¿Cuáles son los cambios específicos del cliente necesarios para SAP Integration Suite Managed Gateway para la gestión de gastos y SAP Business Network - Sustitución de certificados, obsolescencia de TLS y Cloud Connector?

* Todas las modificaciones se han pospuesto al 26 de octubre - al mismo tiempo. *

1. Sustitución de certificado de cliente de SAP Integration Suite Managed Gateway para la gestión de gastos y SAP Business Network:

Este cambio es para todos los clientes que utilizan la autenticación basada en certificados o utilizan el cifrado/la firma de sus payloads (proveedores que utilizan AS2), independientemente de lo que utilicen para conectarse a Managed Gateway for Spend&Network.

¿Cuándo se producirá el cambio?

26 de octubre de 2020 12:00pm – 3:00pm PST/ 9:00 PM -12:00 AM CET

¿Qué está cambiando?

SAP Integration Suite Managed Gateway para la gestión de gastos y SAP Business Network separan el arrendatario de y el certificado de equilibrador de carga para los entornos de prueba y producción, respectivamente, debido a los estándares de seguridad.

1. Los certificados del equilibrador de carga (que se utilizan para el Cliente en SAP Integration Suite, gateway gestionado para la gestión de gastos y la conectividad de SAP Business Network): testacig.ariba.com y acig.ariba.com y estos no cambian.
2. Se están implementando nuevos URL de certificados de cliente (utilizados para la autenticación mutua) / Sign-Verify / Cifrado y descifrado

• PRUEBA: testacig.ariba.com se sustituirá witharibacloudintegration-test.ariba.com
• PRODUCCIÓN: acig.ariba.com se reemplazará por aribacloudintegration-test.ariba.com y aribacloudintegration.ariba.com en sus entornos de prueba y producción, respectivamente

Nota: ¿Cómo identificar la autenticación basada en certificados a través de CIG?

Vaya al menú de Managed Gateway for Spend&Network > Mis configuraciones > Conexiones

El tipo de transporte debe ser HTTPS y, en la sección Entrada al socio comercial, el tipo de autenticación debe ser Certificado.

¿Qué clientes se ven afectados y qué cliente debe hacer?

Haga clic en Customer Impact

Los certificados se pueden descargar desde aquí

aribacloudintegration-test.ariba.com
aribacloudintegration.ariba.com

2. Obsolescencia de TLS 1.1 y endurecimiento de suites de cifrado TLS 1.2:

¿Cuándo se producirá el cambio?

TLS 1.1 Obsolescencia y obsolescencia de suites de cifrado seleccionadas de TLS 1.2 el 26 de octubre de 2020 entre las 12:00 PM y las 3:00 PM PST/ 9:00 PM -12:00 AM CET

3. Cambio de configuración de SAP Integration Suite Managed Gateway para la gestión de gastos y el conector de la nube de SAP Business Network

¿Cuál es el plazo para completar este cambio?

Se recomienda a los clientes que implementen estos cambios en cualquier momento a partir de hoy, pero deben completarse antes del 26 de octubre de 2020, 11:00 AM PST / 8:00 PM CET

¿Cuál es el impacto si los cambios no se completan según el cronograma anterior?

Los clientes no recibirán algunas transacciones que procesarán las nuevas instancias (arrendatarios).

¿Qué está cambiando?

SAP Integration Suite, gateway gestionado para la gestión de gastos y SAP Business Network está aumentando el número de instancias de Cloud Platform Integration (CPI) y, por lo tanto, los clientes deben registrar estas nuevas instancias para recibir documentos de todas ellas. A continuación se muestran las nuevas subcuentas que los clientes deben registrar por entorno y centro de datos:

¿Quién debe realizar este cambio?

Todos los clientes de Ariba que utilizan SAP Integration Suite Managed Gateway para la gestión de gastos y SAP Business Network y SAP Cloud Connector para integrar su ERP con las soluciones de SAP Ariba.

¿Cómo añado estas nuevas subcuentas a mi conector de la nube?

• Inicie sesión en Cloud Connector.
• Seleccione el botón Añadir subcuenta.
• Introduzca la <Región> como se ha indicado anteriormente.
• Introduzca la <Subcuenta> tal como se ha indicado anteriormente.
• Introduzca el <Usuario de subcuenta> (Usuario P) y la <Contraseña> (estos son los valores que ha obtenido al activar CIG).
• (Opcional) Introduzca <Nombre de visualización>.
• (Opcional) Introduzca <ID de ubicación> (utilice el mismo LocationID que había configurado previamente en CIG)
• (Opcional) Introduzca <Descripción>.
• Seleccione Grabar.
• Repita el paso 2 por cuenta asociada al centro de datos al que está conectado.
• Haga clic en el enlace Nube a local para proporcionar la asignación virtual al sistema interno a todas las subcuentas nuevas creadas como la subcuenta antigua.
• Actualice la URL y la política de acceso como Subcuenta antigua.

Nota: No desconecte la subcuenta antigua, solo tiene que añadir la nueva y verificar si es accesible.

4. Modificación de parámetro de perfil en ERP para admitir SNI (indicación de nombre de servidor): Obligatorio

La conectividad de ERP a Managed Gateway for Spend&Network falla con SSSLERR_SERVER_CERT_MISMATCH

¿Cómo confirmar y probar si la extensión SNI (Server Name Indication) está activa en mi ERP?

Consulte los siguientes enlaces para obtener más información.

Pasos de instalación de certificado PI

Sustitución de certificado del 20 al 21 de septiembre

Descargar certificados nuevos

Preguntas frecuentes sobre el reemplazo de certificados

Obsolescencia de TLS 1.1 y endurecimiento de suites de cifrado TLS 1.2

Servidor de aplicaciones NetWeaver: Cómo configurar TLS 1.2 estricto

Soporte de PI y TLS1.2

Cambio de configuración del conector de la nube

SAP Integration Suite, gateway gestionado para la gestión de gastos y SAP Business Network - Sustitución de certificados, obsolescencia de TLS y cambios en el conector de la nube. pdf

329,07 KB

SAP Integration Suite, gateway gestionado > Gateway gestionado para Business Network SCC > Gateway gestionado para Business Network SCC de comprador