Εγκατάσταση Δημόσιου Πιστοποιητικού για Σενάρια Ενοποίησης

Σημείωση: Αυτό δεν καλύπτει όλα τα σενάρια ενοποίησης και παρέχει μερικά παραδείγματα.  Οι πελάτες θα πρέπει να επανεξετάσουν τις τρέχουσες διαμορφώσεις τους για ενοποιήσεις με το τμήμα ΙΤ τους για να καθορίσουν την κατάλληλη διαδικασία για την ενημέρωση των δημόσιων πιστοποιητικών.

Ποιος τύπος πιστοποιητικού πρέπει να χρησιμοποιηθεί για ενοποιήσεις (ECC ή RSA);

Ο τύπος πιστοποιητικού εξαρτάται από τον αλγόριθμο που υποστηρίζεται εντός του τοπίου του πελάτη και επιλέχθηκε από τον πελάτη.

Προς το παρόν δεν χρησιμοποιούμε πιστοποιητικό Ariba για διαδικτυακές υπηρεσίες.  Πρέπει να προσθέσουμε νέο πιστοποιητικό τώρα;

Ορισμένες ενοποιήσεις με το Ariba ενδέχεται να χρησιμοποιούν καρφίτσωμα πιστοποιητικού που σημαίνει ότι η διασύνδεση συστήματος που συνδέεται με τα συστήματα Ariba cloud εμπιστεύεται μόνο ένα συγκεκριμένο πιστοποιητικό διακομιστή web και όχι μόνο οποιοδήποτε έγκυρο πιστοποιητικό webserver που υπογράφεται από μια αξιόπιστη αρχή πιστοποιητικών. Να γνωρίζετε ότι θα πρέπει να εισάγετε το νέο πιστοποιητικό μας αν χρησιμοποιείτε καρφίτσωμα πιστοποιητικού.

Ποιες αλλαγές απαιτούνται για τις εισερχόμενες διαδικτυακές υπηρεσίες;

Οι πελάτες πρέπει να εμπιστεύονται το νέο πιστοποιητικό Ariba για να δημιουργήσουν τη σύνδεση HTTPS. Ο πελάτης πρέπει να προσθέσει το νέο πιστοποιητικό Ariba στο κατάστημα αξιοπιστίας του (βασικό κατάστημα). Γενικές οδηγίες δεν μπορούν να παρασχεθούν επειδή αυτό εξαρτάται από την εφαρμογή που χρησιμοποιεί ο πελάτης στην ενοποίησή του με τα προϊόντα SAP Ariba.

Ποιες αλλαγές απαιτούνται για τις εξερχόμενες διαδικτυακές υπηρεσίες;

Οι πελάτες πρέπει να τροποποιήσουν τις ρυθμίσεις ταυτοποίησης στην/στις εφαρμογή/ές τους που ενοποιούνται με το SAP Ariba αντικαθιστώντας το υπάρχον Ariba Public Key με το νέο. Γενικές οδηγίες δεν μπορούν να παρέχονται επειδή τα ακριβή βήματα εξαρτώνται από την εφαρμογή που χρησιμοποιεί ο πελάτης για να ενοποιήσει με το SAP Ariba.

Πώς θα αποκτήσετε το Ariba Public Key;

Για την απόκτηση του δημόσιου κλειδιού:

1. Άνοιγμα Πιστοποιητικού
2. Καρτέλα Πλοήγηση σε Λεπτομέρειες
3. Επιλογή Δημόσιου Κλειδιού

Ποιες αλλαγές απαιτούνται για το Standalone Integration Toolkit (ITK) – No PI;

Ανατρέξτε σε αυτό το άρθρο γνώσεων για περισσότερες πληροφορίες.

Ποιες αλλαγές απαιτούνται για το Standalone Integration Toolkit (ITK) στο PI;

Οι πελάτες πρέπει να προσθέσουν το νέο πιστοποιητικό στο PI KeyStore.

Δημιουργία Προβολής στο SAP NetWeaver PI KeyStore    

1. Συνδεθείτε στο SAP NetWeaver PI Administrator.  
2. Κάντε κλικ στην καρτέλα Διαμόρφωση και κάντε κλικ στην επιλογή Πιστοποιητικά και κλειδιά.  
3. Στην καρτέλα Αποθήκευση κλειδιού, κάντε κλικ στην επιλογή Προσθήκη προβολής.  

4. Εισάγετε όνομα και περιγραφή για την προβολή και πατήστε Δημιουργία.   

Εισαγωγή Διακομιστή και Πιστοποιητικών Εντολέα σε Διαδικασία Προβολής    

1. Στην καρτέλα Προβολή Καταχωρίσεων, πατήστε Εισαγωγή Καταχώρισης.  

2. Πατήστε Επιλογή τύπου καταχώρισης πτυσσόμενο και επιλέξτε Πιστοποιητικό X.509.  
3. Εισάγετε τη διαδρομή στη θέση του πιστοποιητικού διακομιστή.  

4. Πατήστε Εισαγωγή.  

Σημείωση: Για να εισάγετε το πιστοποιητικό εντολέα, επαναλάβετε τα βήματα 1 έως 4 παραπάνω  

1. Για να εισάγετε το ζεύγος κλειδιών, στην καρτέλα Προβολή Καταχωρίσεων, πατήστε Εισαγωγή Καταχώρισης ξανά.  
2. Πατήστε Επιλογή τύπου καταχώρισης και επιλέξτε PKCS#8 Ζεύγος Κωδικών.  
3. Εισάγετε τη διαδρομή στη θέση του αρχείου κλειδιού.  
4. Εισάγετε τη διαδρομή προς την τοποθεσία του πιστοποιητικού εντολέα.  

5. Πατήστε Προσθήκη  

6. Πατήστε Εισαγωγή.  

Αποτελέσματα:

Το παρακάτω γραφικό εμφανίζει τις λεπτομέρειες των πιστοποιητικών που εισήχθησαν στην προβολή ITK_Certificates.  

Σημείωση  

Στο παραπάνω γραφικό, τα πιστοποιητικά διακομιστή και εντολέα εισάγονται στην ίδια προβολή. Ωστόσο, μπορείτε να έχετε διαφορετικές προβολές για πιστοποιητικά διακομιστή και εντολέα.  

Χορήγηση Αδειών για το Keystore    

1. Στην καρτέλα Αποθήκευση κλειδιών, επιλέξτε την προβολή για την οποία θέλετε να εκχωρήσετε δικαιώματα.  
2. Κάντε κλικ στο σύνδεσμο Ασφάλεια δίπλα στη λέξη Περιεχόμενο.  

3. Κάντε κλικ στην καρτέλα Άδειες ανά τομέα.   

4. Επιλέξτε ariba.com/ariba_JobBean και πατήστε Τροποποίηση.  
5. Πατήστε Εκχώρηση Νέας Άδειας.  

6. Επιλέξτε το πλαίσιο ελέγχου Όλες οι Ενέργειες.  
7. Στο πεδίο Προβολή επιλέξτε το όνομα της προβολής και κάντε κλικ στο κουμπί ΟΚ.  

Ποιες αλλαγές απαιτούνται για την ενοποίηση ERP χρησιμοποιώντας την Άμεση ή Μεσολαβημένη Συνδεσιμότητα (δεδομένα βασικού αρχείου/SIPM);

Για συνδεσιμότητα με μεσολάβηση, δείτε την ενότητα “Δημιουργία Προβολής και Εισαγωγή Πιστοποιητικών στο SAP NetWeaver Keystore” σε αυτό το έγγραφο για βήματα σχετικά με τον τρόπο προσθήκης νέου πιστοποιητικού στο PI.

Για την Άμεση Συνδεσιμότητα, τα βήματα είναι τα εξής:

1. Λήψη του νέου πιστοποιητικού
2. Μετατροπή σε DER-κωδικοποιημένο δυαδικό αρχείο
3. Σύνδεση στη SAP
4. Προς κωδικό κίνησης (tcode) STRUST
5. Κάντε διπλό κλικ στο "SSL System Client SSL Client"
6. Κάντε κλικ στο κουμπί Εισαγωγή Πιστοποιητικών  
7. Επιλέξτε το πιστοποιητικό που εξαγάγατε από το βήμα 1 > κάντε κλικ στο εικονίδιο Έλεγχος > κάντε κλικ στην επιλογή Να επιτρέπεται η ερώτηση ασφαλείας
8. Κάντε κλικ στο κουμπί Προσθήκη στη Λίστα Πιστοποιητικών
   • Θα πρέπει να λάβετε ένα μήνυμα στο κάτω μέρος σχετικά με την επιτυχή εισαγωγή και επίσης θα πρέπει να δείτε το πιστοποιητικό στη λίστα πιστοποιητικών 
   • Πατήστε το εικονίδιο Αποθήκευση στο πάνω μέρος για να αποθηκεύσετε τις αλλαγές πιστοποιητικού. Θα πρέπει να λάβετε ένα μήνυμα στο κάτω μέρος για την αποθήκευση