公開憑證更新影響問題

下列是決定客戶是否受到公開憑證更新影響的常見問題。

如何判斷我是否受到此變更影響？

SAP Ariba 會在憑證更新前 60 天傳送客戶通知，通知客戶即將進行的變更。 在此通知中，憑證更新會影響 URL 清單。 並非所有客戶皆會受到每個憑證更新的影響。 客戶應與 IT 部門審查目前的整合、API 或單一登入 (SSO) 設定，以判斷變更是否受到影響。 若確定未使用通知中指定的任何 URL，則將不會受此憑證更新影響。

如何判斷我的整合方案是否受此變更影響？

您應檢查下列項目，以決定客戶的整合是否受憑證更新影響：

1. 查看通知中的 URL 是否用於整合組態 (Web 服務、整合工具組等)
2. 在下列範圍檢查您的組態：
   1. 內傳 Web 服務 - 無論驗證模式 (共用密碼或憑證) 已啟用內傳 Web 服務的客戶皆會受到影響 
   2. 外傳 Web 服務 - 在 Ariba 外傳端點的 Web 服務安全性中啟用「使用 Ariba 私密金鑰登入」的客戶受到影響
   3. 整合工具組 - 無論驗證模式 (共用密碼或憑證) 為何，使用 ITK 的所有客戶皆會受到影響。請注意：若您未在 ITK 中使用 SSL 握手，則若您正在使用共用密碼驗證，則不需要更新憑證。Ariba 沒有客戶使用 sslhandshake 的記錄，因此這必須由客戶的內部 IT 團隊決定。
   4. 透過媒介連線的 ERP 整合至 S4 (不影響 Ariba Network)
   5. PunchOut 情境 - 若客戶使用通知中提及的受影響 URL，則必須更新憑證

如何得知單一登入設定是否受到影響？

憑證更新僅會影響 SAML 簽署憑證必要的單一登入 (SSO) 設定。您應檢查下列項以判斷客戶的 SSO 組態是否受憑證更新影響：

1. 檢查通知中指定的 URL 是否用於單一登入組態
2. 下列組態需要憑證更新：
   1. 驗證類型為 SAML 驗證
   2. 已啟用使用 SAML 請求 (SAP Ariba 向 IDP 產生 SAML 請求)

請注意：在其他情況下，客戶的 IT 團隊需要確認 SAP Ariba 簽署憑證變更是否會影響其設定。

如何得知我的 API 設定是否受到影響？

應檢查下列項目，以決定客戶的 API 組態是否受憑證更新影響：

1. 查看通知中提及的 URL 是否已在 API 組態中使用
2. 請檢查您用來進行 API 呼叫的用戶端軟體是否需要本端儲存的憑證副本。

若我是使用 Ariba Network 的供應商，該如何知道此憑證變更是否影響我們？

 應針對 Ariba Network 上的供應商檢查下列項目，以確定是否受憑證更新影響。  若是如此，建議您與內部 IT 部門確認以更新憑證。

1. 單一登入 ：憑證更新僅會影響 SAML 簽署憑證必要的單一登入 (SSO) 設定。 您應檢查下列項以判斷客戶的 SSO 組態是否受憑證更新影響：
   1. 檢查通知中指定的 URL 是否用於單一登入組態
   2. 若提及 URL，則下方組態需要更新憑證：
      1. 驗證類型為 SAML 驗證
      2. 已啟用使用 SAML 請求 (SAP Ariba 向 IDP 產生 SAML 請求)

請注意：在其他情況下，客戶的 IT 團隊需要確認 SAP Ariba 簽署憑證變更是否會影響其設定。

2. 整合方案：
   3. 檢查您的整合中是否使用通知中指定的 URL
   4. 與 Ariba Network 整合的舊版 EDI
   5. 使用憑證式驗證的 CIG 整合：
      1. EDI
      2. cXML
      3. PIDx 
3. Ariba 服務提供商：如果您是使用 Ariba 服務提供商，將由 SAP Ariba 通知聯絡這些服務提供商，以通知需要更新憑證。
4. 第三方中介軟體或第三方 VAN 提供者 - 若您正在使用第三方中介軟體或 VAN 供應商，客戶應聯絡第三方並通知是否應更新憑證