Foire aux questions KB0403805
E-mail
SAP Integration Suite, passerelle gérée pour Spend Management et SAP Business Network - Remplacement de certificat, obsolescence TLS et modifications du connecteur Cloud
Cet article de la base de connaissances a été traduit automatiquement pour vous faciliter la tâche. SAP ne garantit pas l'exactitude ou l'exhaustivité de cette traduction automatique. Vous pouvez trouver le contenu d'origine en passant à l'anglais à l'aide du sélecteur de langue.
Question

Quelles sont les modifications spécifiques au client requises pour SAP Integration Suite, passerelle gérée pour Spend Management et SAP Business Network - Remplacement de certificat, obsolescence de TLS et connecteur Cloud ?

Réponse

* Toutes les modifications ont été reportées au 26 octobre - en même temps. *

1. Remplacement de certificat client SAP Integration Suite, passerelle gérée pour Spend Management et SAP Business Network :

Cette modification concerne tous les clients qui utilisent l'authentification basée sur un certificat ou utilisent le chiffrement/la signature de leurs données utiles (fournisseurs utilisant AS2), indépendamment de ce qu'ils utilisent pour se connecter à la passerelle gérée pour Spend&Network.

Quand le changement interviendra-t-il ?

26 octobre 2020 12:00pm – 15:00pm PST/ 9:00 PM -12:00 AM CET

Qu'est-ce qui change ?

SAP Integration Suite, passerelle gérée pour Spend Management et SAP Business Network séparent le locataire et le certificat d'équilibreur de charge pour les environnements de test et de production respectivement en raison des normes de sécurité.

  1. Certificats Équilibreur de charge (utilisés pour le Client vers SAP Integration Suite, passerelle gérée pour la gestion des dépenses et la connectivité SAP Business Network) – testacig.ariba.com et acig.ariba.com, et ils ne changent pas.
  2. Les certificats client (utilisés pour l'authentification mutuelle)/Sign-Verify/Encrypt-Decrypt de nouvelles URL sont implémentés.

Remarque : Comment identifier l'authentification basée sur un certificat via CIG ?

Accédez au menu Passerelle gérée pour Spend&Network > Mes configurations > Connexions.

Le type de transport doit être HTTPS et dans la section Entrée pour le partenaire commercial, le type d'authentification doit être Certificat.

Quels sont les clients impactés et que doit faire le client ?

Cliquez sur Impact client.

Les certificats peuvent être téléchargés à partir d'ici.

aribacloudintegration-test.ariba.com
aribacloudintegration.ariba.com

2. Obsolescence de TLS 1.1 et renforcement des suites chiffrées TLS 1.2 :

Quand le changement interviendra-t-il ?

Obsolescence de TLS 1.1 et obsolescence des suites chiffrées TLS 1.2 sélectionnées le 26 octobre 2020 entre 12h00 et 15h00 PST/ 21h00 -12h00 CET

Comment puis-je déterminer si cela a un impact sur mon entreprise ?
Veuillez discuter avec votre équipe d'intégration informatique interne si l'obsolescence de TLS 1.1 ou l'obsolescence de certaines suites de chiffrement a un impact sur votre intégration d'entreprise.
Que dois-je faire si mon canal d'intégration utilise toujours TLS 1.1 ou l'un des chiffrements non pris en charge ?
Nous vous suggérons de contacter immédiatement votre service informatique. Ils doivent être familiarisés avec ces protocoles et chiffrements pour déterminer si votre intégration est conforme.
Que se passe-t-il si nous ne sommes pas conformes à la date limite ?
Si une mise à niveau vers TLS 1.2 est requise (il est probable que vos systèmes prennent déjà en charge TLS 1.2 – vérifiez auprès de votre service informatique), seuls les serveurs d'intégration qui prennent en charge TLS 1.1 ne pourront pas communiquer avec SAP Integration Suite, passerelle gérée pour la gestion des dépenses et SAP Business Network. En outre, assurez-vous que votre intégration a implémenté les chiffrements ou les communications pris en charge qui seront perturbés.

3. Modification de la configuration du connecteur Cloud SAP Integration Suite, passerelle gérée pour Spend Management et SAP Business Network

Quelle est la date limite pour terminer cette modification ?

Il est conseillé aux clients d'implémenter ces modifications à tout moment à compter d'aujourd'hui, mais elles doivent être terminées avant le 26 octobre 2020 11 h HNP / 20 h CET.

Quel est l'impact si les modifications ne sont pas terminées dans le calendrier ci-dessus ?

Les clients ne recevront pas certaines transactions qui seront traitées par de nouvelles instances (locataires).

Qu'est-ce qui change ?

SAP Integration Suite, passerelle gérée pour la gestion des dépenses et SAP Business Network augmente le nombre d'instances Cloud Platform Integration (CPI). Par conséquent, les clients doivent enregistrer ces nouvelles instances afin de recevoir des documents de toutes ces instances. Voici les nouveaux sous-comptes que les clients doivent enregistrer par environnement et centre de données :

Région

Hôte de la région

Environnement

Nom du sous-compte

Remarques

UE

eu1.hana.ondemand.com

TEST

Aff5426a3

Le sous-compte existe déjà.

a18a6fc8f

Nouveau sous-compte

PROD

a8f3ed22c

Le sous-compte existe déjà.

ab9e90b64

Nouveau sous-compte

a278d9ec7

Nouveau sous-compte

a508aae51

Nouveau sous-compte

États-Unis

us4.hana.ondemand.com

TEST

xf014edd7

Nouveau sous-compte

x60abf046

Nouveau sous-compte

PROD

b3bcoyxwro

Nouveau sous-compte

x691dbc6d

Nouveau sous-compte

x1e1a8cfb

Nouveau sous-compte

x8713dd41

Nouveau sous-compte

Qui est tenu de faire ce changement ?

Tous les clients Ariba utilisant SAP Integration Suite, passerelle gérée pour Spend Management, SAP Business Network et SAP Cloud Connector pour intégrer leur ERP aux solutions SAP Ariba.

Comment ajouter ces nouveaux sous-comptes dans mon connecteur Cloud ?

Remarque : ne déconnectez pas l'ancien sous-compte, ajoutez simplement le nouveau sous-compte et vérifiez s'il est accessible.

4. Modification du paramètre de profil dans ERP pour prendre en charge SNI (indication du nom du serveur) - Obligatoire

Échec de la connectivité de ERP à la passerelle gérée pour Spend&Network avec SSSLERR_SERVER_CERT_MISMATCH

Comment confirmer et tester si l'extension SNI (Server Name Indication) est active dans mon ERP ?

Informations supplémentaires

Veuillez cliquer sur les liens ci-dessous pour plus d'informations.

Étapes d'installation du certificat PI

Remplacement du certificat du 20 au 21 septembre

Télécharger de nouveaux certificats

FAQ sur le remplacement du certificat

Obsolescence de TLS 1.1 et renforcement des suites chiffrées TLS 1.2

NetWeaver Application Server : configuration de TLS 1.2 strict

Support PI et TLS1.2

Modification de la configuration du connecteur Cloud

SAP Integration Suite, passerelle gérée pour Spend Management et SAP Business Network - Remplacement de certificat, obsolescence TLS et modifications du connecteur Cloud. pdf329.07 Ko

S'applique à

Passerelle gérée SAP Integration Suite > Passerelle gérée pour SAP Business Network SCC > Passerelle gérée pour SAP Business Network SCC acheteur

Conditions d'utilisation  |  Copyright  |  Informations sur la sécurité  |  Confidentialité