تثبيت الشهادة العامة لسيناريوهات التكامل

يُرجى ملاحظة: لا يغطي هذا جميع سيناريوهات التكامل ويقدم بعض الأمثلة.  يجب على العملاء مراجعة تكويناتهم الحالية لعمليات التكامل مع قسم تكنولوجيا المعلومات لتحديد العملية المناسبة لتحديث الشهادات العامة.

ما نوع الشهادة التي يجب استخدامها لعمليات التكامل (ECC أو RSA)؟

يعتمد نوع الشهادة على الخوارزمية المدعومة في البنية الأساسية للعميل والتي اختارها العميل.

نحن لا نستخدم حاليًا شهادة Ariba لخدمات الويب.  هل يجب علينا إضافة شهادة جديدة الآن؟

قد تستخدم بعض عمليات التكامل مع Ariba تثبيت الشهادة مما يعني أن واجهة النظام التي تتصل بأنظمة Ariba السحابية لا تثق إلا في شهادة خادم ويب محددة وليس فقط في أي شهادة خادم ويب صالحة موقعة من جهة مصادقة موثوق بها. يرجى العلم بأنك ستحتاج إلى استيراد شهادتنا الجديدة إذا استخدمت تثبيت الشهادة.

ما التغييرات المطلوبة لخدمات الويب الواردة؟

يجب على العملاء الوثوق بشهادة Ariba الجديدة لإنشاء اتصال HTTPS. يجب على العميل إضافة شهادة Ariba الجديدة إلى مخزن الشهادات الموثوق بها الخاص به (مخزن المفاتيح). لا يمكن تقديم التعليمات العامة لأن ذلك يعتمد على التطبيق الذي يستخدمه العميل في التكامل مع منتجات SAP Ariba.

ما التغييرات المطلوبة لخدمات الويب الصادرة؟

يجب على العملاء تعديل إعدادات المصادقة في تطبيقاتهم التي تتكامل مع SAP Ariba من خلال استبدال مفتاح Ariba العام الموجود واستخدام المفتاح الجديد. لا يمكن تقديم التعليمات العامة لأن الخطوات المحددة تعتمد على التطبيق الذي يستخدمه العميل للتكامل مع SAP Ariba.

كيف يمكن الحصول على مفتاح Ariba العام؟

للحصول على المفتاح العام:

1. فتح الشهادة
2. التنقل إلى علامة تبويب التفاصيل
3. تحديد المفتاح العام

ما التغييرات المطلوبة لمجموعة أدوات التكامل المستقلة (ITK) – لا يوجد PI؟

يرجى الرجوع إلى مقال المعرفة هذا للحصول على مزيد من المعلومات.

ما التغييرات المطلوبة لمجموعة أدوات التكامل المستقلة (ITK) في PI؟

يجب على العملاء إضافة الشهادة الجديدة إلى مخزن مفاتيح PI.

إنشاء عرض في مخزن مفاتيح SAP NetWeaver PI    

1. قم بتسجيل الدخول إلى مسؤول SAP NetWeaver PI.  
2. انقر فوق علامة التبويب التكوين وانقر فوق الشهادات والمفاتيح.  
3. في علامة التبويب تخزين المفتاح ، انقر فوق إضافة عرض.  

4. أدخل اسمًا ووصفًا للعرض وانقر فوق إنشاء.   

استيراد شهادات العميل والخادم إلى إجراء عرض    

1. في علامة التبويب عرض الإدخالات ، انقر فوق استيراد الإدخال.  

2. انقر فوق تحديد نوع الإدخال للسحب لأسفل وحدد شهادة X.509.  
3. أدخل المسار إلى موقع شهادة الخادم.  

4. انقر فوق استيراد.  

ملاحظة: لاستيراد شهادة العميل، كرر الخطوات من 1 إلى 4 أعلاه  

1. لاستيراد زوج المفاتيح، في علامة التبويب عرض الإدخالات ، انقر فوق استيراد الإدخال مرة أخرى.  
2. انقر فوق تحديد نوع الإدخال للسحب لأسفل وحدد PKCS#8 زوج مفاتيح.  
3. أدخل المسار إلى موقع ملف المفتاح.  
4. أدخل المسار إلى موقع شهادة العميل.  

5. انقر فوق إضافة.  

6. انقر فوق استيراد.  

النتائج:

يعرض المخطط التالي تفاصيل الشهادات التي تم استيرادها إلى عرض ITK_Certificies.  

ملاحظة  

في المخطط أعلاه، يتم استيراد شهادات الخادم والعميل إلى نفس العرض. ومع ذلك، يمكن أن يكون لديك عروض مختلفة لشهادات الخادم والعميل.  

منح أذونات لـ Keystore    

1. في علامة التبويب تخزين المفتاح ، حدد العرض الذي تريد تعيين أذونات له.  
2. انقر فوق ارتباط الأمان بجانب كلمة المحتوى.  

3. انقر فوق علامة التبويب الأذونات لكل مجال.   

4. حدد ariba.com/ariba_JobBean وانقر فوق تعديل.  
5. انقر فوق منح إذن جديد.  

6. حدد خانة الاختيار جميع الإجراءات.  
7. في حقل عرض مخزن المفاتيح، حدد اسم العرض وانقر فوق موافق.  

ما التغييرات المطلوبة لتكامل ERP باستخدام الاتصال المباشر أو الوسيط (البيانات الرئيسية/SIPM)؟

للاتصال بوساطة، راجع القسم "إنشاء عرض واستيراد الشهادات إلى SAP NetWeaver Keystore" في هذا المستند لمعرفة الخطوات المتعلقة بكيفية إضافة شهادة جديدة في PI.

بالنسبة إلى الاتصال المباشر ، تكون الخطوات كما يلي:

1. تنزيل الشهادة الجديدة
2. تحويل إلى ملف ثنائي تم ترميزه بواسطة DER
3. تسجيل الدخول إلى SAP
4. الانتقال إلى رمز المعاملة (رمز المعاملة) STRUST
5. انقر نقرًا مزدوجًا فوق "عميل طبقة مآخذ التوصيل الآمنة لعميل نظام SSL"
6. انقر فوق زر استيراد الشهادات  
7. اختر الشهادة التي قمت بتصديرها من الخطوة 1 > انقر فوق أيقونة الفحص > انقر فوق السماح بسؤال الأمان
8. انقر فوق زر إضافة إلى قائمة الشهادات
   • يجب أن تتلقى رسالة في الأسفل حول الاستيراد الناجح ويجب عليك أيضًا الاطلاع على الشهادة في قائمة الشهادات 
   • انقر فوق أيقونة حفظ في الأعلى لحفظ تغييرات الشهادة. يجب أن تتلقى رسالة في الأسفل حول الحفظ