Welche kundenspezifischen Änderungen sind für SAP Integration Suite, verwaltetes Gateway für Spend Management und SAP Business Network - Zertifikatsersetzung, TLS-Abkündigung und Cloud Connector erforderlich?

* Alle Änderungen wurden auf den 26. Oktober verschoben - gleichzeitig. *

1. SAP Integration Suite, verwaltetes Gateway für Spend Management und SAP-Business-Network-Client-Zertifikatsersetzung:

Diese Änderung gilt für alle Kunden, die die zertifikatbasierte Authentifizierung oder die Verschlüsselung/Signatur ihrer Payloads verwenden (Lieferanten, die AS2 verwenden). Dies ist unabhängig davon, was sie für die Verbindung mit dem verwalteten Gateway für Spend Management und SAP Business Network verwenden.

Wann findet die Änderung statt?

26. Oktober 2020 12:00 – 15:00 Uhr PST/21:00 Uhr – 12:00 Uhr MEZ

Was ändert sich?

SAP Integration Suite, verwaltetes Gateway für Spend Management und SAP Business Network trennt aufgrund von Sicherheitsstandards den Tenant und das Zertifikat des Lastausgleichsmoduls für die Test- und Produktivumgebungen.

1. Zertifikate des Lastausgleichsmoduls (diese werden für den Auftraggeber zu SAP Integration Suite, verwaltetes Gateway für Spend Management und SAP-Business-Network-Konnektivität verwendet) – testacig.ariba.com und acig.ariba.com, und diese ändern sich nicht.
2. Client-Zertifikate (für gegenseitige Authentifizierung) / Sign-Verify/Encrypt-Decrypt neue URLs werden implementiert

• TEST: testacig.ariba.com wird ersetzt witharibacloudintegration-test.ariba.com
• PRODUKTION: acig.ariba.com wird in ihren Test- bzw. Produktivumgebungen durch aribacloudintegration-test.ariba.com bzw. aribacloudintegration.ariba.com ersetzt.

Hinweis: Wie wird die zertifikatsbasierte Authentifizierung über CIG identifiziert?

Navigieren Sie zu Verwaltetes Gateway für Spend Management und SAP Business Network > Meine Konfigurationen > Verbindungen.

Die Transportart sollte HTTPS und im Abschnitt Eingang an Handelspartner der Authentifizierungstyp Zertifikat lauten.

Welche Kunden sind betroffen und was sollte der Kunde tun?

Klicken Sie auf Kundenauswirkungen.

Zertifikate können hier heruntergeladen werden

aribacloudintegration-test.ariba.com
aribacloudintegration.ariba.com

2. TLS 1.1 Deprecation und TLS 1.2 Cipher Suites Hardening:

Wann findet die Änderung statt?

Abkündigung und Abkündigung von TLS 1.2 Cipher Suites am 26. Oktober 2020 zwischen 12:00 und 15:00 Uhr PST/9:00 Uhr bis 12:00 Uhr MEZ

3. Konfigurationsänderung für SAP Integration Suite, verwaltetes Gateway für Spend Management und SAP Business Network Cloud Connector

Wie lautet der Termin für den Abschluss dieser Änderung?

Kunden wird empfohlen, diese Änderungen jederzeit ab heute zu implementieren, sie müssen jedoch vor dem 26. Oktober 2020 um 11:00 Uhr PST / 8:00 Uhr MEZ abgeschlossen werden.

Welche Auswirkungen hat es, wenn Änderungen nicht gemäß der obigen Zeitleiste abgeschlossen werden?

Kunden erhalten einige Transaktionen nicht, die von neuen Instanzen (Tenants) verarbeitet werden.

Was ändert sich?

SAP Integration Suite, verwaltetes Gateway für Spend Management und SAP Business Network erhöht die Anzahl der Cloud-Platform-Integration-Instanzen (CPI-Instanzen). Daher müssen Kunden diese neuen Instanzen registrieren, um Dokumente von allen zu empfangen. Im Folgenden finden Sie die neuen Unterkonten, die Kunden pro Umgebung und Rechenzentrum registrieren müssen:

Wer muss diese Änderung vornehmen?

Alle Ariba-Kunden, die SAP Integration Suite, verwaltetes Gateway für Spend Management und SAP Business Network und SAP Cloud Connector verwenden, um ihr ERP-System in SAP-Ariba-Lösungen zu integrieren.

Wie füge ich diese neuen Unterkonten zu meinem Cloud Connector hinzu?

• Melden Sie sich am Cloud Connector an.
• Wählen Sie die Drucktaste Add Subaccount.
• Geben Sie die <Region> wie oben aufgeführt ein.
• Geben Sie das <Unterkonto> wie oben aufgeführt ein.
• Geben Sie den <Subaccount User> (P-User) und das <Password> ein (dies sind die Werte, die Sie erhalten haben, wenn Sie CIG aktiviert haben).
• (Optional) Geben Sie <Anzeigename> ein.
• (Optional) Geben Sie <Lokations-ID> ein (verwenden Sie dieselbe Lokations-ID, die Sie zuvor in CIG konfiguriert haben).
• (Optional) Geben Sie <Beschreibung> ein.
• Wählen Sie Sichern.
• Wiederholen Sie Schritt 2 für jedes Konto, das dem verbundenen Rechenzentrum zugeordnet ist.
• Klicken Sie auf den Link Cloud zu On-Premise, um die virtuelle Zuordnung zum internen System zu allen neuen Unterkonten bereitzustellen, die als altes Unterkonto angelegt wurden.
• Pflegen Sie URL und Zugriffsrichtlinie als Altes Unterkonto.

Hinweis: Trennen Sie nicht das alte Unterkonto, fügen Sie nur das neue Unterkonto hinzu, und prüfen Sie, ob es Erreichbar ist.

4. Profilparameteränderung in ERP zur Unterstützung von SNI (Server Name Indication) - obligatorisch

Konnektivität von ERP zu verwaltetem Gateway für Spend Management und SAP Business Network schlägt mit SSSLERR_SERVER_CERT_MISMATCH fehl

Wie kann ich bestätigen und testen, ob die SNI-Erweiterung (Server Name Indication) in meinem ERP-System aktiv ist?

Weitere Informationen finden Sie unter den folgenden Links.

Zertifikatsinstallationsschritte PI

Zertifikatsersetzung 20.-21. September

Neue Zertifikate herunterladen

Häufig gestellte Fragen zum Zertifikatsersatz

TLS 1.1 Deprekation und TLS 1.2 Cipher Suites Hardening

NetWeaver Application Server: Konfiguration von strenger TLS 1.2

PI- und TLS1.2-Unterstützung

Cloud-Connector-Konfigurationsänderung

SAP Integration Suite, verwaltetes Gateway für Spend Management und SAP Business Network – Zertifikatsersetzung, TLS-Abkündigung und Cloud-Connector-Änderungen.pdf

329.07 KB

SAP Integration Suite, verwaltetes Gateway > Verwaltetes Gateway für SAP Business Network SCC > Verwaltetes Gateway für Käufer - SAP Business Network SCC