SAP Integration Suite - hallinnoitu yhdysväylä menojen hallintaa ja SAP Business Networkia varten (ISMG)

Siirto SAP BTP NEO -ratkaisusta SAP BTP Cloud Foundry (CF) -ratkaisuun

Mitä tapahtuu?

SAP Business Technology Platform (BTP) on ilmoittanut SAP BTP NEO -ratkaisun elinkaaren päättymisestä.  Tällöin sovellusten, kuten Integration Suiten, hallinnoidun kulujen hallinnan yhdysväylän ja SAP Business Networkin (ISMG), on siirryttävä SAP BTP Cloud Foundry (CF) -ratkaisuun.

Suosittelemme, että kirjaudut sisään tällä sivustolla, kunnes siirto on valmis, jotta pysyt ajan tasalla!

Olemme järjestäneet kaikki tarvittavat tekniset lisätiedot SAP Integration Suite - hallinnoitu kulujen hallinnan ja SAP Business Networkin yhdysväylä -instanssin mukaan:

• Kiina (valmis)
• Yhdistyneet arabiemiirikunnat (UAE)
• Pohjois-Amerikka (NA)
• Euroopan unioni (EU) (valmis)

Asiakkaiden webcast-istunnot!

Tarjoamme mielellämme verkkolähetyksiä, joihin voit osallistua ja oppia lisää tästä pyrkimyksestä. Tarkista ja osallistu istuntoon napsauttamalla haluamaasi päivämäärää/kellonaikaa (tallenna linkki omaan kalenteriisi). Huomaa, että lisäämme linkit jokaiselle päivämäärälle/ajalle, joten tarkista uudelleen!

Päätetty

• • Asiakkaan verkkolähetys PowerPoint-dekki (katso napsauttamalla)
  • 12 Helmi 2026 1:00pm UTC (klikkaa webcast-tallennusta varten)
  • 12 Helmi 2026 10:00pm UTC (klikkaa webcast-tallennusta varten)
  • 26. helmikuuta 2026 12:00pm UTC (UAE-kohtainen) (klikkaa webcast-tallennusta varten)
  • 12. maaliskuuta 2026, 26. maaliskuuta 2026, 23. huhtikuuta 2026, 7. toukokuuta 2026 (ei tallennusta)
  • 16. huhtikuuta 2026 UTC-istunto 1:00 (tallennusta ei ole saatavilla)
  • 16. huhtikuuta 2026 klo 10:00 UTC-istunto (klikkaa webcast-tallennusta varten)
  • 21. toukokuuta 2026 UTC 10:00pm istunto (klikkaa webcast-tallennusta varten)
  • 11. kesäkuuta 2026 UTC 10:00pm istunto (klikkaa webcast-tallennusta varten)
  • 9. heinäkuuta 2026 10:00pm UTC-istunto (klikkaa webcast-tallennusta varten)
• Tuleva
  • Lisää webinaareja tulossa pian!

Olemme koonneet sinulle myös usein kysytyt kysymykset ja askeleet/tarkistuslistan!

Moniin yleisiin kysymyksiin vastataan jo alla olevassa UKK:ssa. Suosittelemme tarkistamaan sen ensin, jotta löydät nopeamman ratkaisun.

Jos tarvitset apua, ota yhteys SAP-tukeen käyttämällä tukipalvelulinjaa. Suosittelemme, että avaat tukipyynnön komponentilla BNS-ARI-CI-PLT-CON.

Mitä asiakkaiden on tehtävä?

• Ostajat
  • Vaihe 1 — Tarkista yhteystyyppi ISMG:ssä välilehdessä Oma konfiguraatio → Yhteys. Jos Siirto näyttää arvon ADDON tai CLOUDCONNECTOR, käytät SAP Cloud Connectoria ja sinun on päätettävä askel 2. Jos ei, siirry vaiheeseen 3.
  • Vaihe 2 — SAP Cloud Connector -käyttäjät: Rekisteröi alueesi uudet BTP Cloud Foundry -alatilit mahdollisimman pian — älä odota siirtopäivämäärään asti.
    • Katso ohjeet Cloud Connectorin määritysdemosta
    • ÄLÄ poista olemassa olevia alatilejä. Ne TÄYTYY säilyttää, kunnes siirto on valmis ja tapahtumat on tarkistettu onnistuneesti
  • Vaihe 3 – IP Salli luettelointi (jos käytettävissä): Vaaditaan vain, jos organisaatiosi ylläpitää tällä hetkellä sallittujen IP-osoitteiden luetteloa. Jos olet epävarma, ota yhteys IT- tai infrastruktuuritiimiisi.
    • Lisää alueellesi uudet BTP Cloud Foundry -IP-osoitteet ennen siirtopäivämäärää. Katso lisätietoja tästä artikkelista. 
    • ÄLÄ poista nykyisiä IP-osoitteita. Ne TÄYTYY säilyttää, kunnes siirto on valmis ja tapahtumat on tarkistettu onnistuneesti
• Toimittajat
  • IP Salli luettelointi (jos käytettävissä): Vaaditaan vain, jos sallit tällä hetkellä SBN:n tai hankinnan IP-alueet. Jos olet epävarma, ota yhteys IT-tiimiisi tai palveluntarjoajaasi.
    • Lisää alueellesi uudet BTP Cloud Foundry -IP-osoitteet ennen siirtopäivämäärää. IP-tiedot julkaistaan tässä artikkelissa.
    • Päivitykset on tehtävä sisäisissä järjestelmissäsi — Menojen hallinnan ja SAP Business Networkin hallinnoidun yhdysväylän konfiguraatioon ei tarvita muutoksia
      • ÄLÄ poista nykyisiä IP-osoitteita, ennen kuin siirto on valmis ja tapahtumat on tarkistettu onnistuneesti

TÄRKEÄÄ: Kaikki tarvittavat muutokset on tehtävä ennen suunniteltua siirtopäivämäärää. Sinun ei tarvitse odottaa siirtopäivämäärään asti, jotta nämä muutokset otetaan huomioon. Tee nämä muutokset mahdollisimman pian tarpeettomien häiriöiden välttämiseksi. 

Suosittelemme myös uusien verkkotunnuksen URL-osoitteiden käyttöönottoa.

Mikä muuttuu?

• SAP Cloud Connector (SCC) -konfiguraatio (jos käytät SCC:tä)
• Sallittujen IP-osoitteiden / IP-suodatuksen päivitykset (jos verkkokäytäntösi edellyttävät sitä)

Mitä ei muuteta tämän siirron aikana?

• Integraatio-URL:t
• Varmenteet tai todennusmekanismi
• Toiminnallisuus/UI:t
• Kaikki asiakastiedot, mukaan lukien tapahtuma- ja konfigurointitiedot

Aikataulu

Asiakkaat alkavat huomata todellisen vaikutuksen tai muutokset vasta, kun SBN:n, SSP:n ja S4:n päivitykset on tehty.

Huomautus: Tänä aikana asiakkailla ei ole ongelmia tapahtumien työnkulun kanssa. Vain Integration Suiten hallinnoidun yhdysväylän käytössä voi olla pieni alle 5 minuutin keskeytys uudelleenkäynnistyksen vuoksi. Tämän lisäksi sillä ei ole vaikutusta asiakkaisiin.

ISMG-tietokonekeskus - Euroopan unioni (EU)

Alue: cf.eu10.hana.ondemand.com

SAP Cloud Connector -alatilin päivitykset

Jos käytät SAP Cloud Connectoria, sinun on lisättävä seuraavat alatilit. ÄLÄ poista olemassa olevia alatilejä tai IP-osoitteita. Ne TÄYTYY säilyttää, kunnes siirto on valmis ja tapahtumat on tarkistettu onnistuneesti.

Yleisiä ohjeita SAP Cloud Connectorin konfiguroinnista on täällä.  Kun käytät näitä ohjeita, muista käyttää yllä olevia alueen, alatilin ja kertakäyttöisen pääsykoodin URL-tietoja tällä sivulla.  Muista käyttää samaa sijaintitunnusta, jota käytät tänään nykyisessä Integration Suite - hallinnoitu yhdysväylä menojen hallintaa ja SAP Business Networkia varten.  Ylläpidä uusien lisättyjen alatilien "Cloud to On-Premises" -asetuksia vastaamaan SAP Cloud Connectorin nykyisten asetusten asetuksia.

Milloin nämä muutokset voidaan tehdä?

Mitä tapahtuu, jos emme tee näitä muutoksia edellä mainittuun päivämäärään mennessä?

ERP-järjestelmäsi ei vastaanota tapahtumiasi.

Sallittujen IP-luettelon päivitys

Jos käytät sallittujen IP-osoitteiden luetteloita, sinun on päivitettävä sallittujen luettelo sisältämään alueesi uudet alueelliset päätepisteet (cf-eu10, cf-eu10-002, cf-eu10-003, cf-eu10-004, cf-eu10-005).  Tarvittavat IP-lisätiedot julkaistaan Alueet - ja API-päätepisteet SAP Cloud Foundry -ympäristöä varten -resurssissa. Lisää uusia Cloud Foundry -IP-osoitteita ennen siirtoa, mutta säilytä olemassa olevat Neo-IP-osoitteet, kunnes siirto on päätetty kokonaan.

Milloin nämä muutokset voidaan tehdä?

Voit lisätä uudet/tulevat IP-osoitteet sallittujen luetteloon heti, mutta älä poista nykyisiä IP-osoitteita, ennen kuin siirto on valmis ajoitetun muutospäivämäärän osalta.

Mitä tapahtuu, jos emme tee näitä muutoksia edellä mainittuun päivämäärään mennessä?

ERP-järjestelmäsi ei pysty lähettämään tapahtumiasi SAP:lle.

ISMG-tietokonekeskus - Pohjois-Amerikka (NA)

Alue: cf.us10.hana.ondemand.com

SAP Cloud Connector -alatilin päivitykset

Jos käytät SAP Cloud Connectoria, sinun on lisättävä seuraavat alatilit. ÄLÄ poista olemassa olevia alatilejä tai IP-osoitteita. Ne TÄYTYY säilyttää, kunnes siirto on valmis ja tapahtumat on tarkistettu onnistuneesti.

Yleisiä ohjeita SAP Cloud Connectorin konfiguroinnista on täällä.  Kun käytät näitä ohjeita, muista käyttää yllä olevia alueen, alatilin ja kertakäyttöisen pääsykoodin URL-tietoja tällä sivulla.  Muista käyttää samaa sijaintitunnusta, jota käytät tänään nykyisessä Integration Suite - hallinnoitu yhdysväylä menojen hallintaa ja SAP Business Networkia varten.  Ylläpidä uusien lisättyjen alatilien "Cloud to On-Premises" -asetuksia vastaamaan SAP Cloud Connectorin nykyisten asetusten asetuksia.

Milloin nämä muutokset voidaan tehdä?

Mitä tapahtuu, jos emme tee näitä muutoksia edellä mainittuun päivämäärään mennessä?

ERP-järjestelmäsi ei vastaanota tapahtumiasi.

Sallittujen IP-luettelon päivitys

Jos käytät sallittujen IP-osoitteiden luetteloita, sinun on päivitettävä Sallittujen luettelo sisältämään alueesi uudet alueelliset päätepisteet (cf-us10, cf-us10-001, cf-us10-002).  Tarvittavat IP-lisätiedot julkaistaan Alueet - ja API-päätepisteet SAP Cloud Foundry -ympäristöä varten -resurssissa. Lisää uusia Cloud Foundry -IP-osoitteita ennen siirtoa, mutta säilytä olemassa olevat Neo-IP-osoitteet, kunnes siirto on päätetty kokonaan.

Milloin nämä muutokset voidaan tehdä?

Voit lisätä uudet/tulevat IP-osoitteet sallittujen luetteloon heti, mutta älä poista nykyisiä IP-osoitteita, ennen kuin siirto on valmis ajoitetun muutospäivämäärän osalta.

Mitä tapahtuu, jos emme tee näitä muutoksia edellä mainittuun päivämäärään mennessä?

ERP-järjestelmäsi ei pysty lähettämään tapahtumiasi SAP:lle.

ISMG-tietokonekeskus - Yhdistyneet arabiemiirikunnat (UAE)

Alue: mtls.ae01-l-c.uc-live.shoot.live.k8s-hana.ondemand.com

SAP Cloud Connector -alatilin päivitykset

Jos käytät SAP Cloud Connectoria, sinun on lisättävä seuraavat alatilit. ÄLÄ poista olemassa olevia alatilejä tai IP-osoitteita. Ne TÄYTYY säilyttää, kunnes siirto on valmis ja tapahtumat on tarkistettu onnistuneesti.

Yleisiä ohjeita SAP Cloud Connectorin konfiguroinnista on täällä.  Kun käytät näitä ohjeita, muista käyttää yllä olevia alueen, alatilin ja kertakäyttöisen pääsykoodin URL-tietoja tällä sivulla.  Muista käyttää samaa sijaintitunnusta, jota käytät tänään nykyisessä Integration Suite - hallinnoitu yhdysväylä menojen hallintaa ja SAP Business Networkia varten.  Ylläpidä uusien lisättyjen alatilien "Cloud to On-Premises" -asetuksia vastaamaan SAP Cloud Connectorin nykyisten asetusten asetuksia.

Milloin nämä muutokset voidaan tehdä?

Mitä tapahtuu, jos emme tee näitä muutoksia edellä mainittuun päivämäärään mennessä?

ERP-järjestelmäsi ei vastaanota tapahtumiasi.

Sallittujen IP-luettelon päivitys

Jos käytät sallittujen IP-osoitteiden luetteloita, sinun on päivitettävä Sallittujen luettelo sisältämään alueesi uudet alueelliset päätepisteet (ae01).  Tarvittavat IP-lisätiedot julkaistaan Alueet - ja API-päätepisteet SAP Cloud Foundry -ympäristöä varten -resurssissa. Lisää uusia Cloud Foundry -IP-osoitteita ennen siirtoa, mutta säilytä olemassa olevat Neo-IP-osoitteet, kunnes siirto on päätetty kokonaan.

Milloin nämä muutokset voidaan tehdä?

Voit lisätä uudet/tulevat IP-osoitteet sallittujen luetteloon heti, mutta älä poista nykyisiä IP-osoitteita, ennen kuin siirto on valmis ajoitetun muutospäivämäärän osalta.

Mitä tapahtuu, jos emme tee näitä muutoksia edellä mainittuun päivämäärään mennessä?

ERP-järjestelmäsi ei pysty lähettämään tapahtumiasi SAP:lle.

ISMG-tietokonekeskus - Kiina

Alue: cf.cn40.platform.sapcloud.cn

SAP Cloud Connector -alatilin päivitykset

Jos käytät SAP Cloud Connectoria, sinun on lisättävä seuraavat alatilit. ÄLÄ poista olemassa olevia alatilejä tai IP-osoitteita. Ne TÄYTYY säilyttää, kunnes siirto on valmis ja tapahtumat on tarkistettu onnistuneesti.

Yleisiä ohjeita SAP Cloud Connectorin konfiguroinnista on täällä.  Kun käytät näitä ohjeita, muista käyttää yllä olevia alueen, alatilin ja kertakäyttöisen pääsykoodin URL-tietoja tällä sivulla.  Muista käyttää samaa sijaintitunnusta, jota käytät tänään nykyisessä Integration Suite - hallinnoitu yhdysväylä menojen hallintaa ja SAP Business Networkia varten.     Ylläpidä uusien lisättyjen alatilien "Cloud to On-Premises" -asetuksia vastaamaan SAP Cloud Connectorin nykyisten asetusten asetuksia.

Milloin nämä muutokset voidaan tehdä?

Mitä tapahtuu, jos emme tee näitä muutoksia edellä mainittuun päivämäärään mennessä?

ERP-järjestelmäsi ei vastaanota tapahtumiasi.

Sallittujen IP-luettelon päivitys

Jos käytät sallittujen IP-osoitteiden luetteloita, sinun on päivitettävä Sallittujen luettelo sisältämään alueesi uudet alueelliset päätepisteet (cn40).  Tarvittavat IP-lisätiedot julkaistaan Alueet - ja API-päätepisteet SAP Cloud Foundry -ympäristöä varten -resurssissa. Lisää uusia Cloud Foundry -IP-osoitteita ennen siirtoa, mutta säilytä olemassa olevat Neo-IP-osoitteet, kunnes siirto on päätetty kokonaan.

Milloin nämä muutokset voidaan tehdä?

Voit lisätä uudet/tulevat IP-osoitteet sallittujen luetteloon heti, mutta älä poista nykyisiä IP-osoitteita, ennen kuin siirto on valmis ajoitetun muutospäivämäärän osalta.

Mitä tapahtuu, jos emme tee näitä muutoksia edellä mainittuun päivämäärään mennessä?

ERP-järjestelmäsi ei pysty lähettämään tapahtumiasi SAP:lle.

Seurattavat askeleet (tarkistusluettelo)

• Määritä ISMG-palvelinkeskus
• Vahvista, käytätkö SAP Cloud Connectoria
• Lisää uusia SAP BTP Cloud Foundry -alatilejä
  • Käytä oikeaa aluetta (esim. eu10, us10, ae01)
  • Käytä annettua alatilin tunnusta ja kertakäyttöpääsykoodia (OTP)
  • Ylläpidä samaa verkostopistetunnusta
  • Ylläpidä Cloud-to-on-premise-asetuksia
  • Konfiguroi sekä TESTiä että PROD:tä varten
  • Huomautus: Älä poista olemassa olevia/nykyisiä IP-osoitteita tai alatilejä ennen kuin ajoitettu siirto on valmis.
• Vahvista, käytätkö IP-osoitteiden sallimista luetteloinnissa ja päivität sen mukaisesti

Askeleet hallinnoidun kulujen hallinnan ja SAP Business Networkin hallinnoidun yhdysväylän Cloud Foundry -alatilien lisäämistä varten

Vain SAP RISE -asiakkaat - Miten voit ottaa yhteyttä HEC/ECS/RISE-isännöintikumppaniisi ja sallittujen IP-osoitteiden luetteloon Cloud Integrationia varten

SAP BTP Neon ja SAP BTP Cloud Foundryn aluekoodit

Tunnistaaksesi, mitä datakeskus koskee organisaatiotasi, kirjaudu SAP Business Networkiin tai SAP Ariba Procurement/Sourcing -järjestelmääsi (ennen ISMG:hen siirtymistä). Käytettävissä olevat tietokonekeskuksen tiedot näytetään vastaavasti:

SAP Business Network	SAP Ariba -ratkaisut

Usein esitetyt kysymykset

Yleinen / Käytön aloitus 

Miten asiakkaat voivat määrittää datakeskuksensa? 

Huomaa, että alue voi olla eri kuin yrityksesi sijainti. Kun käytät ISMG:tä, voit käyttää selaimessa näkyvää URL:ää tietokonekeskuksen määrittämiseksi:

• Yhdistyneet arabiemiirikunnat: integration-uae.ariba.com
• NA: integration-us.ariba.com
• EU: integration.ariba.com

Miten voimme tarkistaa, käytämmekö SAP Cloud Connectoria? / Mistä tiedän, voinko tehdä muutoksia?

Siirry ISMG:ssä Oma konfiguraatio > Yhteys -välilehteen. Jos siirrolla on ADDON tai CLOUDCONNECTOR, se tarkoittaa, että käytät SAP Cloud Connectoria:

Entä jos en käytä SAP Cloud Connectoria (SCC)? 

Jos et näe "Pilviliitintä" /"AddOn" ISMG-portaalissa, mikä ilmaisee, ettet käytä SCC:tä, joten SCC:hen liittyviä toimia ei tarvita. Varmista kuitenkin IT-tiimiltä, käytätkö IP-suodatusta/sallittujen luetteloa, ja päivitä se tarvittaessa.

Entä jos käytän CPI:tä suoran pilviliittimen sijaan?

Tämä siirto koskee vain ISMG:tä. Tämä ei vaikuta itsenäiseen CPI:hin. Jos CPI on osa integraatioinfrastruktuuria, asiakkaiden on edelleen tarvittaessa tarkistettava sallittujen IP-osoitteiden luettelo omalta osaltaan.

Onko uusiin BTP Cloud Foundry -toimialueisiin vaihtaminen pakollista tämän siirron aikana?

Uusien verkkotunnuksen URL-osoitteiden käyttöönotto on suositeltavaa, mutta se ei ole pakollista.

Aikataulu ja aikajana 

Mikä on siirron aikajana tapahtumapäivänä? 

Alustavat ylläpitoikkunat on lueteltu yllä olevassa Aikataulu -taulussa. Huomaa, että nämä ikkunat ovat alustavia – siirto voi alkaa vasta, kun sidonnaiset ratkaisut (SBN, SSP ja S4) ovat tehneet omat muutoksensa. Toteutunut aloitusaika voi vaihdella ikkunan sisällä sen mukaan, milloin edeltävät askeleet on päätetty.

Emme suosittele, että asiakkaat pysyvät valmiustilassa ikkunan aikana. Asiakkailta ei vaadita toimia siirron aikana. Suosittelemme sen sijaan, että tarkistat integraation tilan seuraavana työpäivänä, jotta vahvistat, että tapahtumat etenevät odotetusti. Kyllä. Riskien vähentämiseksi siirron aikana suosittelemme, ettet tee muutoksia ISMG-portaalin konfiguraatioihin – mukaan lukien projektit, yhteydet tai käyttäjäasetukset – ajoitettua siirtopäivääsi edeltävinä päivinä. Viimeiset muutokset lisäävät riskiä virheistä, joita voi olla vaikea diagnosoida huoltoikkunan aikana. Suorita kaikki valmisteluvaiheet hyvissä ajoin.

Onko ennen siirtopäivämäärää tekemilläni muutoksilla rajoituksia?

Kyllä. Riskien vähentämiseksi siirron aikana suosittelemme, ettet tee muutoksia ISMG-portaalin konfiguraatioihin – mukaan lukien projektit, yhteydet tai käyttäjäasetukset – ajoitettua siirtopäivääsi edeltävinä päivinä. Viimeiset muutokset lisäävät riskiä virheistä, joita voi olla vaikea diagnosoida huoltoikkunan aikana. Suorita kaikki valmisteluvaiheet hyvissä ajoin.

Milloin voin tehdä muutoksia pilviliittimen ja sallittujen IP-osoitteiden luetteloon?

Kaikki valmisteluaskeleet – uusien Cloud Foundry -alatilien lisääminen ja IP:n sallittujen luetteloiden päivitys – voidaan ja pitäisi päättää mahdollisimman pian. Älä odota siirtopäivämäärään asti. Nykyinen (NEO) konfiguraatiosi pysyy aktiivisena ja täysin toimintakykyisenä, kunnes siirto otetaan käyttöön. Muutosten tekeminen aikaisessa vaiheessa vähentää riskiä ja antaa sinulle aikaa vianmääritykseen.

SAP Cloud Connector

Jos käytämme jo Cloud Foundry -ympäristöä SAP Cloud Connectorin kanssa, pitääkö uudet CF-alatilit lisätä SAP CC:hen?

Kyllä, vaikka nykyinen SAP Cloud -liitin olisi yhdistetty Cloud Foundry -alatiliin, uusien Cloud Foundry -alatilien lisääminen on edelleen tarpeen. Tämä vaatimus johtuu SAP Integration Suiten (hallinnoitu yhdysväylä menojen hallintaa varten) ja SAP Business Networkin siirrosta NEO:sta SAP BTP Cloud Foundry (CF) -ratkaisuun. Se on riippumaton asiakkaan olemassa olevasta pilviliittimen määrityksestä.

Käytin P-käyttäjätunnusta ja P-käyttäjän salasanaa alatilin konfigurointiin. Onko se OK?

Nro Sinun on käytettävä kertakäyttöistä pääsykoodia (OTP) P-käyttäjän salasanan sijaan.

Mitä teen, jos konfiguroin alatilin käyttämällä P-käyttäjää kertakäyttöisen pääsykoodin sijaan?

Poista alatilin konfiguraatio ja luo se uudelleen alusta alkaen käyttämällä kertakäyttöistä pääsykoodia (OTP).

Miksi P-käyttäjää ei voi käyttää? Miksi kertakäyttöistä pääsykoodia on käytettävä? Mikä ero on?

• OTP on osa SAP:n turvallisuussuunnittelua Cloud Foundry -alatilien aktivoimiseksi pilviliittimeen.
• Se on lyhytkestoinen, kertakäyttöinen ja suunniteltu minimoimaan valtuustietojen näkyvyys luottamussuhteen määrityksen aikana.
• Vaikka aktivointi voi joskus olla mahdollista P-käyttäjän salasanalla, sitä ei tueta, se lisää tietoturvariskejä eikä noudata SAP:n suositeltuja tietoturvakäytäntöjä.
  SAP suosittelee virallisesti käyttämään vain OTP-menetelmää.

Miten saan kertakäyttöisen pääsykoodin (OTP)?

Noudata vaiheita lisätäksesi menojen hallinnan ja SAP Business Networkin hallinnoidun yhdysväylän Cloud Foundry -alatilejä

Näen tunnisteen $SAP-CP-SSO-PASSCODE$ Aloittaja-kentässä, kun käytetään SAP Cloud Connectoria. Odotetaanko tätä?

Kyllä. Tämä on odotettua toimintaa vanhemmissa pilviliittimen versioissa, joissa teknistä SSO-pääsykoodin tunnusta ei voi korvata P-käyttäjällä.

Mitä asiakkaiden pitäisi tehdä asian ratkaisemiseksi? 

Asiakkaita kehotetaan päivittämään uusimpaan SAP Cloud Connector -versioon. Päivitys sisältää seuraavat:

• Käynnistävien käyttäjien tarkka esitys (jos tuettu)
• Parempi läpinäkyvyys tarkastus- ja valvontalokeissa
• Yhdenmukaisuus SAP:n uusimpien turvallisuus- ja vaatimustenmukaisuusstandardien kanssa
• Parannetut lokiin kirjaamisen, valvonnan ja käyttäjien tunnistuksen toiminnot

Päivityksen jälkeen asiakkaiden on ehkä konfiguroitava käyttäjät uudelleen, mutta pilviliitin ei enää heijasta pääsykoodia P-käyttäjän sijasta.

Ympäristö käyttää Web Dispatcheria, kuorman tasapainottajaa tai yhdysväylää SAP Cloud Connectorin (SCC) ja SAP ERP- tai S/4HANA-taustajärjestelmän välillä. Onko muita konfigurointiaskeleita?

Suosittelemme ottamaan yhteyttä Web Dispatcherin, Load Balancerin tai Gatewayn hallinnasta vastaavaan tiimiin vahvistaaksesi, mikä HTTP-pyynnön otsikon isäntäarvo lähetetään kohdepalvelimelle SCC:stä. Konfiguroi tämän vahvistuksen perusteella Isäntä pyynnön otsikossa -kenttä vastaavasti kohdassa SAP Cloud Connector > Cloud On-Premises > Järjestelmäkohdistus kullekin Cloud Foundry (CF) -alatilille.

Kun valitaan Käytä sisäistä isäntää, varsinaista isäntänimeä käytetään pyynnön otsikossa. Kun valitaan Käytä virtuaalipääkonetta, sen sijaan käytetään virtuaalipääkoneen nimeä. Jälkimmäisessä tapauksessa virtuaalipääkoneen arvo välitetään lisäksi X-Forwarded-Host -otsikon kautta. Lisätietoja SCC:n konfigurointioppaasta, 10 kohta.

Missä asiakkaat voivat päivittää P-käyttäjän salasanansa ja milloin heidän on tehtävä se?

Asiakkaat voivat päivittää P-käyttäjän salasanan siirtymällä Omat konfiguraatiot → Käyttöoikeus -välilehteen ja napsauttamalla Vaihda salasana. Käyttäjän tulisi suorittaa tämä toiminto vain silloin, kun hän ei enää muista nykyistä P-käyttäjän salasanaansa tai hänen on nollattava se turvallisuussyistä.

Tärkeä huomautus:  P-käyttäjän salasanan muuttamista portaalissa olisi pidettävä viimeisenä keinona. Tämä toimi voi keskeyttää SAP ERP- tai SAP S/4HANA -järjestelmistä peräisin olevat tuotanto- ja testitapahtumat. Integraatiovirheiden tai tilin lukitusten välttämiseksi varmista, että uusi salasana päivitetään samanaikaisesti kaikissa yhdistetyissä rajapinnoissa ja päätejärjestelmissä, joissa P-käyttäjää käytetään. Vaihtoehtoisesti voit keskeyttää sanomien lähettämisen tilapäisesti salasanan päivitysikkunan aikana.

Liittyvien konfigurointiaskelten osalta asiakkaat voivat tutustua myös kohtaan Askeleet, joilla lisätään menojen hallinnan ja SAP Business Networkin hallinnoidun yhdysväylän Cloud Foundry -alatilejä. 

Sallittujen IP-osoitteiden luettelointi

Miten voin tarkistaa, onko minun päivitettävä IP Salli -luettelot? Onko minun päivitettävä IP-sallittujen luettelot? Mistä tiedän, koskeeko tämä minua? 

IP-sallittujen luetteloiden päivityksiä tarvitaan vain, jos organisaatiosi ylläpitää tällä hetkellä sallittujen IP-osoitteiden luetteloa. Jos olet epävarma, ota yhteys IT- tai infrastruktuuritiimiisi, ennen kuin ryhdyt mihinkään toimiin. 

Lisää uusia Cloud Foundry -IP-osoitteita ennen siirtoa, mutta säilytä olemassa olevat Neo-IP-osoitteet, kunnes siirto on päätetty kokonaan.

Ostajat

Jos käytät SAP Cloud Connectoria, katso yllä olevan alueesi SCC-alatilin askeleet. Lisäksi, jos ympäristösi pakottaa IP-osoitteiden sallimisluettelon, sinun on lisättävä myös uudet BTP Cloud Foundry -IP-alueet alueellesi. Tämä koskee sitä, käyttääkö integraatio pilviliitintä vai HTTPS-pohjaisia yhteyksiä (esim. SAP PI, SAP CPI/Integration Suite tai mikä tahansa kohde-URL, joka muodostaa yhteyden suoraan ISMG-päätepisteisiin). Tarvittavat IP-lisätiedot julkaistaan Alueet - ja API-päätepisteet SAP Cloud Foundry -ympäristöä varten -resurssissa.

Toimittajat

Jos käytät SAP Integration Suite - hallinnoitu yhdysväylä -palvelua tapahtumien vaihtoon SAP Business Networkin kanssa ja käytät tällä hetkellä valkoisen listan SBN- tai Procurement IP -alueita, sinun on päivitettävä kyseiset alueet sisältämään uudet Cloud Foundry -IP-osoitteet.

• Tarkista sisäiset työkalusi, sovelluksesi tai palvelimesi, joita käytetään tapahtumien lähettämiseen verkkoon
• Ota yhteyttä palveluntarjoajaan, jos he hallinnoivat IP-suodatustasi puolestasi
• Päivitä IP-alueet sisäisissä järjestelmissäsi — itse Menojen hallinnan ja SAP Business Networkin hallinnoitu yhdysväylä -konfiguraatioon ei tarvita muutoksia

Tärkeää: SAP ei voi arvioida kaikkia sisäisessä organisaatiossasi tarvittavia toimintoja. Pidä tätä opastusta lähtökohtana ja varmista yhdessä IT-tiimisi kanssa, mitä tarvitaan.

Mitä tapahtuu, jos mitään toimia ei toteuteta?

Sisäiset järjestelmäsi eivät enää tunnista uusia IP-alueita ja saattavat lakata hyväksymästä tai lähettämästä tietoja siirron jälkeen. SAP Business Network jatkaa tapahtumien lähettämistä normaalisti, mutta ympäristösi hylkää ne, jos se käyttää edelleen vanhoja IP-alueita tietoturvatarkastuksissa.

ÄLÄ poista olemassa olevia IP-osoitteita, ennen kuin siirto on valmis ja tapahtumat on tarkistettu onnistuneesti.

Lisäohjeita: Toimittajan sallittujen IP-osoitteiden viite | Ostajan sallittujen IP-osoitteiden viite | Alueet ja API-päätepisteet SAP Cloud Foundry -ympäristöä varten

Jos et ole varma, koskeeko tämä määrityksiäsi, ota yhteys IT-/Basis-tiimiisi tai avaa tapaus kohdassa BNS-ARI-CI-PLT-CON ANID-tunnuksesi ja yhteystietosi.

Jos käytän SAP S/4HANA Public Cloudia. Pitääkö minun tehdä mitään IP Salli luettelointi -toiminnolle?

Jos olet aiemmin ylläpitänyt sallittujen IP-osoitteiden luetteloa, varmista, että uudet alatilin IP-alueet sisällytetään. SAP päivittää sallittujen IP-osoitteiden luettelon KBA-osion, jotta oikeat IP-osoitteet voidaan tunnistaa aluekohtaisesti.

Jos käytän SAP:n isännöimää SAP S/4HANA Private Cloudia, tarvitsenko SAP:n päivittämään IP Salli luettelointi -toiminnon?

Private Cloud Edition -asiakkaat voivat rajoittaa IP-osoitteita. SAP suosittelee, että luot PCO-OPS-tuki-ilmoituksen  vahvistaaksesi, pitääkö lisäIP-osoitteet sallia luettelossa.

Pitäisikö meidän sallia luetteloida kaikki alueemme IP-osoitteet?

Kyllä. Kaikki merkinnät tulee sisällyttää, koska ISMG voi käyttää lisäverkkotunnuksia tulevaisuudessa.

Käytetäänkö palomuurisääntöjä konfiguroitaessa saapuvien (ISMG - S/4) ja kuormituksen tasaajan IP:n NAT IP:tä lähteville (S/4 - ISMG)?

Kyllä. Lisätietoja on BTP-ohjeoppaassa.

Sallimme jo liikenteen *.ariba.com. Riittääkö se? 

Ei välttämättä. ISMG-alatilien isäntänimet ja IP-osoitteet perustuvat BTP:hen ja ovat erilaisia kuin ariba.com, joten asiakkaiden on tarkistettava tarkat IP-tiedot viitatussa siirtoartikkelissa ja validoitava ne tarvittaessa infrastruktuuritiiminsä kanssa.

Mitä tapahtuu, jos poistan vanhat IP-osoitteet ennen kuin siirto on valmis?

Olemassa olevien IP-osoitteiden sallittujen luettelomerkintöjen poistaminen ennen siirron päättämistä voi aiheuttaa tapahtumavirheitä tai häiriöitä viestinnässä Ariba Business Networkin kanssa.

Todentaminen ja testaus 

Onko mahdollista testata, onko alatilin konfiguraatio oikea ennen siirtoa?

Siirtoa edeltävää päästä päähän -testausta ei ole käytettävissä uusille ISMG-alatileille. Voit kuitenkin vahvistaa, että valmistelusi on valmis, tarkistamalla:

• SAP Cloud Connector: Kunkin uuden alatilin vihreä "Yhdistetty"-tila pilviliittimen hallinnan käyttöliittymässä vahvistaa luottamussuhteen muodostumisen. Jos säilytät saman verkostopistetunnuksen ja voit suorittaa onnistuneen ping-testin SCC:stä taustajärjestelmääsi, konfiguraatiota pidetään päätettynä.
• Sallittujen IP-osoitteiden luettelot: vahvista verkko-/palomuuritiimiltä, että uudet Cloud Foundry -IP-alueet on lisätty ja että ne ovat aktiivisia. Älä käytä ISMG:n yhteystestiä ennen siirtoa – uudet päätepisteet ovat toiminnassa vasta tuotantoon siirtymisen jälkeen.

Onnistunut pilviliitinyhteys uusiin alatileihin riittää valmisteluun. Sinun ei tarvitse odottaa tapahtumaa valmiuden vahvistamiseksi.

Uskon, että olen tehnyt kaikki tarvittavat muutokset. Miten varmistan?

Käytä tätä tarkistusluetteloa varmistaaksesi, että valmistelu on valmis:

SAP Cloud Connector (jos käytettävissä):

• Alueellesi on lisätty uusia CF-alatilejä (sekä TESTI että PROD)
• Jokainen alatili näyttää "Yhdistetty"-tilan SCC-hallintakäyttöliittymässä
• Oikea käytetty alue (eu10 / us10 / ae01 / cn40)
• Käytetään samaa sijaintitunnusta kuin nykyisessä NEO-konfiguraatiossa
• "Pilvestä on-premiseen" -asetukset replikoitiin olemassa olevilta alatileiltä
• Vanhoja alatilejä ei poistettu (säilytä ennen siirron jälkeistä todennusta)

Salli IP-luettelointi (jos käytettävissä):

• Alueellesi on lisätty uusia Cloud Foundry -IP-alueita (katso Alueet ja API-päätepisteet -resurssi)
• IP mahdollistaa luettelon päivittämisen kaikilla asiaankuuluvilla tasoilla: ympärysmittarin palomuuri, Web Dispatcher, Load Balancer tai Gateway (jos sovellettavissa)
• Vahvisti verkkotiimisi kanssa, että uudet IP-osoitteet ovat aktiivisia
• Vanhoja (NEO) IP-osoitteita ei poisteta ennen kuin siirto on validoitu

Toimia ei tarvita: integrointi-URL:t, varmenteet, todennusmekanismit tai toiminnot – ei näitä muutoksia.

Jos olet suorittanut kaikki yllä mainitut kohdat ja haluat SAP:n vahvistavan valmiutesi, avaa tapaus kohdassa BNS-ARI-CI-PLT-CON ja anna ANID-tunnuksesi, alueesi tai projektin lisätiedot.

Mistä tiedän, että järjestelmä on varmuuskopioitu siirron seisokkiajan jälkeen?

SAP ilmoittaa kunnossapitoikkunan alku- ja loppuajat alueesi EVB-ilmoituksen avulla. Siirron käyttöönoton jälkeen järjestelmien odotetaan olevan käytössä ilmoitetun ikkunan jälkeen. Kun ikkuna sulkeutuu, yritä testitapahtumaa ERP-järjestelmän kautta ja valvo integraatiolokeja, jotta tositteiden vaihto onnistuu. Jos tapahtumat eivät johda kohtuullisessa ajassa ikkunan jälkeen, kirjaa P1-tapaus kohtaan BNS-ARI-CI-PLT-CON.

Miten vahvistan onnistumisen ennen tuotantoonmenoa? 

Onnistunut pilviliitinyhteys uusiin ISMG-alatileihin riittää siirron valmisteluun. Asiakkaiden on myös varmistettava, että sama verkostopistetunnus säilytetään ja että Cloud to On-Premises -asetuksia ylläpidetään.

Onko mitään käytännön tarkistusta, jonka voin tehdä?

Jos säilytät saman LOCATION-tunnuksen ja voit suorittaa ping-testin pilviliittimestä taustajärjestelmääsi, konfiguraation katsotaan olevan valmis ja hyvässä kunnossa.

Siirron jälkeen 

Milloin voin poistaa vanhat alatilit? 

Kun asiakkaat ovat muodostaneet yhteyden uusiin alatileihin, heidän on säilytettävä vanhat siirtopäivämäärän jälkeen ja siihen asti, kunnes he ovat vahvistaneet, että tapahtumat virtaavat odotetulla tavalla uusien alatilien kautta.

Milloin voin poistaa vanhoja (Neo) IP-osoitteita? 

Kun siirto on päätetty ja validoitu, voit turvallisesti poistaa vanhan (Neo) IP-sallitun luettelointimerkinnän.

Miten vahvistan onnistumisen siirron jälkeen?

Siirron käyttöönoton jälkeen järjestelmien odotetaan olevan käytössä ilmoitetun ikkunan jälkeen. Kun ikkuna sulkeutuu, yritä testitapahtumaa ERP-järjestelmän kautta ja valvo integraatiolokeja, jotta tositteiden vaihto onnistuu. Jos tapahtumat eivät johda kohtuullisessa ajassa ikkunan jälkeen, kirjaa P1-tapaus kohtaan BNS-ARI-CI-PLT-CON.

Vianmääritys

”SCC-kättely epäonnistui: 401 – luvaton” 

Luo tukitapaus kohdassa BNS-ARI-CI-PLT-CON ja sisällytä virheen lisätiedot. Tämä virhe voi liittyä käyttöoikeusongelmiin vaadittujen alatilien määrityksessä tai aktivoinnissa.

Käytin P-käyttäjän / P-tilin salasanaa lisätessäni uusia alatilejä. Onko se OK? 

Nro Jos käytit P-käyttäjän / P-tilin tunnistetietoja suoraan vaaditun kertakäyttöisen pääsykoodin sijaan, määritys on tehtävä uudelleen kertakäyttöpääsykoodilla. P-käyttäjän valtuustietojen avulla saadaan kertakäyttöinen pääsykoodi, jota käytetään alatilien konfigurointiin.

Pitääkö minun asentaa uusi varmenne osana siirtoa? 

Nro Varmenteen muutoksia ei tarvita osana tätä BTP Neo Cloud Foundry -siirtoa.

Sallimme jo liikenteen *.ariba.com. Riittääkö se? 

Ei välttämättä. ISMG-alatilien isäntänimet ja IP-osoitteet perustuvat BTP:hen ja ovat erilaisia kuin ariba.com, joten asiakkaiden on tarkistettava tarkat IP-tiedot viitatussa siirtoartikkelissa ja validoitava ne tarvittaessa infrastruktuuritiiminsä kanssa. 

Tuki (Kuinka saat apua) 

Missä tapauksen voi avata

Avaa tukitapaus komponentissa BNS-ARI-CI-PLT-CON.

Milloin käytetään korkeaa prioriteettia / P1-lippua

Jos siirron jälkeen ilmenee ongelma, kirjaa P1-tapaus kohtaan BNS-ARI-CI-PLT-CON, jotta Support voi toimia nopeasti.

Jos haluat SAP:n vahvistavan tilanteesi

Voit vahvistaa, tarvitaanko erityistä määritystä varten toimia, avaamalla tapauksen kohdassa BNS-ARI-CI-PLT-CON ja pyytämällä vahvistusta. Kun määrityksen tarkistus on tarpeen, anna tukitapauksessa ANID, alue tai projektin lisätiedot.

Lisätiedot

Kysyttävää?

• Jos tarvitset apua, ota yhteys SAP-tukeen käyttämällä tukipalvelulinjaa. Suosittelemme, että avaat tukipyynnön komponentilla BNS-ARI-CI-PLT-CON.

Lisäresurssit:

• Usein esitetyt kysymykset
• Demot
  • Cloud Connectorin määrittäminen
  • Sähköpostin ja salasanan tunnistaminen
  • Miten ja milloin salasana vaihdetaan