Nyilvános tanúsítvány telepítése integrációs szcenáriókhoz

Megjegyzés: Ez nem terjed ki az összes integrációs szcenárióra, és néhány példát is tartalmaz.  A nyilvános tanúsítványok frissítésének megfelelő folyamatának meghatározása érdekében az ügyfeleknek át kell tekinteniük az IT-részlegükkel való integrációra vonatkozó jelenlegi konfigurációikat.

Milyen tanúsítványtípust kell használni az integrációkhoz (ECC vagy RSA)?

A tanúsítvány típusa az ügyfél környezetében támogatott algoritmustól függ, amelyet az ügyfél választott ki.

Jelenleg nem használunk Ariba-tanúsítványt webszolgáltatásokhoz.  Hozzáadjuk-e most az új tanúsítványt?

Az Ariba-integráció egy része használhat tanúsítvány-rögzítést, ami azt jelenti, hogy az Ariba felhőalapú rendszereihez csatlakozó rendszerinterfész csak egy adott webszerver-tanúsítványban bízik meg, nem csak egy megbízható hitelesítésszolgáltató által aláírt érvényes webszerver-tanúsítványban. Felhívjuk figyelmét, hogy új tanúsítványunkat importálnia kell, ha tanúsítványrögzítést használ.

Milyen módosítások szükségesek a bejövő webszolgáltatásokhoz?

Az ügyfeleknek megbízhatónak kell lenniük az új Ariba-tanúsítványban a HTTPS-kapcsolat létrehozásához. Az ügyfélnek hozzá kell adnia az új Ariba-tanúsítványt a megbízhatósági tárolójához (kulcstároló). Nem adhatók meg általános utasítások, mert ez attól az alkalmazástól függ, amelyet az ügyfél az SAP Ariba termékekkel való integrációjában használ.

Milyen módosítások szükségesek a kimenő webszolgáltatásokhoz?

Az ügyfeleknek módosítaniuk kell az SAP Aribával integrált alkalmazás(ok)uk hitelesítési beállításait úgy, hogy a meglévő Ariba nyilvános kulcsot lecserélik az új kulcsra. Nem adhatók meg általános utasítások, mert a pontos lépések attól az alkalmazástól függenek, amelyet az ügyfél az SAP Aribával való integrációhoz használ.

Hogyan szerezheti be az Ariba nyilvános kulcsot?

A nyilvános kulcs beszerzése:

1. Tanúsítvány megnyitása
2. Navigálás a Részletek lapra
3. Nyilvános kulcs kiválasztása

Milyen módosítások szükségesek az Önálló Integrációs Eszköztárhoz (ITK) – Nincs PI?

További információkat ebben az információs cikkben talál.

Milyen módosítások szükségesek a PI önálló integrációs eszköztárához (ITK)?

Az ügyfeleknek hozzá kell adniuk az új tanúsítványt a PI KeyStore-hoz.

Nézet létrehozása az SAP NetWeaver PI KeyStore-ban    

1. Jelentkezzen be az SAP NetWeaver PI adminisztrátorába.  
2. Kattintson a Konfiguráció lapra, és kattintson a Tanúsítványok és kulcsok lehetőségre.  
3. A Kulcstároló lapon kattintson a Nézet hozzáadása lehetőségre.  

4. Adja meg a nézet nevét és leírását, és kattintson a Létrehozás gombra.   

Szerver- és klienstanúsítványok importálása nézeteljárásba    

1. A Bejegyzések megtekintése lapon kattintson a Bejegyzés importálása lehetőségre.  

2. Kattintson a Bejegyzéstípus kiválasztása legördülő listára, és válassza az X.509-tanúsítvány lehetőséget.  
3. Adja meg a szervertanúsítvány helyének elérési útját.  

4. Kattintson az Importálás gombra.  

Megjegyzés: a klienstanúsítvány importálásához ismételje meg a fenti 1–4. lépést  

1. A kulcspár importálásához a Bejegyzések megtekintése lapon kattintson ismét a Bejegyzés importálása lehetőségre.  
2. Kattintson a Bejegyzéstípus kiválasztása legördülő menüre, és válassza a PKCS#8 kulcspár lehetőséget.  
3. Adja meg a kulcsfájl helyének elérési útját.  
4. Adja meg a klienstanúsítvány helyének elérési útját.  

5. Kattintson a Hozzáadás gombra.  

6. Kattintson az Importálás gombra.  

Eredmények:

A következő ábrán az ITK_Certificates nézetbe importált tanúsítványok részletei láthatók.  

Megjegyzés  

A fenti ábrán a szerver- és klienstanúsítványok ugyanabba a nézetbe lesznek importálva. A szerver- és klienstanúsítványok azonban különböző nézetekkel rendelkezhetnek.  

Engedélyek megadása a kulcstároló számára    

1. A Kulcstároló lapon válassza ki azt a nézetet, amelyhez jogosultságokat szeretne hozzárendelni.  
2. Kattintson a Tartalom szó melletti Biztonság hivatkozásra.  

3. Kattintson az Engedélyek tartományonként fülre.   

4. Válassza ki az ariba.com/ariba_JobBean lehetőséget, és kattintson a Módosítás gombra.  
5. Kattintson az Új engedély megadása lehetőségre.  

6. Jelölje be az Összes művelet jelölőnégyzetet.  
7. A Kulcstároló nézet mezőben válassza ki a nézet nevét, és kattintson az OK gombra.  

Milyen módosítások szükségesek a közvetlen vagy közvetített kapcsolatot (törzsadatok/SIPM) használó ERP-integrációhoz?

Közvetített kapcsolathoz lásd a jelen dokumentum „Tanúsítványok létrehozása és importálása az SAP NetWeaver Keystore-ba” című szakaszát az új tanúsítvány PI-be történő hozzáadásának lépéseiről.

A Közvetlen kapcsolat esetében a következő lépések mennek végbe:

1. Töltse le az új tanúsítványt
2. Konvertálás DER kódolású bináris fájlba
3. Bejelentkezés az SAP-ba
4. Ugrás a tranzakciókódra (tranzakciókód) STRUST
5. Kattintson duplán az „SSL-rendszerkliens SSL-kliens” lehetőségre
6. Kattintson a Tanúsítványok importálása gombra  
7. Válassza ki az 1. lépésben exportált tanúsítványt > kattintson az Ellenőrzés ikonra > kattintson az Engedélyezés biztonsági kérdésnél lehetőségre
8. Kattintson a Hozzáadás a tanúsítványlistához gombra.
   • A sikeres importálásról alul kell üzenetet kapnia, és a tanúsítványt a tanúsítványlistában is meg kell jelenítenie 
   • Kattintson a tetején látható Mentés ikonra a tanúsítványmódosítások mentéséhez. A mentésről az alján kell üzenetet kapnod