Welche kundenspezifischen Änderungen sind für SAP Integration Suite, verwaltetes Gateway für Spend Management und SAP Business Network – Zertifikatsersetzung, TLS-Deprekation und Cloud Connector erforderlich?

* Alle Änderungen wurden auf den 26. Oktober verschoben - gleichzeitig. *

1. SAP Integration Suite, verwaltetes Gateway für Spend Management und Zertifikatsersetzung für SAP Business Network Client:

Diese Änderung gilt für alle Kunden, die eine zertifikatsbasierte Authentifizierung verwenden oder die Verschlüsselung/Signatur ihrer Payloads verwenden (Lieferanten, die AS2 verwenden). Dies ist unabhängig davon, was sie für die Verbindung zum verwalteten Gateway für Spend Management und SAP Business Network verwenden.

Wann findet die Änderung statt?

26. Oktober 2020 12:00 – 15:00 Uhr PST/ 21:00 Uhr -12:00 Uhr MEZ

Was ändert sich?

SAP Integration Suite, verwaltetes Gateway für Spend Management und SAP Business Network trennt den Tenant und das Lastausgleichsmodul-Zertifikat für die Test- bzw. Produktivumgebungen aufgrund von Sicherheitsstandards.

1. Lastausgleichsmodul-Zertifikate (diese werden vom Auftraggeber für SAP Integration Suite, verwaltetes Gateway für Spend Management und SAP-Business-Network-Konnektivität verwendet) – testacig.ariba.com und acig.ariba.com, und diese ändern sich nicht.
2. Client-Zertifikate (für die gegenseitige Authentifizierung verwendet) / Sign-Verify/Encrypt-Decrypt new URLs werden implementiert.

• TEST: testacig.ariba.com wird ersetzt witharibacloudintegration-test.ariba.com
• PRODUKTION: acig.ariba.com wird in ihren Test- bzw. Produktivumgebungen durch aribacloudintegration-test.ariba.com und aribacloudintegration.ariba.com ersetzt.

Hinweis: Wie kann ich die zertifikatsbasierte Authentifizierung über CIG identifizieren?

Navigieren Sie zum Menü Verwaltetes Gateway für Spend Management und SAP Business Network > Meine Konfigurationen > Verbindungen.

Der Transporttyp sollte HTTPS und im Abschnitt Eingehend zu Handelspartner der Authentifizierungstyp Zertifikat sein.

Welche Kunden sind betroffen und welche Kunden sollten sie tun?

Klicken Sie auf Customer Impact.

Zertifikate können von hier heruntergeladen werden

aribacloudintegration-test.ariba.com
aribacloudintegration.ariba.com

2. Abkündigung von TLS 1.1 und TLS 1.2 Cipher Suites Hardening:

Wann findet die Änderung statt?

TLS 1.1 Deprekation und Abkündigung der Auswahl von TLS 1.2 Cipher Suites am 26. Oktober 2020 zwischen 12:00 – 3:00 PM PST/ 21:00 Uhr -12:00 Uhr MEZ

3. Konfigurationsänderung für SAP Integration Suite, verwaltetes Gateway für Spend Management und SAP Business Network Cloud Connector

Wie spät ist der Abschluss dieser Änderung?

Kunden wird empfohlen, diese Änderungen jederzeit ab heute einzuspielen, aber sie müssen vor dem 26. Oktober 2020 11:00 Uhr PST / 8:00 Uhr MEZ abgeschlossen sein.

Welche Auswirkungen hat es, wenn Änderungen nicht nach obigem Zeitplan abgeschlossen werden?

Kunden erhalten einige Transaktionen, die von neuen Instanzen (Tenants) verarbeitet werden, nicht.

Was ändert sich?

SAP Integration Suite, verwaltetes Gateway für Spend Management und SAP Business Network erhöht die Anzahl der Cloud-Platform-Integration-Instanzen (CPI-Instanzen). Daher müssen Kunden diese neuen Instanzen registrieren, um Dokumente von allen zu empfangen. Im Folgenden finden Sie die neuen Unterkonten, die Kunden pro Umgebung und Rechenzentrum registrieren müssen:

Wer muss diese Änderung vornehmen?

Alle Ariba-Kunden, die SAP Integration Suite, verwaltetes Gateway für Spend Management und SAP Business Network und SAP Cloud Connector verwenden, um ihr ERP-System in SAP-Ariba-Lösungen zu integrieren.

Wie füge ich diese neuen Unterkonten zu meinem Cloud Connector hinzu?

• Melden Sie sich am Cloud Connector an.
• Wählen Sie die Drucktaste Unterkonto hinzufügen.
• Geben Sie die oben aufgeführte <Region> ein.
• Geben Sie das <Unterkonto> wie oben aufgeführt ein.
• Geben Sie den <Subaccount User> (P-User) und das <Password> ein (dies sind die Werte, die Sie erhalten haben, als Sie CIG aktiviert haben).
• (Optional) Geben Sie <Anzeigename> ein.
• (Optional) Geben Sie die <Lokations-ID> ein (verwenden Sie dieselbe LocationID, die Sie zuvor in CIG konfiguriert haben).
• (Optional) Geben Sie eine <Beschreibung> ein.
• Wählen Sie Sichern.
• Wiederholen Sie Schritt 2 für jedes Konto, das dem Rechenzentrum zugeordnet ist, mit dem Sie verbunden sind.
• Klicken Sie auf den Link Cloud zu On-Premise, um die virtuelle Zuordnung zum internen System für alle neuen Unterkonten bereitzustellen, die als altes Unterkonto angelegt wurden.
• Pflegen Sie die URL und die Zugriffsrichtlinie als Altes Unterkonto.

Hinweis: Trennen Sie nicht die Verbindung zum alten Unterkonto, sondern fügen Sie einfach das neue Unterkonto hinzu, und prüfen Sie, ob es Erreichbar ist.

4. Profilparameteränderung in ERP zur Unterstützung von SNI (Server Name Indication) - obligatorisch

Konnektivität von ERP zu verwaltetem Gateway für Spend Management und SAP Business Network schlägt mit SSSLERR_SERVER_CERT_MISMATCH fehl

Wie kann ich bestätigen und testen, ob die SNI-Erweiterung (Server Name Indication) in meinem ERP-System aktiv ist?

Weitere Informationen finden Sie unter den folgenden Links.

Schritte zur Zertifikatsinstallation PI

Zertifikatswechsel 20.-21. September

Neue Zertifikate herunterladen

Häufige Fragen zum Zertifikatsaustausch

Abkündigung von TLS 1.1 und TLS 1.2 Cipher Suites Hardening

NetWeaver Application Server: Konfiguration von striktem TLS 1.2

PI- und TLS1.2-Unterstützung

Cloud-Connector-Konfigurationsänderung

SAP Integration Suite, verwaltetes Gateway für Spend Management und SAP Business Network – Zertifikatsersetzung, TLS-Deprekation und Cloud-Connector-Änderungen.

329.07 KB

SAP Integration Suite, verwaltetes Gateway > Verwaltetes Gateway für SAP Business Network SCC > Verwaltetes Gateway für Käufer - SAP Business Network SCC