面向支出管理和 SAP Business Network 的 SAP Integration Suite 托管网关 (ISMG)

从 SAP BTP NEO 迁移到 SAP BTP Cloud Foundry (CF)

发生了什么？

SAP Business Technology Platform (BTP) 已宣布 SAP BTP NEO 的生命周期结束。  因此，Integration Suite 面向支出管理的托管网关和 SAP Business Network (ISMG) 等应用程序必须迁移到 SAP BTP Cloud Foundry (CF)。

我们鼓励您在迁移完成之前在此站点上检入，以保持最新！

我们已按面向支出管理的 SAP Integration Suite 托管网关实例和 SAP Business Network 组织了所有必要的技术详细信息：

• 中国
• 阿拉伯联合酋长国 (UAE)
• 北美 (NA)
• 欧盟 (EU)

客户网络直播会议！

我们很高兴为您提供一些网络直播以供您参加并了解有关此工作的更多信息。请点击您偏好的日期/时间，查看并参加会议（将链接保存到您的个人日历）。请注意，我们将为每个日期/时间添加链接，因此请重新查看！

• 完成
  • 客户网络广播 PowerPoint 幻灯片（单击查看）
  • 协调世界时（UTC）2026 年 2 月 12 日下午 1:00（单击进行网络直播录制）
  • 协调世界时（UTC）2026 年 2 月 12 日下午 10:00（点击观看网络直播录音）
  • 协调世界时（UTC）2026 年 2 月 26 日下午 12:00（特定于阿联酋）（单击进行网络直播录制）
• 即将到来
  
  • 单击加入 2026 年 3 月 12 日 1:00pm UTC 会话
  • 单击加入 2026 年 3 月 12 日 10:00pm UTC 会话
  • 单击加入 2026 年 3 月 26 日 1:00pm UTC 会话
  • 单击加入 2026 年 3 月 26 日 10:00pm UTC 会话
  • 单击加入 UTC 时间 2026 年 4 月 16 日下午 10:00
  • 单击加入 UTC 时间 2026 年 4 月 16 日下午 10:00

客户需要做什么？

• 采购商
  • 为您的站点/位置 ASAP 注册新的 SAP 云连接器子账户。
    • 请参阅此 如何设置云连接器 演示！
  • 如果利用 IP 允许列表，则需要确保在迁移日期之前列出新的 BTP Cloud Foundry 地址。  必要的 IP 详细信息在 SAP Cloud Foundry 环境的区域和 API 端点资源中发布。
• 供应商
  • 如果利用 IP 允许列表，则需要确保在迁移日期之前列出新的 BTP Cloud Foundry 地址。  必要的 IP 详细信息在 SAP Cloud Foundry 环境的区域和 API 端点资源中发布。

重要提示：必须在计划迁移日期之前完成所有必要的更改。您无需等到迁移日期才能适应这些更改。请尽快进行这些更改以避免不必要的中断。

我们还建议采用新的域 URL。

更改了哪些内容？

• SAP 云连接器 (SCC) 配置（如果使用 SCC）
• IP 允许列表/IP 过滤更新（如果您的网络策略需要）

在此迁移期间，哪些内容未更改？

• 集成 URL
• 证书或验证机制
• 功能/UI
• 所有客户数据，包括事务和配置数据

我们还为您整理了常见问题和步骤/检查清单！

计划

ISMG 数据中心 - 欧盟 (EU)

地区：cf.eu10.hana.ondemand.com

SAP 云连接器子账户更新

如果使用 SAP 云连接器，则必须添加以下子账户。

有关配置 SAP Cloud Connector 的常规说明，请参阅。  在利用这些说明时，请确保使用此页面上提供的区域、子账户和一次性密码 URL 详细信息。  请记住，请将您今天使用的相同位置标识用于当前的面向支出管理的 Integration Suite 托管网关和 SAP Business Network。  请为新添加的子账户维护“云到企业预置”设置，以匹配 SAP 云连接器中当前设置的设置。

我们何时可以进行这些更改？

如果我们未能在上述日期之前进行这些更改会怎样？

您的 ERP 将无法接收您的交易。

IP 允许列表更新

如果要利用 IP 允许列表，则必须更新 AllowList 以包含您所在区域的新区域端点（cf-eu10、cf-eu10-002、cf-eu10-003、cf-eu10-004、cf-eu10-005）。  必要的 IP 详细信息在 SAP Cloud Foundry 环境的区域和 API 端点资源中发布。

我们何时可以进行这些更改？

您可以将新的/未来的 IP 添加到立即生效的 AllowList，但在计划更改日期的迁移完成之前，不要移除当前 IP。

如果我们未能在上述日期之前进行这些更改会怎样？

您的 ERP 无法向 SAP 发送您的交易。

ISMG 数据中心 - 北美 (NA)

区域：cf.us10.hana.ondemand.com

SAP 云连接器子账户更新

如果使用 SAP 云连接器，则必须添加以下子账户。

有关配置 SAP Cloud Connector 的常规说明，请参阅。  在利用这些说明时，请确保使用此页面上提供的区域、子账户和一次性密码 URL 详细信息。  请记住，请将您今天使用的相同位置标识用于当前的面向支出管理的 Integration Suite 托管网关和 SAP Business Network。  请为新添加的子账户维护“云到企业预置”设置，以匹配 SAP 云连接器中当前设置的设置。

我们何时可以进行这些更改？

如果我们未能在上述日期之前进行这些更改会怎样？

您的 ERP 将无法接收您的交易。

IP 允许列表更新

如果正在使用 IP 允许列表，则必须更新 AllowList 以包含您所在区域的新区域端点（cf-us10、cf-us10-001、cf-us10-002）。  必要的 IP 详细信息在 SAP Cloud Foundry 环境的区域和 API 端点资源中发布。

我们何时可以进行这些更改？

您可以将新的/未来的 IP 添加到立即生效的 AllowList，但在计划更改日期的迁移完成之前，不要移除当前 IP。

如果我们未能在上述日期之前进行这些更改会怎样？

您的 ERP 无法向 SAP 发送您的交易。

ISMG 数据中心 - 阿拉伯联合酋长国 (UAE) 

区域：mtls.ae01-l-c.uc-live.shart.live.k8s-hana.ondemand.com

SAP 云连接器子账户更新

如果使用 SAP 云连接器，则必须添加以下子账户。

有关配置 SAP Cloud Connector 的常规说明，请参阅。  在利用这些说明时，请确保使用此页面上提供的区域、子账户和一次性密码 URL 详细信息。  请记住，请将您今天使用的相同位置标识用于当前的面向支出管理的 Integration Suite 托管网关和 SAP Business Network。  请为新添加的子账户维护“云到企业预置”设置，以匹配 SAP 云连接器中当前设置的设置。

我们何时可以进行这些更改？

如果我们未能在上述日期之前进行这些更改会怎样？

您的 ERP 将无法接收您的交易。

服务器名称指示 (SNI) 支持

新数据中心仅支持 SNI。  如果适用，请确保您的系统已更新以支持 SNI 以保持正确的连接。  以下资源可能会有所帮助：如何确认并测试 SNI（服务器名称指示）扩展在 ERP 中是否处于活动状态？

我们何时可以进行这些更改？

我们鼓励您确认您的系统支持 SNI 立即生效，但它们必须在您计划的更改日期之前生效。

如果我们未能在上述日期之前进行这些更改会怎样？

您的 ERP 无法向 SAP 发送您的交易。

IP 允许列表更新

如果正在使用 IP 允许列表，则必须更新 AllowList 以包含你所在区域的新区域端点 (ae01)。  必要的 IP 详细信息在 SAP Cloud Foundry 环境的区域和 API 端点资源中发布。

我们何时可以进行这些更改？

您可以将新的/未来的 IP 添加到立即生效的 AllowList，但在计划更改日期的迁移完成之前，不要移除当前 IP。

如果我们未能在上述日期之前进行这些更改会怎样？

您的 ERP 无法向 SAP 发送您的交易。

ISMG 数据中心 - 中国

地区：cf.cn40.platform.sapcloud.cn

SAP 云连接器子账户更新

如果使用 SAP 云连接器，则必须添加以下子账户。

有关配置 SAP Cloud Connector 的常规说明，请参阅。  在利用这些说明时，请确保使用此页面上提供的区域、子账户和一次性密码 URL 详细信息。  请记住，对于当前面向支出管理和 SAP Business Network 的 Integration Suite 托管网关，请使用您今天使用的相同位置标识。   请为新添加的子账户维护“云到企业预置”设置，以匹配 SAP 云连接器中当前设置的设置。

我们何时可以进行这些更改？

如果我们未能在上述日期之前进行这些更改会怎样？

您的 ERP 将无法接收您的交易。

IP 允许列表更新

如果正在使用 IP 允许列表，则必须更新 AllowList 以包含你所在区域（cn40）的新区域端点。  必要的 IP 详细信息在 SAP Cloud Foundry 环境的区域和 API 端点资源中发布。

我们何时可以进行这些更改？

您可以将新的/未来的 IP 添加到立即生效的 AllowList，但在计划更改日期的迁移完成之前，不要移除当前 IP。

如果我们未能在上述日期之前进行这些更改会怎样？

您的 ERP 无法向 SAP 发送您的交易。

要遵循的步骤（检查清单）

• 确定您的 ISMG 数据中心
• 确认您是否使用 SAP 云连接器
• 添加新的 SAP BTP Cloud Foundry 子账户
  • 使用正确的地区（例如 eu10、us10、ae01）
  • 使用提供的子账户标识和一次性密码 (OTP)
  • 维护相同的位置标识
  • 维护云到企业预置设置
  • 为测试和生产环境配置
  • 注意：在计划迁移完全完成之前，请勿移除现有/当前 IP 地址或子账户。
• 确认是否利用 IP 允许列表并进行相应更新

SAP BTP Neo 和 SAP BTP Cloud Foundry 的区域代码

要确定适用于贵组织的数据中心，请登录到 SAP Business Network 或 SAP Ariba Procurement/Sourcing 系统（在访问 ISMG 之前）。你将找到相应显示适用的数据中心信息：

SAP Business Network	SAP Ariba 解决方案

常见问题

使用 SAP 云连接器时，我在“启动者”字段中看到标识符 $SAP-CP-SSO-PASSCODES。这是预期的吗？

可以。这是旧云连接器版本中的预期行为，其中技术 SSO 密码标识符无法替换为 P 用户。

客户应该采取哪些措施来解决这个问题？

强烈建议客户升级到最新的 SAP 云连接器版本。升级可提供：

• 准确表示发起用户（如果支持）
• 提高审计和监控日志的透明度
• 符合 SAP 的最新安全与合规标准
• 增强的日志记录、审计和用户识别功能

升级后，客户可能仍需要再次配置用户，但云连接器将不再反映密码，而不是 P 用户。

如何检查是否正在使用 SAP 云连接器？/如何判断我是否可以进行更改？

在 ISMG 中，转到我的配置 > 连接标签。如果传输具有 ADDON 或 CLOUDCONNECTOR，则表示您正在使用 SAP 云连接器：

如果不使用 SAP 云连接器 (SCC) 怎么办？ 

如果在 ISMG 门户中未看到“云连接器”/“扩展组件”，则表示您未使用 SCC，因此不需要与 SCC 相关的操作。你仍应与 IT 团队确认是否使用 IP 筛选/允许清单，并根据需要进行更新。

如果使用 CPI 代替直接云连接器连接怎么办？

此迁移特定于 ISMG。独立 CPI 不受影响。如果 CPI 是集成架构的一部分，则客户仍应从他们一侧查看 IP 允许清单（如果适用）。

我使用我的 P 用户和 P 用户密码来配置子账户。这样行吗？

编号必须使用一次性密码 (OTP) 而不是 P 用户密码。

如果使用 P 用户而不是一次性密码配置子账户，该怎么办？

删除子账户配置并使用一次性密码 (OTP) 从头开始重新创建。

为什么不能使用 P 用户？为什么必须使用一次性密码？区别是什么？

• OTP 是 SAP 安全设计的一部分，用于将 Cloud Foundry 子账户登录到云连接器。
• 它是短期的、一次性使用的，旨在最大限度地减少信任设置期间的凭据公开。
• 虽然有时可以使用用户密码登录，但它不受支持，会增加安全风险，并且不符合 SAP 推荐的安全实践。
  SAP 正式建议仅使用 OTP 方法。

如何获取一次性密码 (OTP)？

按照以下步骤添加面向 Spend & Network 的托管网关的 Cloud Foundry 子账户

在迁移之前，是否有方法测试子账户配置是否正确？

编号成功连接到新 ISMG 子账户的云连接器足以准备迁移。

什么时候可以删除旧子账户？

连接到新子账户后，客户应保留旧子账户直到迁移日期之后，直到他们确认事务按预期通过新子账户流动。

如何在上线前确认成功？ 

成功连接到新 ISMG 子账户的云连接器足以准备迁移。客户还应确保保留相同的位置标识，并维护云到企业预置设置。

我是否可以进行实际检查？

如果您保留相同的位置标识，并且可以执行从云连接器到后端系统的 ping 测试，则配置被视为已完成且好。

如何检查我是否需要更新 IP 允许列表？如果使用 SAP S/4HANA 公共云，我是否需要对 IP 允许上架执行任何操作？

如果您之前维护了 IP 允许列表，请确保包括新的子账户 IP 范围。SAP 将更新 IP 允许列表更新上的 KBA 部分，以帮助识别每个区域的正确 IP。

是否必须在此迁移期间切换到新的 BTP Cloud Foundry 域？

建议采用新的域 URL，但不强制使用。

如果我使用 SAP 托管的 SAP S/4HANA 私有云，是否需要 SAP 更新 IP 允许上架？

私有云版本客户可以限制 IP。SAP 建议创建 PCO-OPS 支持工单，以确认是否需要列出附加 IP。

配置防火墙规则时，NAT IP 是否用于入站（ISMG 到 S/4）和用于出站的负载平衡器 IP（S/4 到 ISMG）？

可以。有关详细信息，请参阅 BTP 帮助指南。

是否应允许列出我们地区的所有 IP？

可以。应包括所有条目，因为 ISMG 将来可能会使用其他域。

客户可以在哪里更新 P 用户密码？何时需要更新？

客户可以通过导航到我的配置 → 权限标签并单击更改密码来更新其P―用户密码。仅当他们不再记住当前的 P&User 密码或出于安全原因必须重置时，才应执行此操作。

重要说明：在门户中更改用户密码应视为最后的手段。此操作可能会中断源自 SAP ERP 或 SAP S/4HANA 系统的生产和测试事务。为避免集成失败或账户锁定，请确保在使用P&user 的所有连接接口和最终系统中同时更新新密码。或者，在口令更新窗口期间临时暂停消息传输。

对于相关配置步骤，客户还可以参考为面向 Spend & Network 的托管网关添加 Cloud Foundry 子账户的步骤。 

客户如何确定其数据中心？ 

请注意，地区可能与公司所在地区不同。访问 ISMG 时，可以使用浏览器中显示的 URL 来确定您的数据中心：

• 阿联酋：integration-uae.ariba.com
• NA： integration-us.ariba.com
• 欧盟：integration.ariba.com

停机时间预期 

计划最多两个小时的宣布停机时间窗口，而实际切换通常在几分钟内完成。

支持（如何获取帮助） 

在何处创建案例

在组件 BNS-ARI-CI-PLT-CON 下创建支持案例。

何时使用高优先级/P1 消息

如果在迁移后出现问题，请在 BNS-ARI-CI-PLT-CON 下记录 P1 案例，以便支持人员能够快速参与。

如果您希望 SAP 确认您的情况

要确认特定设置是否需要操作，请在 BNS-ARI-CI-PLT-CON 下打开案例并请求确认。需要设置验证时，请在支持案例中提供 ANID、领域或项目详细信息。

故障排除 

“SCC 握手失败：401 - 未授权” 

在 BNS-ARI-CI-PLT-CON 下创建支持案例并包括错误详细信息。设置或激活所需的子账户时，此错误可能与权限问题相关联。

我在添加新的子账户时使用了 P 用户/P 账户密码。这样行吗？ 

编号如果直接使用 P 用户/P 账户凭据而不是所需的一次性密码，则必须使用一次性密码重新完成设置。P 用户凭据用于获取一次性密码，然后将其用于配置子账户。

在迁移过程中是否需要安装新证书？ 

编号无需将证书更改作为此 BTP Neo 到 Cloud Foundry 迁移的一部分。

我们已经允许来自 *.ariba.com 的流量。这样够吗？

不一定如此。ISMG 子账户的主机名和 IP 基于 BTP，与 ariba.com 不同，因此客户应查看引用的迁移文章中的准确 IP 详细信息，并根据需要与其基础架构团队进行验证。

附加信息

有疑问？

• 如需帮助，请使用支持热线联系 SAP 支持部门。我们建议使用组件 BNS-ARI-CI-PLT-CON 创建支持工单。

其他资源：

• 常见问题
• 演示
  • 如何设置云连接器
  • 如何识别我的电子邮件和密码
  • 如何以及何时更改密码