Ενημερώσεις Δημόσιου Πιστοποιητικού για Καθολική Σύνδεση (SSO)

Ποιο πιστοποιητικό πρέπει να χρησιμοποιεί ο πελάτης ως πιστοποιητικό υπογραφής;

Ανεξάρτητα από το URL μπροστινής πόρτας, ο πελάτης θα πρέπει να χρησιμοποιεί το πιστοποιητικό RSA από την κύρια μπροστινή πόρτα (Για παράδειγμα: s1.ariba.com) για κάθε data center. Αν ένας πελάτης χρησιμοποιεί το πιστοποιητικό ECC (ECDSA) από τον ίδιο διακομιστή, το SSO θα αποτύχει.

Μπορεί το νέο πιστοποιητικό να προστεθεί αμέσως;

Το SAP Ariba θα πραγματοποιήσει την αλλαγή πιστοποιητικού μόνο κατά την ημερομηνία και ώρα που ορίζεται στην επικοινωνία.

Η κατάργηση ή αντικατάσταση του υπάρχοντος πιστοποιητικού υπογραφής πριν από την καθορισμένη ημερομηνία και ώρα θα διακόψει το SSO.

Αν η υποδομή IDP ενός πελάτη υποστηρίζει την ύπαρξη δύο πιστοποιητικών υπογραφής του βασισμένου μέρους ως κύρια και δευτερεύουσα, μπορούν να προσθέσουν το νέο πιστοποιητικό εκ των προτέρων ως δευτερεύον πιστοποιητικό. Αν η υποδομή IDP πελάτη υποστηρίζει ένα πιστοποιητικό υπογραφής εξαρτημένου μέρους, ο πελάτης πρέπει να κάνει τις αλλαγές μόνο όταν η Ariba ολοκληρώσει την ενημέρωση πιστοποιητικού.

Πρέπει το παλιό πιστοποιητικό να αφαιρεθεί μετά την ενημέρωση του νέου πιστοποιητικού;

Ναι.  Αποτελεί βέλτιστη πρακτική η κατάργηση του παλιού πιστοποιητικού μετά την υλοποίηση της αλλαγής από το SAP Ariba.

Τι είναι τα μεταδεδομένα για το SSO;

Τα μεταδεδομένα για SSO είναι δεδομένα δείγματος που παρέχουν στον πελάτη τα ακόλουθα στοιχεία:

• ID Οντότητας
• Πιστοποιητικό Υπογραφής
• Προεπιλεγμένο ACS URL

Πώς θα ξέρω αν απαιτείται αλλαγή μεταδεδομένων για τη διαμόρφωση SSO;

Επιβεβαιώστε με το Τμήμα ΙΤ αν τα ενημερωμένα μεταδεδομένα απαιτούνται για τη διαμόρφωση SSO.

Πώς μπορώ να αποκτήσω τα μεταδεδομένα για την ενημέρωση πιστοποιητικού για τη διαμόρφωση SSO;

Καταχωρίστε μια Περίπτωση για να ζητήσετε τα μεταδεδομένα.

Πώς θα αποκτήσετε το ενημερωμένο πιστοποιητικό υπογραφής;

Για να αποκτήσετε το ενημερωμένο πιστοποιητικό υπογραφής για ενημέρωση μεταδεδομένων, κάντε τα εξής:

1. Κατεβάστε το πιστοποιητικό RSA για το ισχύον URL από την Σελίδα Προορισμού Πιστοποιητικού.
2. Ανοίξτε το αρχείο χρησιμοποιώντας έναν επεξεργαστή κειμένου.
3. Μπορείτε να αντιγράψετε τα περιεχόμενα του πιστοποιητικού και να αντικαταστήσετε το υπάρχον πιστοποιητικό σας με το νέο.

Χρησιμοποιούμε το Advanced Front Door URL για Single Sign-On (-2 URL).  Ποιο πιστοποιητικό πρέπει να χρησιμοποιούμε για την υπογραφή πιστοποιητικού;

Παρακάτω εμφανίζεται το URL Πιστοποιητικού Υπογραφής για την Προηγμένη Μπροστινή Πόρτα: