SAP Integration Suite, verwaltetes Gateway für Spend Management und SAP Business Network (ISMG)

Migration von SAP BTP NEO zu SAP BTP Cloud Foundry (CF)

Was passiert?

Die SAP Business Technology Platform (BTP) hat das Ende der Lebensdauer für SAP BTP NEO angekündigt.  Daher müssen Anwendungen wie Integration Suite, verwaltetes Gateway für Spend Management und SAP Business Network (ISMG) nach SAP BTP Cloud Foundry (CF) migrieren.

Wir empfehlen Ihnen, auf dieser Seite einzuchecken, bis die Migration abgeschlossen ist, um auf dem neuesten Stand zu bleiben!

Wir haben alle erforderlichen technischen Details nach Instanz von SAP Integration Suite, verwaltetes Gateway für Spend Management und SAP Business Network organisiert:

• China (abgeschlossen)
• Vereinigte Arabische Emirate (VAE)
• Nordamerika (NA)
• Europäische Union (EU) (abgeschlossen)

Kundenwebcast-Sitzungen!

Gerne bieten wir Ihnen einige Webcasts an, an denen Sie teilnehmen und mehr über diesen Aufwand erfahren können. Bitte überprüfen und nehmen Sie an einer Sitzung teil, indem Sie auf das gewünschte Datum/die gewünschte Uhrzeit klicken (speichern Sie den Link zu Ihrem persönlichen Kalender). Bitte beachten Sie, dass wir Links für jedes Datum/jede Uhrzeit hinzufügen werden. Schauen Sie also zurück!

Abgeschlossen

• • PowerPoint-Deck für Kunden-Webcast (zum Anzeigen klicken)
  • 12 Feb 2026 13:00pm UTC (für Webcast-Aufzeichnung klicken)
  • 12 Feb 2026 22:00pm UTC (für Webcast-Aufzeichnung klicken)
  • 26 Feb 2026 12:00pm UTC (VAE-spezifisch) (für Webcast-Aufzeichnung klicken)
  • 12. März 2026, 26. März 2026, 23. Apr. 2026, 7. Mai 2026 (keine Aufzeichnung verfügbar)
  • 16. April 2026 13:00 Uhr UTC-Sitzung (keine Aufzeichnung verfügbar)
  • 16. April 2026 22:00 Uhr UTC-Sitzung (für Webcast-Aufzeichnung klicken)
  • 21. Mai 2026 22:00 UTC-Sitzung (für Webcast-Aufzeichnung klicken)
  • 11. Juni 2026 22:00 UTC-Sitzung (für Webcast-Aufzeichnung klicken)
  • 9. Juli 2026, 22:00 Uhr UTC-Sitzung (für Webcast-Aufzeichnung klicken)
• Anstehend
  • Weitere Webinare in Kürze!

Wir haben häufig gestellte Fragen und eine Schritt-/Checkliste für Sie zusammengestellt!

Viele häufige Fragen sind bereits in den FAQ unten beantwortet. Wir empfehlen, sie zuerst zu prüfen, um eine schnellere Lösung zu finden.

Wenden Sie sich über die Support-Hotline an den SAP-Support, um Unterstützung zu erhalten. Wir empfehlen, eine Kundenmeldung unter der Komponente BNS-ARI-CI-PLT-CON anzulegen.

Was müssen Kunden tun?

• Käufer
  • Schritt 1 – Prüfen Sie Ihren Verbindungstyp in ISMG unter Meine Konfiguration → Registerkarte Verbindung. Wenn der Transport ADDON oder CLOUDCONNECTOR anzeigt, verwenden Sie SAP Cloud Connector und müssen Schritt 2 ausführen. Wenn nicht, fahren Sie mit Schritt 3 fort.
  • Schritt 2 – SAP-Cloud-Connector-Benutzer: Registrieren Sie so bald wie möglich neue BTP-Cloud-Foundry-Unterkonten für Ihre Region. Warten Sie nicht bis zu Ihrem Migrationsdatum.
    • Anweisungen finden Sie in der Demo How to Setup Cloud Connector (nur auf Englisch verfügbar).
    • Löschen Sie KEINE vorhandenen Unterkonten. Sie MÜSSEN aufbewahrt werden, bis die Migration abgeschlossen ist und die Transaktionen erfolgreich verifiziert wurden.
  • Schritt 3 – IP-Listung zulassen (falls zutreffend): Nur erforderlich, wenn Ihre Organisation derzeit eine IP-Erlaubtliste pflegt. Wenn Sie sich nicht sicher sind, wenden Sie sich an Ihr IT- oder Infrastrukturteam.
    • Fügen Sie die neuen BTP-Cloud-Foundry-IP-Adressen für Ihre Region vor Ihrem Migrationsdatum hinzu. Weitere Details finden Sie in diesem Artikel. 
    • Entfernen Sie KEINE aktuellen IPs. Sie MÜSSEN aufbewahrt werden, bis die Migration abgeschlossen ist und die Transaktionen erfolgreich verifiziert wurden.
• Lieferanten
  • IP Listung zulassen (falls zutreffend): Nur erforderlich, wenn Sie derzeit SBN- oder Procurement-IP-Bereiche auf die Whitelist setzen. Wenn Sie sich nicht sicher sind, wenden Sie sich an Ihr IT-Team oder Ihren Dienstleister.
    • Fügen Sie die neuen BTP-Cloud-Foundry-IP-Adressen für Ihre Region vor Ihrem Migrationsdatum hinzu. IP-Details werden in diesem Artikel veröffentlicht.
    • Aktualisierungen müssen in Ihren internen Systemen vorgenommen werden. Es sind keine Änderungen an der Konfiguration des verwalteten Gateways für Spend Management und SAP Business Network erforderlich.
      • Entfernen Sie KEINE aktuellen IPs, bis die Migration abgeschlossen ist und die Transaktionen erfolgreich verifiziert wurden.

WICHTIG: Alle erforderlichen Änderungen müssen vor Ihrem geplanten Migrationsdatum abgeschlossen sein. Sie müssen nicht bis zu Ihrem Migrationsdatum warten, um diese Änderungen zu berücksichtigen. Nehmen Sie diese Änderungen so schnell wie möglich vor, um unnötige Unterbrechungen zu vermeiden. 

Wir empfehlen auch die Übernahme neuer Domänen-URLs.

Was ändert sich?

• Konfiguration von SAP Cloud Connector (SCC) (wenn Sie SCC verwenden)
• Aktualisierungen der IP-Erlaubtliste/IP-Filterung (wenn Ihre Netzwerkrichtlinien dies erfordern)

Was ändert sich während dieser Migration nicht?

• Integrations-URLs
• Zertifikate oder Authentifizierungsmechanismus
• Funktionen/UIs
• Alle Kundendaten, einschließlich Transaktions- und Konfigurationsdaten

Einplanen

Kunden werden erst dann die tatsächlichen Auswirkungen oder Änderungen bemerken, wenn die SBN-, SSP- und S4-Aktualisierungen durchgeführt werden.

Hinweis: Während dieser Zeit treten für Kunden keine Probleme mit dem Transaktionsablauf auf. Nur der Zugriff auf das verwaltete Gateway der Integration Suite kann aufgrund eines Neustarts eine kleine Unterbrechung von weniger als 5 Minuten haben. Abgesehen davon wird es keine Auswirkungen auf Kunden geben.

ISMG-Rechenzentrum - Europäische Union (EU)

Region: cf.eu10.hana.ondemand.com

Aktualisierungen des SAP-Cloud-Connector-Unterkontos

Wenn Sie SAP Cloud Connector verwenden, müssen Sie die folgenden Unterkonten hinzufügen. Löschen Sie KEINE vorhandenen Unterkonten oder IPs. Sie MÜSSEN aufbewahrt werden, bis die Migration abgeschlossen ist und die Transaktionen erfolgreich verifiziert wurden.

Allgemeine Anweisungen zur Konfiguration von SAP Cloud Connector finden Sie hier.  Stellen Sie bei der Nutzung dieser Anweisungen sicher, dass Sie die Details zur Region, zum Unterkonto und zur URL für den einmaligen Passcode verwenden, die Sie oben auf dieser Seite finden.  Denken Sie daran, dieselbe Standort-ID zu verwenden, die Sie heute für die aktuelle Integration Suite, verwaltetes Gateway für Spend Management und SAP Business Network verwenden.  Pflegen Sie die Einstellungen für "Cloud zu On-Premise" für die neu hinzugefügten Unterkonten so, dass sie mit denen der aktuellen Einstellungen in SAP Cloud Connector übereinstimmen.

Wann können wir diese Änderungen vornehmen?

Was passiert, wenn wir diese Änderungen nicht bis zum oben genannten Datum vornehmen?

Ihre Transaktionen werden von Ihrem ERP-System nicht empfangen.

Aktualisierung der IP-Erlaubtliste

Wenn Sie IP-Erlaubtlisten nutzen, müssen Sie Ihre Erlaubtliste aktualisieren, um die neuen regionalen Endpunkte für Ihre Region einzuschließen (cf-eu10, cf-eu10-002, cf-eu10-003, cf-eu10-004, cf-eu10-005).  Die erforderlichen IP-Details werden in der Ressource Regions and API Endpoints for SAP Cloud Foundry Environment veröffentlicht. Fügen Sie vor der Migration neue Cloud-Foundry-IPs hinzu, behalten Sie jedoch vorhandene Neo-IPs bei, bis die Migration vollständig abgeschlossen ist.

Wann können wir diese Änderungen vornehmen?

Sie können die neuen/zukünftigen IPs sofort zu Ihrer Erlaubtliste hinzufügen, aber entfernen Sie die aktuellen IPs erst, wenn die Migration für Ihr geplantes Änderungsdatum abgeschlossen ist.

Was passiert, wenn wir diese Änderungen nicht bis zum oben genannten Datum vornehmen?

Ihre Transaktionen werden von Ihrem ERP-System nicht an SAP gesendet.

ISMG-Rechenzentrum – Nordamerika (NA)

Region: cf.us10.hana.ondemand.com

Aktualisierungen des SAP-Cloud-Connector-Unterkontos

Wenn Sie SAP Cloud Connector verwenden, müssen Sie die folgenden Unterkonten hinzufügen. Löschen Sie KEINE vorhandenen Unterkonten oder IPs. Sie MÜSSEN aufbewahrt werden, bis die Migration abgeschlossen ist und die Transaktionen erfolgreich verifiziert wurden.

Allgemeine Anweisungen zur Konfiguration von SAP Cloud Connector finden Sie hier.  Stellen Sie bei der Nutzung dieser Anweisungen sicher, dass Sie die Details zur Region, zum Unterkonto und zur URL für den einmaligen Passcode verwenden, die Sie oben auf dieser Seite finden.  Denken Sie daran, dieselbe Standort-ID zu verwenden, die Sie heute für die aktuelle Integration Suite, verwaltetes Gateway für Spend Management und SAP Business Network verwenden.  Pflegen Sie die Einstellungen für "Cloud zu On-Premise" für die neu hinzugefügten Unterkonten so, dass sie mit denen der aktuellen Einstellungen in SAP Cloud Connector übereinstimmen.

Wann können wir diese Änderungen vornehmen?

Was passiert, wenn wir diese Änderungen nicht bis zum oben genannten Datum vornehmen?

Ihre Transaktionen werden von Ihrem ERP-System nicht empfangen.

Aktualisierung der IP-Erlaubtliste

Wenn Sie IP-Erlaubtlisten nutzen, müssen Sie Ihre Erlaubtliste aktualisieren, um die neuen regionalen Endpunkte für Ihre Region (cf-us10, cf-us10-001, cf-us10-002) einzuschließen.  Die erforderlichen IP-Details werden in der Ressource Regions and API Endpoints for SAP Cloud Foundry Environment veröffentlicht. Fügen Sie vor der Migration neue Cloud-Foundry-IPs hinzu, behalten Sie jedoch vorhandene Neo-IPs bei, bis die Migration vollständig abgeschlossen ist.

Wann können wir diese Änderungen vornehmen?

Sie können die neuen/zukünftigen IPs sofort zu Ihrer Erlaubtliste hinzufügen, aber entfernen Sie die aktuellen IPs erst, wenn die Migration für Ihr geplantes Änderungsdatum abgeschlossen ist.

Was passiert, wenn wir diese Änderungen nicht bis zum oben genannten Datum vornehmen?

Ihre Transaktionen werden von Ihrem ERP-System nicht an SAP gesendet.

ISMG-Rechenzentrum - Vereinigte Arabische Emirate (VAE)

Region: mtls.ae01-l-c.uc-live.shoot.live.k8s-hana.ondemand.com

Aktualisierungen des SAP-Cloud-Connector-Unterkontos

Wenn Sie SAP Cloud Connector verwenden, müssen Sie die folgenden Unterkonten hinzufügen. Löschen Sie KEINE vorhandenen Unterkonten oder IPs. Sie MÜSSEN aufbewahrt werden, bis die Migration abgeschlossen ist und die Transaktionen erfolgreich verifiziert wurden.

Allgemeine Anweisungen zur Konfiguration von SAP Cloud Connector finden Sie hier.  Stellen Sie bei der Nutzung dieser Anweisungen sicher, dass Sie die Details zur Region, zum Unterkonto und zur URL für den einmaligen Passcode verwenden, die Sie oben auf dieser Seite finden.  Denken Sie daran, dieselbe Standort-ID zu verwenden, die Sie heute für die aktuelle Integration Suite, verwaltetes Gateway für Spend Management und SAP Business Network verwenden.  Pflegen Sie die Einstellungen für "Cloud zu On-Premise" für die neu hinzugefügten Unterkonten so, dass sie mit denen der aktuellen Einstellungen in SAP Cloud Connector übereinstimmen.

Wann können wir diese Änderungen vornehmen?

Was passiert, wenn wir diese Änderungen nicht bis zum oben genannten Datum vornehmen?

Ihre Transaktionen werden von Ihrem ERP-System nicht empfangen.

Aktualisierung der IP-Erlaubtliste

Wenn Sie IP-Erlaubtlisten nutzen, müssen Sie Ihre Erlaubtliste aktualisieren, um die neuen regionalen Endpunkte für Ihre Region (ae01) einzuschließen.  Die erforderlichen IP-Details werden in der Ressource Regions and API Endpoints for SAP Cloud Foundry Environment veröffentlicht. Fügen Sie vor der Migration neue Cloud-Foundry-IPs hinzu, behalten Sie jedoch vorhandene Neo-IPs bei, bis die Migration vollständig abgeschlossen ist.

Wann können wir diese Änderungen vornehmen?

Sie können die neuen/zukünftigen IPs sofort zu Ihrer Erlaubtliste hinzufügen, aber entfernen Sie die aktuellen IPs erst, wenn die Migration für Ihr geplantes Änderungsdatum abgeschlossen ist.

Was passiert, wenn wir diese Änderungen nicht bis zum oben genannten Datum vornehmen?

Ihre Transaktionen werden von Ihrem ERP-System nicht an SAP gesendet.

ISMG-Rechenzentrum - China

Region: cf.cn40.platform.sapcloud.cn

Aktualisierungen des SAP-Cloud-Connector-Unterkontos

Wenn Sie SAP Cloud Connector verwenden, müssen Sie die folgenden Unterkonten hinzufügen. Löschen Sie KEINE vorhandenen Unterkonten oder IPs. Sie MÜSSEN aufbewahrt werden, bis die Migration abgeschlossen ist und die Transaktionen erfolgreich verifiziert wurden.

Allgemeine Anweisungen zur Konfiguration von SAP Cloud Connector finden Sie hier.  Stellen Sie bei der Nutzung dieser Anweisungen sicher, dass Sie die Details zur Region, zum Unterkonto und zur URL für den einmaligen Passcode verwenden, die Sie oben auf dieser Seite finden.  Denken Sie daran, dieselbe Standort-ID zu verwenden, die Sie heute für die aktuelle Integration Suite, verwaltetes Gateway für Spend Management und SAP Business Network verwenden.     Pflegen Sie die Einstellungen für "Cloud zu On-Premise" für die neu hinzugefügten Unterkonten so, dass sie mit denen der aktuellen Einstellungen in SAP Cloud Connector übereinstimmen.

Wann können wir diese Änderungen vornehmen?

Was passiert, wenn wir diese Änderungen nicht bis zum oben genannten Datum vornehmen?

Ihre Transaktionen werden von Ihrem ERP-System nicht empfangen.

Aktualisierung der IP-Erlaubtliste

Wenn Sie IP-Erlaubtlisten nutzen, müssen Sie Ihre Erlaubtliste aktualisieren, um die neuen regionalen Endpunkte für Ihre Region einzuschließen (cn40).  Die erforderlichen IP-Details werden in der Ressource Regions and API Endpoints for SAP Cloud Foundry Environment veröffentlicht. Fügen Sie vor der Migration neue Cloud-Foundry-IPs hinzu, behalten Sie jedoch vorhandene Neo-IPs bei, bis die Migration vollständig abgeschlossen ist.

Wann können wir diese Änderungen vornehmen?

Sie können die neuen/zukünftigen IPs sofort zu Ihrer Erlaubtliste hinzufügen, aber entfernen Sie die aktuellen IPs erst, wenn die Migration für Ihr geplantes Änderungsdatum abgeschlossen ist.

Was passiert, wenn wir diese Änderungen nicht bis zum oben genannten Datum vornehmen?

Ihre Transaktionen werden von Ihrem ERP-System nicht an SAP gesendet.

Auszuführende Schritte (Checkliste)

• Bestimmen Sie Ihr ISMG-Rechenzentrum
• Bestätigen, wenn Sie SAP Cloud Connector verwenden
• Neue SAP-BTP-Cloud-Foundry-Unterkonten hinzufügen
  • Richtige Region verwenden (z.B. eu10, us10, ae01)
  • Angegebene Unterkonto-ID und Einmal-Passcode (OTP) verwenden
  • Gleiche Lokations-ID pflegen
  • Cloud-to-On-Premise-Einstellungen pflegen
  • Sowohl für TEST als auch für PROD konfigurieren
  • Hinweis: Entfernen Sie keine vorhandenen/aktuellen IP-Adressen oder Unterkonten, bis die geplante Migration vollständig abgeschlossen ist.
• Bestätigen Sie, ob Sie IP Allow Listing nutzen, und aktualisieren Sie sie entsprechend.

Schritte zum Hinzufügen von Cloud-Foundry-Unterkonten des verwalteten Gateways für Spend Management und SAP Business Network

Nur für SAP-RISE-Kunden – So wenden Sie sich an Ihren HEC/ECS/RISE-Hosting-Partner und die IP-Erlaubtliste für Cloud-Integration

Regionscodes für SAP BTP Neo und SAP BTP Cloud Foundry

Um zu ermitteln, welches Rechenzentrum für Ihre Organisation gilt, melden Sie sich an SAP Business Network oder Ihrem SAP-Ariba-Procurement-/Sourcing-System an (bevor Sie auf ISMG zugreifen). Die entsprechenden Informationen zum Rechenzentrum werden entsprechend angezeigt:

SAP Business Network	SAP-Ariba-Lösungen

Häufig gestellte Fragen

Allgemein / Erste Schritte 

Wie können Kunden ihr Rechenzentrum ermitteln? 

Beachten Sie, dass die Region von Ihrem Unternehmensstandort abweichen kann. Wenn Sie auf ISMG zugreifen, können Sie die in Ihrem Browser angezeigte URL verwenden, um Ihr Rechenzentrum zu ermitteln:

• VAE: integration-uae.ariba.com
• Nicht zutreffend: integration-us.ariba.com
• EU: integration.ariba.com

Wie können wir prüfen, ob wir SAP Cloud Connector verwenden? / Wie kann ich feststellen, ob ich für das Vornehmen von Änderungen geeignet bin?

Wechseln Sie in ISMG zur Registerkarte Meine Konfiguration > Verbindung. Wenn der Transport ADDON oder CLOUDCONNECTOR hat, bedeutet dies, dass Sie SAP Cloud Connector verwenden:

Was ist, wenn ich SAP Cloud Connector (SCC) nicht verwende? 

Wenn in Ihrem ISMG-Portal "Cloud Connector"/"AddOn" nicht angezeigt wird, weist dies darauf hin, dass Sie SCC nicht verwenden. Daher sind keine SCC-bezogenen Aktionen erforderlich. Sie sollten weiterhin mit Ihrem IT-Team bestätigen, ob Sie die IP-Filterung/Erlaubtliste verwenden, und sie bei Bedarf aktualisieren.

Was ist, wenn ich CPI anstelle einer direkten Cloud-Connector-Verbindung verwende?

Diese Migration ist ISMG-spezifisch. Eigenständige CPI ist nicht betroffen. Wenn CPI Teil der Integrationslandschaft ist, sollten Kunden die IP-Erlaubtliste weiterhin von ihrer Seite aus prüfen, sofern zutreffend.

Ist es obligatorisch, während dieser Migration zu den neuen BTP-Cloud-Foundry-Domänen zu wechseln?

Es wird empfohlen, aber nicht obligatorisch, die neuen Domänen-URLs zu übernehmen.

Zeitplan und Zeitplan 

Wie lautet der Migrationszeitplan am Tag des Ereignisses? 

Die vorläufigen Wartungsfenster sind oben in der Tabelle Zeitplan aufgeführt. Beachten Sie, dass diese Fenster unter Vorbehalt sind – unsere Migration kann erst beginnen, nachdem abhängige Lösungen (SBN, SSP und S4) ihre eigenen Änderungen abgeschlossen haben. Die tatsächliche Startzeit kann sich innerhalb des Fensters verschieben, je nachdem, wann diese vorgelagerten Schritte abgeschlossen sind.

Wir empfehlen Kunden nicht, während des Fensters im Standby-Modus zu bleiben. Zum Zeitpunkt der Migration sind keine Aktionen seitens der Kunden erforderlich. Stattdessen empfehlen wir, Ihren Integrationsstatus am nächsten Geschäftstag zu prüfen, um zu bestätigen, dass Transaktionen erwartungsgemäß ablaufen. Ja. Um das Risiko während der Migration zu reduzieren, raten wir dringend davon ab, Änderungen an Ihren ISMG-Portalkonfigurationen – einschließlich Projekten, Verbindungen oder Benutzereinstellungen – in den Tagen vorzunehmen, die bis zu Ihrem geplanten Migrationsdatum führen. Kurzfristige Änderungen erhöhen das Risiko von Fehlern, die während des Wartungsfensters schwer zu diagnostizieren sind. Schließen Sie alle Vorbereitungsschritte rechtzeitig im Voraus ab.

Gibt es Einschränkungen für Änderungen, die ich vor dem Migrationsdatum vornehme?

Ja. Um das Risiko während der Migration zu reduzieren, raten wir dringend davon ab, Änderungen an Ihren ISMG-Portalkonfigurationen – einschließlich Projekten, Verbindungen oder Benutzereinstellungen – in den Tagen vorzunehmen, die bis zu Ihrem geplanten Migrationsdatum führen. Kurzfristige Änderungen erhöhen das Risiko von Fehlern, die während des Wartungsfensters schwer zu diagnostizieren sind. Schließen Sie alle Vorbereitungsschritte rechtzeitig im Voraus ab.

Wann kann ich Änderungen am Cloud Connector und an der IP-Erlaubtliste vornehmen?

Alle Vorbereitungsschritte – Hinzufügen neuer Cloud-Foundry-Unterkonten und Aktualisieren von IP-Erlaubtlisten – können und sollten so bald wie möglich abgeschlossen werden. Warten Sie nicht bis zu Ihrem Migrationsdatum. Ihre aktuelle (NEO-)Konfiguration bleibt bis zum Migrations-Cutover aktiv und voll funktionsfähig. Frühzeitiges Vornehmen von Änderungen reduziert das Risiko und gibt Ihnen Zeit für die Fehlerbehebung.

SAP Cloud Connector

Wenn wir bereits eine Cloud-Foundry-Umgebung mit SAP Cloud Connector verwenden, müssen wir die neuen CF-Unterkonten weiterhin in SAP CC hinzufügen?

Ja, auch wenn Ihr aktueller SAP Cloud Connector mit einem Cloud-Foundry-Unterkonto verbunden ist, müssen Sie die neuen Cloud-Foundry-Unterkonten hinzufügen. Diese Anforderung entsteht aufgrund der Migration von SAP Integration Suite (verwaltetes Gateway für Spend Management) und SAP Business Network von NEO nach SAP BTP Cloud Foundry (CF). Sie ist unabhängig vom vorhandenen Cloud-Connector-Setup des Kunden.

Ich habe mein P-User- und P-User-Kennwort verwendet, um das Unterkonto zu konfigurieren. Ist das OK?

Nr. Sie müssen den Einmal-Passcode (OTP) anstelle des P-User-Kennworts verwenden.

Was soll ich tun, wenn ich das Unterkonto mit einem P-User anstelle des Einmalpasscodes konfiguriert habe?

Löschen Sie die Unterkontokonfiguration, und legen Sie sie mit dem Einmalpasscode (OTP) von Grund auf neu an.

Warum kann der P-User nicht verwendet werden? Warum muss der Einmalpasscode verwendet werden? Worin besteht der Unterschied?

• Das OTP ist Teil des Sicherheitsdesigns von SAP für das Onboarding von Cloud-Foundry-Unterkonten im Cloud Connector.
• Es handelt sich um eine kurze, einmalige Verwendung, die darauf ausgelegt ist, die Verfügbarkeit von Anmeldeinformationen während der Einrichtung der Vertrauensbeziehung zu minimieren.
• Auch wenn es manchmal möglich ist, das Onboarding mit einem P-User-Kennwort durchzuführen, wird es nicht unterstützt, erhöht die Sicherheitsrisiken und entspricht nicht den von SAP empfohlenen Sicherheitsverfahren.
  SAP empfiehlt offiziell, nur die OTP-Methode zu verwenden.

Wie erhalte ich einen Einmal-Passcode (OTP)?

Führen Sie die folgenden Schritte aus, um Cloud-Foundry-Unterkonten des verwalteten Gateways für Spend Management und SAP Business Network hinzuzufügen.

Ich sehe die ID $SAP-CP-SSO-PASSCODE$ im Feld „Initiiert von“, wenn ich SAP Cloud Connector verwende. Wird das erwartet?

Ja. Dies ist das erwartete Verhalten in älteren Cloud-Connector-Versionen, in denen die technische SSO-Passcode-ID nicht durch einen P-User ersetzt werden kann.

Was sollten Kunden tun, um dies zu beheben? 

Kunden wird dringend empfohlen, ein Upgrade auf die neueste Version von SAP Cloud Connector durchzuführen. Das Upgrade bietet:

• Genaue Darstellung der initiierenden Benutzer (sofern unterstützt)
• Verbesserte Transparenz in Audit- und Überwachungsprotokollen
• Abstimmung mit den neuesten Sicherheits- und Compliance-Standards von SAP
• Erweiterte Funktionen für Protokollierung, Auditing und Benutzeridentifikation

Nach dem Upgrade müssen Kunden möglicherweise noch Benutzer erneut konfigurieren, aber der Cloud Connector spiegelt nicht mehr den Passcode anstelle des P-Users wider.

Meine Umgebung verwendet einen Web Dispatcher, Lastausgleichsmodul oder Gateway zwischen dem SAP Cloud Connector (SCC) und dem Backend-SAP-ERP- oder SAP-S/4HANA-System. Gibt es zusätzliche Konfigurationsschritte?

Wir empfehlen, sich an das Team zu wenden, das für die Verwaltung Ihres Web Dispatchers, Load Balancer oder Gateways zuständig ist, um zu bestätigen, welcher Hostwert im HTTP-Request-Header vom SCC an den Zielserver übertragen werden soll. Konfigurieren Sie basierend auf dieser Bestätigung den Host im Feld Request-Header unter SAP Cloud Connector > Cloud zu On-Premise > Systemzuordnung für jedes der Cloud-Foundry-Unterkonten (CF-Unterkonten) entsprechend.

Wenn Sie Internen Host verwenden auswählen, wird der tatsächliche Hostname im Anfrage-Header verwendet. Wenn Sie Virtuellen Host verwenden auswählen, wird stattdessen der virtuelle Hostname verwendet. Im letzteren Fall wird der Wert des virtuellen Hosts zusätzlich über den X-Forwarded-Host-Header weitergeleitet. Weitere Informationen finden Sie im SCC-Konfigurationsleitfaden unter Punkt 10.

Wo können Kunden ihr P-User-Kennwort aktualisieren und wann müssen sie es tun?

Kunden können ihr P-User-Kennwort aktualisieren, indem sie zur Registerkarte Meine Konfigurationen → Berechtigung navigieren und Kennwort ändern wählen. Sie sollten diese Aktion nur ausführen, wenn sie sich nicht mehr an ihr aktuelles P-User-Kennwort erinnern oder es aus Sicherheitsgründen zurücksetzen müssen.

Wichtiger Hinweis:  Die Änderung des P-User-Kennworts im Portal sollte als letztes Mittel betrachtet werden. Diese Aktion kann Produktiv- und Testtransaktionen stören, die aus SAP-ERP- oder SAP-S/4HANA-Systemen stammen. Um Integrationsfehler oder Kontosperren zu vermeiden, stellen Sie sicher, dass das neue Kennwort in allen verbundenen Schnittstellen und Endsystemen, in denen der P-User verwendet wird, gleichzeitig aktualisiert wird. Alternativ können Sie die Nachrichtenübertragung während des Kennwortaktualisierungsfensters vorübergehend pausieren.

Informationen zu den zugehörigen Konfigurationsschritten finden Kunden auch unter Schritte zum Hinzufügen von Cloud-Foundry-Unterkonten von Verwaltetes Gateway für Spend Management und SAP Business Network. 

IP Listung zulassen

Wie kann ich prüfen, ob ich IP-Erlaubtlisten aktualisieren muss? Muss ich IP-Erlaubtlisten aktualisieren? Woher weiß ich, ob das auf mich zutrifft? 

Aktualisierungen der IP-Erlaubtliste sind nur erforderlich, wenn Ihre Organisation derzeit eine IP-Erlaubtliste verwaltet. Wenn Sie sich nicht sicher sind, wenden Sie sich an Ihr IT- oder Infrastrukturteam, bevor Sie Maßnahmen ergreifen. 

Fügen Sie vor der Migration neue Cloud-Foundry-IPs hinzu, behalten Sie jedoch vorhandene Neo-IPs bei, bis die Migration vollständig abgeschlossen ist.

Käufer

Wenn Sie SAP Cloud Connector verwenden, beachten Sie die Schritte des SCC-Unterkontos für Ihre Region oben. Wenn Ihre Umgebung eine IP-Erlaubtauflistung erzwingt, müssen Sie außerdem die neuen BTP-Cloud-Foundry-IP-Bereiche für Ihre Region hinzufügen. Dies gilt unabhängig davon, ob Ihre Integration Cloud-Connector- oder HTTPS-basierte Verbindungen verwendet (z.B. SAP PI, SAP CPI/Integration Suite oder eine Destinations-URL, die direkt mit ISMG-Endpunkten verbunden ist). Die erforderlichen IP-Details werden in der Ressource Regions and API Endpoints for SAP Cloud Foundry Environment veröffentlicht.

Lieferanten

Wenn Sie ein Lieferant sind, der SAP Integration Suite, verwaltetes Gateway zum Austausch von Transaktionen mit SAP Business Network verwendet, und Sie derzeit SBN- oder Beschaffungs-IP-Bereiche auf die Whitelist setzen, müssen Sie diese Bereiche aktualisieren, um die neuen Cloud-Foundry-IPs einzubeziehen.

• Überprüfen Sie Ihre internen Tools, Anwendungen oder Server, die zum Senden von Transaktionen an das Netzwerk verwendet werden.
• Wenden Sie sich an Ihren Serviceanbieter, wenn er Ihre IP-Filterung in Ihrem Auftrag verwaltet.
• IP-Bereiche in Ihren internen Systemen aktualisieren – an der Konfiguration des verwalteten Gateways für Spend Management und SAP Business Network selbst sind keine Änderungen erforderlich.

Wichtig: SAP kann nicht alle Aktivitäten abschätzen, die in Ihrer internen Organisation erforderlich sind. Bitte behandeln Sie diese Anleitung als Ausgangspunkt, und arbeiten Sie mit Ihrem IT-Team zusammen, um zu bestätigen, was erforderlich ist.

Was passiert, wenn nichts unternommen wird?

Ihre internen Systeme erkennen die neuen IP-Bereiche nicht mehr und können die Annahme oder Übertragung von Daten nach der Migration stoppen. SAP Business Network sendet weiterhin Transaktionen wie gewohnt – Ihre Umgebung lehnt sie jedoch ab, wenn sie für Sicherheitsprüfungen noch auf die alten IP-Bereiche angewiesen sind.

Entfernen Sie KEINE vorhandenen IPs, bis die Migration abgeschlossen ist und die Transaktionen erfolgreich verifiziert wurden.

Zusätzliche Anleitung: Referenz für IP-Erlaubtliste des Lieferanten | Referenz für IP-Erlaubtliste des Käufers | Regionen und API-Endpunkte für SAP-Cloud-Foundry-Umgebung

Wenn Sie sich nicht sicher sind, ob dies für Ihr Setup zutrifft, wenden Sie sich an Ihr IT/Basis-Team, oder legen Sie einen Fall unter BNS-ARI-CI-PLT-CON mit Ihrer ANID und Ihren Verbindungsdetails an.

Wenn ich SAP S/4HANA Public Cloud verwende, muss ich etwas in Bezug auf IP Listung zulassen tun?

Wenn Sie zuvor eine IP-Erlaubtliste gepflegt haben, stellen Sie sicher, dass die neuen IP-Bereiche des Unterkontos enthalten sind. SAP aktualisiert den KBA-Abschnitt zum Aktualisieren der IP-Erlaubtliste, um korrekte IPs pro Region zu identifizieren.

Benötige ich SAP, wenn ich SAP S/4HANA Private Cloud, gehostet von SAP, verwende, um IP Listung zulassen zu aktualisieren?

Private-Cloud-Edition-Kunden können IPs einschränken. SAP empfiehlt, eine PCO-OPS-Kundenmeldung  anzulegen, um zu bestätigen, ob zusätzliche IPs aufgelistet werden müssen.

Sollen wir alle IPs für unsere Region zulassen?

Ja. Alle Einträge sollten aufgenommen werden, da ISMG zukünftig zusätzliche Domänen verwenden kann.

Wird bei der Konfiguration von Firewall-Regeln die NAT-IP für den Eingang (ISMG nach S/4) und die Load-Balancer-IP für den Ausgang (S/4 an ISMG) verwendet?

Ja. Details finden Sie in der BTP-Hilfe.

Wir erlauben bereits den Datenverkehr von *.ariba.com. Ist das ausreichend? 

Nicht unbedingt. Hostnamen und IPs für die ISMG-Unterkonten basieren auf BTP und unterscheiden sich von ariba.com. Daher sollten Kunden die genauen IP-Details im referenzierten Migrationsartikel überprüfen und bei Bedarf mit ihrem Infrastrukturteam validieren.

Was passiert, wenn ich die alten IPs entferne, bevor die Migration abgeschlossen ist?

Das Entfernen vorhandener IP-Erlaubtlisteneinträge vor dem Abschluss der Migration kann zu Transaktionsfehlern oder Unterbrechungen in der Kommunikation mit Ariba Business Network führen.

Verifizierung und Tests 

Gibt es eine Möglichkeit, vor der Migration zu testen, ob die Unterkontokonfiguration korrekt ist?

Für die neuen ISMG-Unterkonten sind keine End-to-End-Tests vor der Migration verfügbar. Sie können jedoch bestätigen, dass Ihre Vorbereitung abgeschlossen ist, indem Sie Folgendes überprüfen:

• SAP Cloud Connector: Ein grüner Status "Verbunden" auf der Cloud-Connector-Administrations-UI für jedes neue Unterkonto bestätigt, dass die Vertrauensbeziehung hergestellt wurde. Wenn Sie dieselbe Lokations-ID beibehalten und einen erfolgreichen Ping-Test von SCC zu Ihrem Backend-System durchführen können, gilt die Konfiguration als abgeschlossen.
• IP-Erlaubtlisten: Bestätigen Sie mit Ihrem Netzwerk-/Firewall-Team, dass die neuen Cloud-Foundry-IP-Bereiche hinzugefügt wurden und aktiv sind. Verlassen Sie sich vor der Migration nicht auf einen Konnektivitätstest zu ISMG – die neuen Endpunkte sind erst nach dem Cutover produktiv.

Eine erfolgreiche Cloud-Connector-Verbindung zu den neuen Unterkonten ist eine ausreichende Vorbereitung. Sie müssen nicht warten, bis eine Transaktion die Bereitschaft bestätigt.

Ich glaube, ich habe alle erforderlichen Änderungen vorgenommen. Wie kann ich das überprüfen?

Verwenden Sie diese Checkliste, um zu bestätigen, dass Ihre Vorbereitung abgeschlossen ist:

SAP Cloud Connector (falls zutreffend):

• Neue CF-Unterkonten für Ihre Region hinzugefügt (sowohl TEST als auch PROD)
• Jedes Unterkonto zeigt auf der SCC-Admin-UI den Status "Verbunden" an.
• Korrekte Region verwendet (eu10 / us10 / ae01 / cn40)
• Dieselbe Lokations-ID wie Ihre aktuelle NEO-Konfiguration verwendet
• "Cloud zu On-Premise"-Einstellungen aus vorhandenen Unterkonten repliziert
• Alte Unterkonten nicht gelöscht (bis zur Verifizierung nach der Migration beibehalten)

IP Listung zulassen (falls zutreffend):

• Neue Cloud-Foundry-IP-Bereiche für Ihre Region hinzugefügt (siehe Ressource Regions and API Endpoints)
• IP-Erlaubtliste auf allen relevanten Ebenen aktualisiert: Perimeter Firewall, Web Dispatcher, Load Balancer oder Gateway (falls zutreffend)
• Mit Ihrem Netzwerkteam bestätigt, dass die neuen IPs aktiv sind
• Alte (NEO) IPs erst nach Validierung der Migration entfernt

Keine Aktion erforderlich für: Integrations-URLs, Zertifikate, Authentifizierungsmechanismen oder Funktionen – keine dieser Änderungen.

Wenn Sie alle oben genannten Elemente abgeschlossen haben und möchten, dass SAP Ihre Bereitschaft bestätigt, öffnen Sie einen Fall unter BNS-ARI-CI-PLT-CON, und geben Sie Ihre ANID, Ihren Bereich oder Ihre Projektdetails an.

Woher weiß ich, dass das System nach der Migrationsausfallzeit wieder verfügbar ist?

SAP teilt die Start- und Endzeiten des Wartungsfensters über die EVB-Benachrichtigung für Ihre Region mit. Nach dem Migrations-Cutover werden Systeme nach dem angekündigten Fenster voraussichtlich betriebsbereit sein. Sobald das Fenster geschlossen ist, versuchen Sie eine Testtransaktion über Ihr ERP-System, und überwachen Sie Ihre Integrationsprotokolle auf einen erfolgreichen Belegaustausch. Wenn Transaktionen nicht innerhalb einer angemessenen Zeit nach dem Fenster fließen, protokollieren Sie einen P1-Fall unter BNS-ARI-CI-PLT-CON.

Wie bestätige ich den Erfolg vor dem Produktivstart? 

Eine erfolgreiche Cloud-Connector-Verbindung zu den neuen ISMG-Unterkonten ist für die Migrationsvorbereitung ausreichend. Kunden sollten außerdem sicherstellen, dass dieselbe Standort-ID beibehalten wird und die Cloud-zu-On-Premise-Einstellungen gepflegt sind.

Gibt es eine praktische Prüfung, die ich durchführen kann?

Wenn Sie dieselbe LOKATION-ID beibehalten und einen Ping-Test vom Cloud Connector zu Ihrem Backend-System durchführen können, gilt die Konfiguration als erledigt und gut durchführbar.

Nach der Migration 

Wann kann ich meine alten Unterkonten löschen? 

Nachdem sie eine Verbindung zu den neuen Unterkonten hergestellt haben, sollten Kunden die alten Konten bis nach dem Migrationsdatum beibehalten und bis sie bestätigt haben, dass die Transaktionen wie erwartet über die neuen Unterkonten fließen.

Wann kann ich alte (Neo) IPs entfernen? 

Sobald die Migration abgeschlossen und validiert wurde, können Sie die alten (Neo) IP-Erlaubtlisteneinträge sicher löschen.

Wie bestätige ich den Erfolg nach der Migration?

Nach dem Migrations-Cutover werden Systeme nach dem angekündigten Fenster voraussichtlich betriebsbereit sein. Sobald das Fenster geschlossen ist, versuchen Sie eine Testtransaktion über Ihr ERP-System, und überwachen Sie Ihre Integrationsprotokolle auf einen erfolgreichen Belegaustausch. Wenn Transaktionen nicht innerhalb einer angemessenen Zeit nach dem Fenster fließen, protokollieren Sie einen P1-Fall unter BNS-ARI-CI-PLT-CON.

Fehlerbehebung

„SCC-Handshake fehlgeschlagen: 401 — Nicht autorisiert“ 

Legen Sie einen Supportfall unter BNS-ARI-CI-PLT-CON an, und fügen Sie die Fehlerdetails hinzu. Dieser Fehler kann mit Berechtigungsproblemen beim Einrichten oder Aktivieren der erforderlichen Unterkonten verbunden sein.

Ich habe mein P-User-/P-Konto-Kennwort beim Hinzufügen der neuen Unterkonten verwendet. Ist das OK? 

Nr. Wenn Sie die Anmeldeinformationen des P-Benutzers/P-Kontos direkt anstelle des erforderlichen einmaligen Passcodes verwendet haben, muss die Einrichtung mit dem einmaligen Passcode erneut vorgenommen werden. Die P-User-Anmeldeinformationen werden verwendet, um den einmaligen Passcode abzurufen, der dann zur Konfiguration der Unterkonten verwendet wird.

Muss ich im Rahmen der Migration ein neues Zertifikat installieren? 

Nr. Im Rahmen dieser Migration von BTP Neo nach Cloud Foundry sind keine Zertifikatsänderungen erforderlich.

Wir erlauben bereits den Datenverkehr von *.ariba.com. Ist das ausreichend? 

Nicht unbedingt. Hostnamen und IPs für die ISMG-Unterkonten basieren auf BTP und unterscheiden sich von ariba.com. Daher sollten Kunden die genauen IP-Details im referenzierten Migrationsartikel überprüfen und bei Bedarf mit ihrem Infrastrukturteam validieren. 

Support (So erhalten Sie Hilfe) 

Wo kann ein Fall geöffnet werden?

Legen Sie eine Supportmeldung unter der Komponente BNS-ARI-CI-PLT-CON an.

Wann sollte ein Ticket mit hoher Priorität/P1-Ticket verwendet werden?

Wenn nach der Migration ein Problem auftritt, protokollieren Sie einen P1-Fall unter BNS-ARI-CI-PLT-CON, damit der Support schnell Kontakt aufnehmen kann.

Wenn Sie möchten, dass SAP Ihre Situation bestätigt

Um zu bestätigen, ob für Ihre spezifische Einrichtung eine Aktion erforderlich ist, legen Sie einen Fall unter BNS-ARI-CI-PLT-CON an, und fordern Sie eine Bestätigung an. Wenn eine Überprüfung der Einrichtung erforderlich ist, geben Sie ANID, Bereich oder Projektdetails im Supportfall an.

Zusätzliche Informationen

Fragen?

• Wenden Sie sich über die Support-Hotline an den SAP-Support, um Unterstützung zu erhalten. Wir empfehlen, eine Kundenmeldung unter der Komponente BNS-ARI-CI-PLT-CON anzulegen.

Zusätzliche Ressourcen:

• Häufig gestellte Fragen
• Demos
  • Einrichten von Cloud Connector
  • So identifizieren Sie meine E-Mail-Adresse und mein Kennwort
  • Wie und wann das Kennwort geändert werden soll