SAP Integration Suite, administreret gateway for udgiftsstyring og SAP Business Network (ISMG)

Migrering fra SAP BTP NEO til SAP BTP Cloud Foundry (CF)

Hvad er Happening?

SAP Business Technology Platform (BTP) har annonceret, at levetiden for SAP BTP NEO er udløbet.  Som sådan skal applikationer som Integration Suite, administreret gateway for udgiftsstyring og SAP Business Network (ISMG) migrere til SAP BTP Cloud Foundry (CF).

Vi opfordrer dig til at tjekke ind på dette websted, indtil migreringen er fuldført for at holde dig opdateret.

Vi har organiseret alle nødvendige tekniske detaljer efter instans af SAP Integration Suite, administreret gateway for udgiftsstyring og SAP Business Network:

• Kina (afsluttet)
• Forenede Arabiske Emirater (UAE)
• Nordamerika (NA)
• Den Europæiske Union (EU) (afsluttet)

Kundewebcast-sessioner

Vi er glade for at tilbyde nogle webcasts for dig at deltage og lære mere om denne indsats. Gennemse og deltag i en session ved at klikke på den dato/det tidspunkt, du foretrækker (gem linket til din personlige kalender). Bemærk venligst, at vi vil tilføje links for hver dato / tidspunkt, så tjek tilbage!

Afsluttet

• • Kunde-webcast PowerPoint-dæk (klik for at se)
  • 12 Feb 2026 1:00pm UTC (klik for webcast-optagelse)
  • 12 Feb 2026 10:00pm UTC (klik for webcast-optagelse)
  • 26 Feb 2026 12:00pm UTC (UAE-specifik) (klik for webcast-optagelse)
  • 12 Mar 2026, 26 Mar 2026, 23 Apr 2026, 7 May 2026 (ingen optagelse tilgængelig)
  • 16 april 2026 1:00pm UTC-session (ingen optagelse tilgængelig)
  • 16 April 2026 10:00pm UTC session (klik for webcast optagelse)
  • 21 maj 2026 10:00pm UTC session (klik for webcast optagelse)
  • 11 juni 2026 10:00pm UTC session (klik for webcast optagelse)
  • 9 juli 2026 10:00pm UTC session (klik for webcast optagelse)
• Kommende
  • Flere webinarer kommer snart!

Vi har også samlet ofte stillede spørgsmål og en trappe/tjekliste til dig!

Mange almindelige spørgsmål er allerede besvaret i FAQ nedenfor. Vi anbefaler, at du først kontrollerer det for at finde en hurtigere løsning.

Kontakt SAP-support via supporthotline for at få hjælp. Vi anbefaler, at du åbner en supportmeddelelse med komponenten BNS-ARI-CI-PLT-CON.

Hvad skal kunderne gøre?

• Købere
  • Trin 1 – Kontroller forbindelsestypen i ISMG under fanen Min konfiguration → Forbindelse. Hvis Transport viser ADDON eller CLOUDCONNECTOR, bruger du SAP Cloud-konnektor og skal afslutte trin 2. Hvis ikke, skal du gå til trin 3.
  • Trin 2 – SAP Cloud Connector-brugere: Registrer nye BTP Cloud Foundry-underkonti til din region så hurtigt som muligt – vent ikke til din migreringsdato.
    • Se demoen Sådan konfigurerer du Cloud-konnektor for at få instruktioner
    • Slet IKKE eksisterende underkonti. De SKAL opbevares, indtil migreringen er afsluttet, og transaktionerne er blevet verificeret uden fejl
  • Trin 3 – IP Tillad liste (hvis relevant): Kræves kun, hvis din organisation aktuelt vedligeholder en liste over tilladte IP-adresser. Hvis du ikke er sikker, skal du kontakte dit IT- eller infrastrukturteam.
    • Tilføj de nye BTP Cloud Foundry-IP-adresser for din region før din migreringsdato. Se flere detaljer i denne artikel. 
    • Fjern IKKE nogen aktuelle IP'er. De SKAL opbevares, indtil migreringen er afsluttet, og transaktionerne er blevet verificeret uden fejl
• Leverandører
  • IP Tillad liste (hvis relevant): Kun påkrævet, hvis du i øjeblikket hvidliste SBN eller Procurement IP-intervaller. Hvis du ikke er sikker, skal du kontakte dit IT-team eller din serviceudbyder.
    • Tilføj de nye BTP Cloud Foundry-IP-adresser for din region før din migreringsdato. IP-detaljer offentliggøres i denne artikel.
    • Der skal foretages opdateringer i dine interne systemer – der kræves ingen ændringer af konfigurationen af din administrerede gateway for Spend & Network
      • Fjern IKKE aktuelle IP-adresser, før migreringen er afsluttet, og transaktionerne er blevet verificeret uden fejl

VIGTIGT: Alle nødvendige ændringer skal gennemføres inden din planlagte migreringsdato. Du behøver ikke vente til din migreringsdato for at imødekomme disse ændringer. Foretag disse ændringer så hurtigt som muligt for at undgå unødvendige forstyrrelser. 

Vi anbefaler også, at der indføres nye domæne-URL'er.

Hvad ændrer sig?

• Konfiguration af SAP Cloud-konnektor (SCC) (hvis du bruger SCC)
• Opdatering af IP-liste over tilladte / IP-filtrering (hvis dine netværkspolitikker kræver det)

Hvad ændrer sig ikke under denne migrering?

• Integrations-URL'er
• Certifikater eller godkendelsesmekanismer
• Funktionalitet/UI'er
• Alle kundedata, inklusive transaktions- og konfigurationsdata

Planlæg

Kunder begynder kun at bemærke den faktiske påvirkning eller ændringer, når opdateringerne af SBN, SSP og S4 er udført.

Bemærk: I denne periode vil kunder ikke opleve problemer med transaktionsflowet. Kun adgang til Integration Suite Managed Gateway kan have en lille afbrydelse på mindre end 5 minutter på grund af en genstart. Bortset fra dette vil det ikke påvirke kunderne.

ISMG-datacenter - Den Europæiske Union (EU)

Region: cf.eu10.hana.ondemand.com

Opdateringer af SAP Cloud-konnektorunderkonti

Hvis du bruger SAP Cloud-konnektor, skal du tilføje følgende underkonti. Slet IKKE eksisterende underkonti eller IP-adresser. De SKAL opbevares, indtil migreringen er afsluttet, og transaktionerne er blevet verificeret uden fejl.

Se denne for at få generelle instruktioner om konfiguration af SAP Cloud-konnektor.  Når du bruger disse instruktioner, skal du sørge for at bruge de oplysninger om region, underkonto og engangsadgangskode, der er angivet lige ovenfor på denne side.  Husk at bruge det samme placerings-id, som du bruger i dag, til den aktuelle Integration Suite, administreret gateway for udgiftsstyring og SAP Business Network.  Vedligehold indstillinger for "Cloud til lokale" for de nyligt tilføjede underkonti, så de stemmer overens med dem i de aktuelle indstillinger i SAP Cloud-konnektor.

Hvornår kan vi foretage disse ændringer?

Hvad sker der, hvis vi ikke foretager disse ændringer inden ovennævnte dato?

Dine transaktioner vil ikke blive modtaget af dit ERP-system.

Opdatering af IP-liste over tilladte

Hvis du bruger IP-lister over tilladte, skal du opdatere din liste over tilladte for at inkludere de nye regionale slutpunkter for din region (cf-eu10, cf-eu10-002, cf-eu10-003, cf-eu10-004, cf-eu10-005).  De nødvendige IP-detaljer publiceres i Regioner og API-slutpunkter for SAP Cloud Foundry-miljøressourcen. Tilføj nye Cloud Foundry-IP'er før migrering, men behold eksisterende Neo-IP'er, indtil migreringen er fuldstændig afsluttet.

Hvornår kan vi foretage disse ændringer?

Du kan tilføje de nye/fremtidige IP-adresser til din liste over tilladte med det samme, men du må ikke fjerne de aktuelle IP-adresser, før migreringen er fuldført for din planlagte ændringsdato.

Hvad sker der, hvis vi ikke foretager disse ændringer inden ovennævnte dato?

Dine transaktioner sendes ikke til SAP via dit ERP-system.

ISMG-datacenter - Nordamerika (NA)

Region: cf.us10.hana.ondemand.com

Opdateringer af SAP Cloud-konnektorunderkonti

Hvis du bruger SAP Cloud-konnektor, skal du tilføje følgende underkonti. Slet IKKE eksisterende underkonti eller IP-adresser. De SKAL opbevares, indtil migreringen er afsluttet, og transaktionerne er blevet verificeret uden fejl.

Se denne for at få generelle instruktioner om konfiguration af SAP Cloud-konnektor.  Når du bruger disse instruktioner, skal du sørge for at bruge de oplysninger om region, underkonto og engangsadgangskode, der er angivet lige ovenfor på denne side.  Husk at bruge det samme placerings-id, som du bruger i dag, til den aktuelle Integration Suite, administreret gateway for udgiftsstyring og SAP Business Network.  Vedligehold indstillinger for "Cloud til lokale" for de nyligt tilføjede underkonti, så de stemmer overens med dem i de aktuelle indstillinger i SAP Cloud-konnektor.

Hvornår kan vi foretage disse ændringer?

Hvad sker der, hvis vi ikke foretager disse ændringer inden ovennævnte dato?

Dine transaktioner vil ikke blive modtaget af dit ERP-system.

Opdatering af IP-liste over tilladte

Hvis du bruger IP-lister over tilladte, skal du opdatere din liste over tilladte for at inkludere de nye regionale slutpunkter for din region (cf-us10, cf-us10-001, cf-us10-002).  De nødvendige IP-detaljer publiceres i Regioner og API-slutpunkter for SAP Cloud Foundry-miljøressourcen. Tilføj nye Cloud Foundry-IP'er før migrering, men behold eksisterende Neo-IP'er, indtil migreringen er fuldstændig afsluttet.

Hvornår kan vi foretage disse ændringer?

Du kan tilføje de nye/fremtidige IP-adresser til din liste over tilladte med det samme, men du må ikke fjerne de aktuelle IP-adresser, før migreringen er fuldført for din planlagte ændringsdato.

Hvad sker der, hvis vi ikke foretager disse ændringer inden ovennævnte dato?

Dine transaktioner sendes ikke til SAP via dit ERP-system.

ISMG-datacenter - Forenede Arabiske Emirater (UAE)

Region: mtls.ae01-l-c.uc-live.shoot.live.k8s-hana.ondemand.com

Opdateringer af SAP Cloud-konnektorunderkonti

Hvis du bruger SAP Cloud-konnektor, skal du tilføje følgende underkonti. Slet IKKE eksisterende underkonti eller IP-adresser. De SKAL opbevares, indtil migreringen er afsluttet, og transaktionerne er blevet verificeret uden fejl.

Se denne for at få generelle instruktioner om konfiguration af SAP Cloud-konnektor.  Når du bruger disse instruktioner, skal du sørge for at bruge de oplysninger om region, underkonto og engangsadgangskode, der er angivet lige ovenfor på denne side.  Husk at bruge det samme placerings-id, som du bruger i dag, til den aktuelle Integration Suite, administreret gateway for udgiftsstyring og SAP Business Network.  Vedligehold indstillinger for "Cloud til lokale" for de nyligt tilføjede underkonti, så de stemmer overens med dem i de aktuelle indstillinger i SAP Cloud-konnektor.

Hvornår kan vi foretage disse ændringer?

Hvad sker der, hvis vi ikke foretager disse ændringer inden ovennævnte dato?

Dine transaktioner vil ikke blive modtaget af dit ERP-system.

Opdatering af IP-liste over tilladte

Hvis du bruger IP-lister over tilladte, skal du opdatere din liste over tilladte for at inkludere de nye regionale slutpunkter for din region (ae01).  De nødvendige IP-detaljer publiceres i Regioner og API-slutpunkter for SAP Cloud Foundry-miljøressourcen. Tilføj nye Cloud Foundry-IP'er før migrering, men behold eksisterende Neo-IP'er, indtil migreringen er fuldstændig afsluttet.

Hvornår kan vi foretage disse ændringer?

Du kan tilføje de nye/fremtidige IP-adresser til din liste over tilladte med det samme, men du må ikke fjerne de aktuelle IP-adresser, før migreringen er fuldført for din planlagte ændringsdato.

Hvad sker der, hvis vi ikke foretager disse ændringer inden ovennævnte dato?

Dine transaktioner sendes ikke til SAP via dit ERP-system.

ISMG-datacenter - Kina

Region: cf.cn40.platform.sapcloud.cn

Opdateringer af SAP Cloud-konnektorunderkonti

Hvis du bruger SAP Cloud-konnektor, skal du tilføje følgende underkonti. Slet IKKE eksisterende underkonti eller IP-adresser. De SKAL opbevares, indtil migreringen er afsluttet, og transaktionerne er blevet verificeret uden fejl.

Se denne for at få generelle instruktioner om konfiguration af SAP Cloud-konnektor.  Når du bruger disse instruktioner, skal du sørge for at bruge de oplysninger om region, underkonto og engangsadgangskode, der er angivet lige ovenfor på denne side.  Husk at bruge det samme placerings-id, som du bruger i dag til den aktuelle Integration Suite, administreret gateway for udgiftsstyring og SAP Business Network.     Vedligehold indstillinger for "Cloud til lokale" for de nyligt tilføjede underkonti, så de stemmer overens med dem i de aktuelle indstillinger i SAP Cloud-konnektor.

Hvornår kan vi foretage disse ændringer?

Hvad sker der, hvis vi ikke foretager disse ændringer inden ovennævnte dato?

Dine transaktioner vil ikke blive modtaget af dit ERP-system.

Opdatering af IP-liste over tilladte

Hvis du bruger IP-lister over tilladte, skal du opdatere din liste over tilladte for at inkludere de nye regionale slutpunkter for din region (cn40).  De nødvendige IP-detaljer publiceres i Regioner og API-slutpunkter for SAP Cloud Foundry-miljøressourcen. Tilføj nye Cloud Foundry-IP'er før migrering, men behold eksisterende Neo-IP'er, indtil migreringen er fuldstændig afsluttet.

Hvornår kan vi foretage disse ændringer?

Du kan tilføje de nye/fremtidige IP-adresser til din liste over tilladte med det samme, men du må ikke fjerne de aktuelle IP-adresser, før migreringen er fuldført for din planlagte ændringsdato.

Hvad sker der, hvis vi ikke foretager disse ændringer inden ovennævnte dato?

Dine transaktioner sendes ikke til SAP via dit ERP-system.

Trin, der skal følges (tjekliste)

• Bestem dit ISMG-datacenter
• Bekræft, om du bruger SAP Cloud-konnektor
• Tilføj nye SAP BTP Cloud Foundry-underkonti
  • Anvend korrekt region (fx eu10, us10, ae01)
  • Brug angivet underkonto-id og engangsadgangskode (OTP)
  • Vedligehold samme lokations-ID
  • Vedligehold Cloud-to-On-Premise-indstillinger
  • Konfigurer for både TEST og PROD
  • Bemærk: Fjern ikke eksisterende/aktuelle IP-adresser eller underkonti, før den planlagte migrering er helt afsluttet.
• Bekræft, om du bruger IP-tilladelsesliste, og opdater tilsvarende

Trin til at tilføje Cloud Foundry-underkonti for Administreret gateway for Spend & Network

Kun for SAP RISE-kunder – Sådan kontakter du din HEC/ECS/RISE-hostingpartner og IP-liste over tilladte for cloud-integration

Regionskoder for SAP BTP Neo og SAP BTP Cloud Foundry

Hvis du vil identificere, hvad datacentret gælder for din organisation, skal du logge på SAP Business Network eller dit SAP Ariba Procurement/Sourcing-system (før du åbner ISMG). Du finder de relevante oplysninger om datacenter vist i overensstemmelse hermed:

SAP Business Network	SAP Ariba-løsninger

Ofte stillede spørgsmål

Generelt/Kom godt i gang 

Hvordan kan kunder bestemme deres datacenter? 

Bemærk, at regionen kan være forskellig fra din virksomhedslokation. Når du åbner ISMG, kan du bruge den URL, der vises i din browser, til at bestemme dit datacenter:

• FAE: integration-uae.ariba.com
• Ikke relevant: integration-us.ariba.com
• EU: integration.ariba.com

Hvordan kan vi kontrollere, om vi bruger SAP Cloud-konnektor? / Hvordan kan jeg se, om jeg kan foretage ændringer?

Gå til fanen Min konfiguration > Forbindelse i ISMG. Hvis Transport har ADDON eller CLOUDCONNECTOR, betyder det, at du bruger SAP Cloud-konnektor:

Hvad hvis jeg ikke bruger SAP Cloud-konnektor (SCC)? 

Hvis du ikke kan se "Cloud-konnektor" /"AddOn" på din ISMG-portal, betyder det, at du ikke bruger SCC, så der kræves ingen SCC-relateret handling. Du bør stadig sammen med dit IT-team bekræfte, om du bruger IP-filtrering/liste over tilladte og opdatere den, hvis det er nødvendigt.

Hvad hvis jeg bruger CPI i stedet for en direkte Cloud-konnektorforbindelse?

Denne migrering er specifik for ISMG. Selvstændig CPI påvirkes ikke. Hvor CPI er en del af integrationslandskabet, bør kunder stadig gennemgå listen over tilladte IP-adresser fra deres side, hvis det er relevant.

Er det obligatorisk at skifte til de nye BTP Cloud Foundry-domæner under denne migrering?

Det anbefales, men ikke obligatorisk at indføre de nye domæne-URL'er.

Tidsplan og tidslinje 

Hvad er migreringstidslinjen på begivenhedens dag? 

Vinduerne for foreløbig vedligeholdelse vises i tabellen Tidsplan ovenfor. Bemærk, at disse vinduer er foreløbige – vores migrering kan først starte, når afhængige løsninger (SBN, SSP og S4) har afsluttet deres egne ændringer. Det faktiske starttidspunkt kan skifte inden for vinduet afhængigt af, hvornår disse forudgående trin er afsluttet.

Vi anbefaler ikke, at kunderne forbliver på standby under vinduet. Der kræves ingen handling fra kunder på migreringstidspunktet. I stedet anbefaler vi, at du kontrollerer din integrationsstatus den næste arbejdsdag for at bekræfte, at transaktioner forløber som forventet. Ja. For at reducere risikoen under migrering fraråder vi på det kraftigste at foretage ændringer i dine ISMG-portalkonfigurationer – herunder projekter, forbindelser eller brugerindstillinger – i dagene op til din planlagte migreringsdato. Ændringer i sidste øjeblik øger risikoen for fejl, der kan være vanskelige at diagnosticere i vedligeholdelsesvinduet. Afslut alle forberedelsestrin i god tid.

Er der begrænsninger på ændringer, jeg foretager før migreringsdatoen?

Ja. For at reducere risikoen under migrering fraråder vi på det kraftigste at foretage ændringer i dine ISMG-portalkonfigurationer – herunder projekter, forbindelser eller brugerindstillinger – i dagene op til din planlagte migreringsdato. Ændringer i sidste øjeblik øger risikoen for fejl, der kan være vanskelige at diagnosticere i vedligeholdelsesvinduet. Afslut alle forberedelsestrin i god tid.

Hvornår kan jeg foretage ændringer på listen over tilladte Cloud-konnektorer og IP-adresser?

Alle forberedelsestrin – tilføjelse af nye Cloud Foundry-underkonti og opdatering af IP-lister over tilladte – kan og bør afsluttes så hurtigt som muligt. Vent ikke til din migreringsdato. Din nuværende (NEO) konfiguration forbliver aktiv og fuldt funktionsdygtig, indtil migreringen finder sted. Hvis du foretager ændringer tidligt, reduceres risikoen, og du får tid til at foretage fejlfinding.

SAP Cloud-konnektor

Hvis vi allerede bruger et Cloud Foundry-miljø med SAP Cloud Connector, skal vi så stadig tilføje de nye CF-underkonti i SAP CC?

Ja, selvom din aktuelle SAP Cloud-konnektor er forbundet med en Cloud Foundry-underkonto, er det stadig nødvendigt at tilføje de nye Cloud Foundry-underkonti. Dette krav opstår på grund af migreringen af SAP Integration Suite (Administreret gateway for Spend Management) og SAP Business Network fra NEO til SAP BTP Cloud Foundry (CF). Den er uafhængig af kundens eksisterende opsætning af Cloud-konnektor.

Jeg brugte min P-bruger- og P-brugeradgangskode til at konfigurere underkontoen. Er det i orden?

Nr. Du skal bruge engangsadgangskoden (OTP) i stedet for P-brugeradgangskoden.

Hvad skal jeg gøre, hvis jeg konfigurerede underkontoen ved hjælp af en P-bruger i stedet for engangsadgangskoden?

Slet konfigurationen af underkontoen, og genopret den fra bunden ved hjælp af engangsadgangskoden (OTP).

Hvorfor kan P-brugeren ikke bruges? Hvorfor skal engangsadgangskoden anvendes? Hvad er forskellen?

• Engangsadgangskoden er en del af SAP's sikkerhedsdesign til onboarding af Cloud Foundry-underkonti til Cloud-konnektoren.
• Den er kortvarig, til engangsbrug og designet til at minimere eksponeringen for legitimationsoplysninger under tillidsopsætningen.
• Selvom det nogle gange kan være muligt at onboarde ved hjælp af en P-brugeradgangskode, understøttes den ikke, øger sikkerhedsrisiciene og overholder ikke SAP's anbefalede sikkerhedspraksis.
  SAP anbefaler officielt kun at anvende OTP-metoden.

Hvordan får jeg en engangsadgangskode (OTP)?

Følg trinnene for at tilføje Cloud Foundry-underkonti for Administreret gateway for Spend & Network

Jeg ser identifikatoren $SAP-CP-SSO-PASSCODE$ i feltet "Startet af" ved brug af SAP Cloud-konnektor. Forventes det?

Ja. Dette er forventet adfærd i ældre Cloud-konnektorversioner, hvor det tekniske SSO-adgangskode-id ikke kan erstattes med en P-bruger.

Hvad skal kunderne gøre for at løse dette? 

Kunder rådes på det kraftigste til at opgradere til den seneste SAP Cloud Connector-version. Opgraderingen indeholder:

• Nøjagtig repræsentation af igangsættende brugere (hvor det understøttes)
• Forbedret gennemsigtighed i revisions- og overvågningslogfiler
• Tilpasning til SAP's nyeste sikkerheds- og konformitetsstandarder
• Forbedrede funktioner til logning, revision og brugeridentifikation

Efter opgraderingen skal kunderne muligvis stadig konfigurere brugere igen, men Cloud-konnektoren vil ikke længere afspejle adgangskoden i stedet for P-brugeren.

Mit miljø bruger en Web Dispatcher, Load Balancer eller Gateway mellem SAP Cloud Connector (SCC) og backend-SAP ERP- eller S/4HANA-systemet. Er der yderligere konfigurationstrin?

Vi anbefaler, at du konsulterer det team, der er ansvarligt for administration af din Web Dispatcher, Load Balancer eller Gateway, for at bekræfte, hvilken værtsværdi i HTTP-anmodningssidehovedet der skal overføres til målserveren fra SCC. Baseret på denne bekræftelse skal du konfigurere feltet Vært i anmodningssidehoved tilsvarende i SAP Cloud Connector > Cloud til lokale > Systemtildeling for hver af Cloud Foundry-underkontiene (CF).

Når du vælger Brug intern vært, bruges det faktiske værtsnavn i forespørgselssidehovedet. Når du vælger Brug virtuel vært, bruges det virtuelle værtsnavn i stedet. I sidstnævnte tilfælde videresendes værdien for den virtuelle vært desuden via sidehovedet X-Forwarded-Host. Se SCC-konfigurationsvejledningen her, punkt 10.

Hvor kan kunder gå hen for at opdatere deres P-bruger-adgangskode, og hvornår skal de gøre det?

Kunder kan opdatere deres P-brugeradgangskode ved at navigere til fanen Mine konfigurationer → Autorisation og klikke på Ændr adgangskode. De bør kun udføre denne handling, når de ikke længere husker deres nuværende P-brugeradgangskode eller skal nulstille den af sikkerhedsmæssige årsager.

Vigtigt:  Ændring af P-brugeradgangskoden i portalen bør betragtes som en sidste udvej. Denne handling kan afbryde produktions- og testtransaktioner, der stammer fra SAP ERP- eller SAP S/4HANA-systemer. For at undgå integrationsfejl eller kontospærringer skal du sørge for, at den nye adgangskode opdateres samtidigt på tværs af alle tilsluttede grænseflader og slutsystemer, hvor P-brugeren anvendes. Alternativt kan du midlertidigt afbryde meddelelsesoverførslen under vinduet til opdatering af adgangskoden.

For relaterede konfigurationstrin kan kunder også se Trin til at tilføje Cloud Foundry-underkonti for Administreret gateway for Spend & Network. 

IP tillad listning

Hvordan kan jeg kontrollere, om jeg har brug for at opdatere IP-lister over tilladte? Skal jeg opdatere IP-lister over tilladte? Hvordan ved jeg, om det gælder for mig? 

Opdateringer af listen over tilladte IP-adresser er kun påkrævet, hvis din organisation aktuelt vedligeholder en liste over tilladte IP-adresser. Hvis du er i tvivl, skal du kontakte dit IT- eller infrastrukturteam, før du foretager dig noget. 

Tilføj nye Cloud Foundry-IP'er før migrering, men behold eksisterende Neo-IP'er, indtil migreringen er fuldstændig afsluttet.

Købere

Hvis du bruger SAP Cloud Connector, skal du se SCC-underkontotrinnene for din region ovenfor. Hvis dit miljø fremtvinger, at IP tillader lister, skal du desuden også tilføje de nye BTP Cloud Foundry-IP-intervaller for din region. Dette gælder, uanset om din integration bruger Cloud-konnektor eller HTTPS-baserede forbindelser (fx SAP PI, SAP CPI/Integration Suite eller en vilkårlig destinations-URL, der opretter direkte forbindelse til ISMG-slutpunkter). De nødvendige IP-detaljer publiceres i Regioner og API-slutpunkter for SAP Cloud Foundry-miljøressourcen.

Leverandører

Hvis du er en leverandør, der bruger SAP Integration Suite, Administreret gateway til at udveksle transaktioner med SAP Business Network, og du i øjeblikket sætter SBN-intervaller eller indkøbs-IP-intervaller på listen over tilladte, skal du opdatere disse intervaller, så de inkluderer de nye Cloud Foundry-IP-adresser.

• Gennemse dine interne værktøjer, applikationer eller servere, der bruges til at sende transaktioner til netværket
• Kontakt din tjenesteudbyder, hvis de administrerer din IP-filtrering på dine vegne
• Opdater IP-intervallerne i dine interne systemer – der kræves ingen ændringer i selve konfigurationen af din Administrerede gateway for Spend & Network

Vigtigt: SAP kan ikke estimere alle aktiviteter, der kræves i din interne organisation. Du bedes behandle denne vejledning som udgangspunkt og arbejde sammen med dit IT-team for at bekræfte, hvad der er behov for.

Hvad sker der, hvis der ikke gøres noget?

Dine interne systemer vil ikke længere genkende de nye IP-intervaller og kan stoppe med at acceptere eller overføre data efter migrering. SAP Business Network vil fortsætte med at sende transaktioner som normalt – men dit miljø vil afvise dem, hvis det stadig er afhængigt af de gamle IP-intervaller til sikkerhedskontroller.

Fjern IKKE eksisterende IP-adresser, før migreringen er afsluttet, og transaktionerne er verificeret uden fejl.

For yderligere vejledning: Reference til tilladt IP-liste for leverandør | Reference til tilladt IP-købers IP | Regioner og API-slutpunkter for SAP Cloud Foundry-miljøet

Hvis du er i tvivl om, hvorvidt dette gælder for din opsætning, skal du kontakte dit IT/Basis team eller åbne en sag under BNS-ARI-CI-PLT-CON med dit ANID og forbindelsesdetaljer.

Hvis jeg bruger SAP S/4HANA Public Cloud. skal jeg gøre noget med hensyn til IP-tilladelsesliste?

Hvis du tidligere har vedligeholdt en liste over tilladte IP-adresser, skal du sikre dig, at de nye IP-intervaller for underkonti er inkluderet. SAP opdaterer afsnittet KBA på IP-listen over tilladte opdateringer for at hjælpe med at identificere korrekte IP-adresser pr. region.

Hvis jeg bruger SAP S/4HANA Private Cloud, der hostes af SAP, skal jeg så have SAP til at opdatere listen over tilladte IP-adresser?

Private Cloud Edition-kunder kan begrænse IP'er. SAP anbefaler, at du opretter en PCO-OPS-supportmeddelelse  for at bekræfte, om yderligere IP-adresser skal tillades på listen.

Skal vi tillade liste over alle IP'er for vores region?

Ja. Alle poster bør medtages, da ISMG kan bruge yderligere domæner i fremtiden.

Når du konfigurerer firewall-regler, bruges NAT IP til indgående (ISMG til S/4) og load balancer IP for udgående (S/4 til ISMG)?

Ja. Detaljer er tilgængelige i BTP-hjælpeguiden.

Vi tillader allerede trafik fra *.ariba.com. Er det tilstrækkeligt? 

Ikke nødvendigvis. Værtsnavne og IP'er for ISMG-underkonti er baseret på BTP og er forskellige fra ariba.com, så kunder bør gennemgå de nøjagtige IP-oplysninger i den refererede migreringsartikel og validere dem med deres infrastrukturteam, hvor det er nødvendigt.

Hvad sker der, hvis jeg fjerner de gamle IP-adresser, før migreringen er fuldført?

Fjernelse af eksisterende IP-tilladelige listeposter før afslutning af migreringen kan føre til transaktionsfejl eller afbrydelser i kommunikationen med Ariba Business Network.

Verificering og test 

Er der en måde at teste, om konfigurationen af underkontoen er korrekt før migreringen?

Ingen ende-til-ende-test før migrering er tilgængelig for de nye ISMG-underkonti. Du kan dog bekræfte, at din forberedelse er afsluttet ved at bekræfte:

• SAP Cloud-konnektor: En grøn status "Forbundet" i administrations-UI for Cloud-konnektor for hver ny underkonto bekræfter, at tillidsrelationen er etableret. Hvis du beholder den samme lokations-ID og kan udføre en vellykket ping-test fra SCC til dit backend-system, anses konfigurationen for at være fuldstændig.
• IP-lister over tilladte: Bekræft med dit netværk/firewall-team, at de nye Cloud Foundry-IP-intervaller er tilføjet og aktive. Stol ikke på en forbindelsestest til ISMG før migrering - de nye slutpunkter vil ikke være live før cutover.

En vellykket Cloud-konnektorforbindelse til de nye underkonti er tilstrækkelig forberedelse. Du behøver ikke at vente på, at en transaktion bekræfter parathed.

Jeg mener, at jeg har fuldført alle nødvendige ændringer. Hvordan bekræfter jeg?

Brug denne tjekliste til at bekræfte, at din forberedelse er fuldført:

SAP Cloud-konnektor (hvis relevant):

• Nye CF-underkonti tilføjet for din region (både TEST og PROD)
• Hver underkonto viser status "Forbundet" i SCC-adm.UI
• Korrekt anvendt region (eu10 / us10 / ae01 / cn40)
• Samme lokations-ID anvendt som din aktuelle NEO-konfiguration
• "Cloud til lokale"-indstillinger replikeret fra eksisterende underkonti
• Gamle underkonti ikke slettet (behold indtil kontrol efter migrering)

IP Tillad liste (hvis relevant):

• Nye Cloud Foundry IP-intervaller tilføjet for din region (se ressourcen Regioner og API-slutpunkter)
• IP tillader liste opdateret på alle relevante lag: perimeter firewall, Web Dispatcher, Load Balancer, eller Gateway (hvis relevant)
• Bekræftet med dit netværksteam, at de nye IP-adresser er aktive
• Gamle (NEO) IP'er først fjernet, når migrering er valideret

Der kræves ingen handling for: Integrations-URL'er, certifikater, godkendelsesmekanismer eller funktionalitet – ingen af disse ændringer.

Hvis du har afsluttet alle poster ovenfor og vil have SAP til at bekræfte din parathed, skal du åbne en sag under BNS-ARI-CI-PLT-CON og angive dine ANID, område eller projektdetaljer.

Hvordan ved jeg, at systemet er sikkerhedskopieret efter migreringsnedetiden?

SAP vil kommunikere start- og sluttidspunkterne for vedligeholdelsesvinduet via EVB-meddelelsen for din region. Efter migreringen forventes systemerne at være operationelle efter det annoncerede vindue. Når vinduet lukkes, skal du forsøge en testtransaktion via dit ERP-system og overvåge dine integrationslogge for en vellykket dokumentudveksling. Hvis transaktionerne ikke flyder inden for en rimelig tid efter vinduet, skal du logge en P1-sag under BNS-ARI-CI-PLT-CON.

Hvordan bekræfter jeg succes før ibrugtagning? 

En vellykket Cloud-konnektorforbindelse til de nye ISMG-underkonti er tilstrækkelig til migreringsforberedelse. Kunder bør også sikre, at samme lokations-ID bibeholdes, og at indstillinger for Cloud til lokale vedligeholdes.

Er der noget praktisk tjek, jeg kan gøre?

Hvis du beholder det samme LOCATION-id og kan udføre en ping-test fra Cloud-konnektor til dit backend-system, anses konfigurationen for at være færdig.

Efter migrering 

Hvornår kan jeg slette mine gamle underkonti? 

Efter oprettelse af forbindelse til de nye underkonti bør kunder beholde de gamle indtil efter migreringsdatoen, og indtil de har bekræftet, at transaktionerne flyder som forventet via de nye underkonti.

Hvornår kan jeg fjerne gamle (Neo) IP'er? 

Når migreringen er afsluttet og valideret, kan du sikkert slette den gamle (Neo) IP tillade indmeldinger.

Hvordan bekræfter jeg succes efter migrering?

Efter migreringen forventes systemerne at være operationelle efter det annoncerede vindue. Når vinduet lukkes, skal du forsøge en testtransaktion via dit ERP-system og overvåge dine integrationslogge for en vellykket dokumentudveksling. Hvis transaktionerne ikke flyder inden for en rimelig tid efter vinduet, skal du logge en P1-sag under BNS-ARI-CI-PLT-CON.

Fejlfinding

»SCC-håndtryk ikke bestået: 401 — Uautoriseret« 

Opret en supportsag under BNS-ARI-CI-PLT-CON, og inkluder fejldetaljerne. Denne fejl kan knyttes til autorisationsproblemer ved opsætning eller aktivering af krævede underkonti.

Jeg brugte min P-bruger / P-konto adgangskode, når jeg tilføjede de nye underkonti. Er det i orden? 

Nr. Hvis du brugte P-bruger-/P-kontolegitimationsoplysningerne direkte i stedet for den krævede engangsadgangskode, skal opsætningen gendannes ved hjælp af engangsadgangskoden. P-brugerlegitimationsoplysningerne bruges til at hente engangsadgangskoden, som derefter bruges til at konfigurere underkontiene.

Skal jeg installere et nyt certifikat som en del af migreringen? 

Nr. Der kræves ingen certifikatændringer som en del af denne BTP-Neo til Cloud Foundry-migrering.

Vi tillader allerede trafik fra *.ariba.com. Er det tilstrækkeligt? 

Ikke nødvendigvis. Værtsnavne og IP'er for ISMG-underkonti er baseret på BTP og er forskellige fra ariba.com, så kunder bør gennemgå de nøjagtige IP-oplysninger i den refererede migreringsartikel og validere dem med deres infrastrukturteam, hvor det er nødvendigt. 

Support (Sådan får du hjælp) 

Hvor en sag skal indledes

Åbn en supportsag under komponent BNS-ARI-CI-PLT-CON.

Hvornår skal man bruge høj prioritet / P1-ticket

Hvis der opstår et problem efter migreringen, skal du logge en P1-sag under BNS-ARI-CI-PLT-CON, så Support kan engagere sig hurtigt.

Hvis SAP skal bekræfte din situation

For at bekræfte, om der kræves handling til din specifikke opsætning, skal du åbne en sag under BNS-ARI-CI-PLT-CON og anmode om bekræftelse. Når det er nødvendigt at bekræfte opsætningen, skal du angive detaljer om ANID, område eller projekt i supportsagen.

Yderligere informationer

Spørgsmål?

• Kontakt SAP-support via supporthotline for at få hjælp. Vi anbefaler, at du åbner en supportmeddelelse med komponenten BNS-ARI-CI-PLT-CON.

Yderligere ressourcer:

• Ofte stillede spørgsmål
• Demoer
  • Sådan konfigurerer du Cloud-konnektor
  • Sådan identificerer du min e-mail og adgangskode
  • Hvordan og hvornår du skal ændre adgangskode