdatering.  Alla kunder påverkas inte av varje certifikatuppdatering.  Kunder bör granska sina aktuella konfigurationer för integrationer, API:er eller Single Sign-On (SSO) med sin IT-avdelning för att fastställa om de påverkas av ändringen.  Om det fastställs att ingen av de URL:er som anges i aviseringen används påverkas du inte av denna certifikatuppdatering.

Hur bestämmer jag om mina integrationsscenarier påverkas av ändringen?

Följande ska kontrolleras för att fastställa om en kunds integrationer påverkas av en certifikatuppdatering:

1. Kontrollera om URL:er som är specifika i meddelandet används i integrationskonfigurationer (webbtjänster, verktygslåda för integration etc.)
2. Kontrollera dina konfigurationer inom följande områden:
   1. Inkommande webbtjänster - kunder som har aktiverat en inkommande webbtjänst påverkas oavsett autentiseringsläge (säkerhetsfråga eller certifikat) 
   2. Utgående webbtjänster - kunder som har aktiverat "Signera med privat nyckel för Ariba" i webbtjänstsäkerheten för deras utgående slutpunkt för Ariba påverkas
   3. Verktygslåda för integration - Alla kunder som använder ITK påverkas oavsett autentiseringsläge (säkerhetsfråga eller certifikat) Observera:  Om du inte använder SSL Handshake i ITK behöver du inte uppdatera certifikatet om du använder autentisering med delad hemlighet. Ariba har inga loggar över en kunds användning av sslhandshake, så detta måste avgöras av kundens interna IT-team.
   4. ERP-integration till S4 via förmedlad anslutning (INTE via Ariba Network) påverkas
   5. PunchOut-scenarier - om kunden använder URL:er som påverkas i aviseringen måste de uppdatera certifikatet

Hur vet jag om min Single Sign-On-konfiguration påverkas?

Certifikatsuppdateringar påverkar endast SSO-konfigurationen (Single Sign-On) där ett SAML-signeringscertifikat är obligatoriskt. Följande ska kontrolleras för att fastställa om en kunds SSO-konfiguration påverkas av en certifikatuppdatering:

1. Kontrollera om de URL:er som angetts i meddelandet används i konfigurationen för Single Sign-On
2. Nedanstående konfigurationer kräver certifikatsuppdatering:
   1. Autentiseringstyp är SAML-autentisering
   2. Användning av SAML-begäran har möjliggjorts (SAP Ariba genererar en SAML-begäran till IDP)

Obs! I andra scenarier måste kundens IT-team bekräfta om ändringen av SAP Ariba-signeringscertifikatet påverkar konfigurationen.

Hur vet jag om min API-konfiguration påverkas?

Följande ska kontrolleras för att fastställa om en kunds API-konfiguration påverkas av en certifikatuppdatering:

1. Kontrollera om de URL:er som nämns i aviseringen används i din API-konfiguration
2. Kontrollera om klientprogramvaran som du använder för API-anrop kräver en kopia av certifikatet för att lagras lokalt.

Om jag är en leverantör som använder Ariba Network, hur vet jag om denna certifikatändring påverkar oss?

 Följande ska kontrolleras för att leverantörer på Ariba Network ska fastställa om de påverkas av en certifikatuppdatering.  I så fall rekommenderar vi att du kontaktar din interna IT-avdelning för att uppdatera certifikatet.

1. Single Sign-On: Certifikatsuppdateringar påverkar endast SSO-konfigurationen (Single Sign-On) där ett SAML-signeringscertifikat är obligatoriskt.  Följande ska kontrolleras för att fastställa om en kunds SSO-konfiguration påverkas av en certifikatuppdatering:
   1. Kontrollera om de URL:er som angetts i meddelandet används i konfigurationen för Single Sign-On
   2. Om URL:erna nämns kräver nedanstående konfigurationer certifikatsuppdatering:
      1. Autentiseringstyp är SAML-autentisering
      2. Användning av SAML-begäran har möjliggjorts (SAP Ariba genererar en SAML-begäran till IDP)

Obs! I andra scenarier måste kundens IT-team bekräfta om ändringen av SAP Ariba-signeringscertifikatet påverkar konfigurationen.

2. Integrationsscenarier:
   3. Kontrollera om de URL:er som har angetts i aviseringen används i dina integrationer
   4. Gammal EDI-integration med Ariba Network
   5. CIG-integration med certifikatbaserad autentisering:
      1. EDI
      2. cXML
      3. PIDx 
3. Ariba-tjänsteleverantörer: Om du använder en Ariba-tjänsteleverantör kommer de att kontaktas av SAP Ariba-aviseringar för att informera dem om att en certifikatuppdatering krävs.
4. Tredjeparts-middleware eller VAN-leverantör från tredje part - om du använder en tredje parts middleware- eller VAN-leverantör bör kunden kontakta tredje part och informera dem om ett certifikat ska uppdateras