Quali sono le modifiche specifiche del cliente richieste per SAP Integration Suite, gateway gestito per gestione della spesa e SAP Business Network - Sostituzione certificati, obsolescenza TLS e connettore cloud?

* Tutte le modifiche sono state posticipate al 26 ottobre - contemporaneamente. *

1. Sostituzione del certificato client SAP Integration Suite, gateway gestito per gestione della spesa e SAP Business Network:

Questa modifica riguarda tutti i clienti che utilizzano l'autenticazione basata sul certificato o la crittografia/firma dei propri payload (fornitori che utilizzano AS2), indipendentemente da qualsiasi connessione utilizzino per connettersi al gateway gestito per gestione della spesa e SAP Business Network.

Quando avverrà la modifica?

26 ottobre 2020 12:00pm – 3:00pm PST/ 9:00 PM -12:00 AM CET

Cosa cambia?

SAP Integration Suite, gateway gestito per gestione della spesa e SAP Business Network separa il tenant e il certificato del bilanciatore del carico rispettivamente per gli ambienti di prova e di produzione a causa degli standard di sicurezza.

1. Certificati Load Balancer (utilizzati per il Cliente in SAP Integration Suite, gateway gestito per gestione della spesa e connettività SAP Business Network) – testacig.ariba.com e acig.ariba.com e questi non cambiano.
2. I certificati client (utilizzati per l'autenticazione reciproca) / Sign-Verify/Encrypt-Decrypt nuovi URL sono in fase di implementazione

• TEST: testacig.ariba.com sarà sostituito witharibacloudintegration-test.ariba.com
• PRODUZIONE: acig.ariba.com sarà sostituito da aribacloudintegration-test.ariba.com e aribacloudintegration.ariba.com rispettivamente nei loro ambienti di prova e di produzione

Nota: come identificare l’autenticazione basata sul certificato tramite CIG?

Passare al menu del gateway gestito per gestione della spesa e SAP Business Network > Configurazioni personali > Connessioni

Il tipo di trasporto deve essere HTTPS e, nella sezione In entrata per partner commerciale, il Tipo di autenticazione deve essere Certificato.

Quali sono gli impatti sui clienti e cosa devono fare i clienti?

Fare clic su Impatto cliente

I certificati possono essere scaricati da qui

aribacloudintegration-test.ariba.com
aribacloudintegration.ariba.com

2. Obsolescenza di TLS 1.1 e tempra delle suite di crittografia TLS 1.2:

Quando avverrà la modifica?

Obsolescenza e obsolescenza delle suite di crittografia TLS 1.2 del 26 ottobre 2020 tra le 12:00 e le 15:00 PST/ 9:00 PM -12:00 CET

3. Modifica alla configurazione di SAP Integration Suite, gateway gestito per gestione della spesa e del connettore cloud SAP Business Network

Qual è la scadenza per completare questa modifica?

Si consiglia ai clienti di implementare queste modifiche in qualsiasi momento a partire da oggi, ma devono essere completate prima del 26 ottobre 2020 11:00 AM PST / 8:00 PM CET

Qual è l'impatto se le modifiche non vengono completate in base alla tempistica di cui sopra?

I clienti non riceveranno alcune transazioni che saranno elaborate da nuove istanze (tenant).

Cosa cambia?

SAP Integration Suite, gateway gestito per gestione della spesa e SAP Business Network sta aumentando il numero di istanze Cloud Platform Integration (CPI) e pertanto i clienti devono registrare queste nuove istanze per ricevere documenti da tutte loro. Di seguito sono riportati i nuovi subaccount che i clienti devono registrare per ambiente e centro dati:

Chi è tenuto a eseguire questa modifica?

Tutti i clienti Ariba che utilizzano SAP Integration Suite, gateway gestito per gestione della spesa e SAP Business Network e il connettore cloud SAP per integrare il proprio ERP con le soluzioni SAP Ariba.

Come si aggiungono questi nuovi subaccount al connettore cloud?

• Accedere al connettore cloud.
• Selezionare il pulsante Add Subaccount.
• Inserire la <Regione> come elencato sopra.
• Inserire il <Subaccount> come elencato sopra.
• Immettere <Subaccount User> (P-user) e <Password> (questi sono i valori ottenuti quando è stato abilitato CIG).
• (Facoltativo) Immettere <Nome visualizzato>.
• (Facoltativo) Immettere <ID ubicazione> (utilizzare lo stesso ID ubicazione precedentemente configurato in CIG)
• Facoltativo: immettere <Descrizione>.
• Selezionare Salva.
• Ripetere la procedura dal passaggio 2 per ogni account associato al centro dati connesso.
• Fare clic sul collegamento Cloud To On-Premise per fornire la mappatura virtuale al sistema interno a tutti i nuovi sottoconti creati come subaccount precedente.
• Aggiornare URL e politica di accesso come account secondario precedente.

Nota: non disconnettere il vecchio subaccount, basta aggiungere il nuovo subaccount e controllare se è Reachable.

4. Modifica del parametro di profilo in ERP per supportare SNI (indicazione nome server) - Obbligatorio

La connettività da ERP al gateway gestito per gestione della spesa e SAP Business Network non riesce con SSSLERR_SERVER_CERT_MISMATCH

Come confermare e verificare se l'estensione SNI (indicazione nome server) è attiva nel mio ERP?

Per ulteriori informazioni, consulta i collegamenti sottostanti.

Fasi di installazione del certificato PI

Sostituzione certificato 20-21 settembre

Scarica nuovi certificati

FAQ sulla sostituzione del certificato

Obsolescenza di TLS 1.1 e tempra delle suite di crittografia TLS 1.2

NetWeaver Application Server: come configurare TLS 1.2 rigoroso

Supporto di PI e TLS1.2

Modifica alla configurazione del connettore cloud

SAP Integration Suite, gateway gestito per gestione della spesa e SAP Business Network - Sostituzione certificati, obsolescenza TLS e modifiche al connettore cloud es.pdf

329.07 KB

SAP Integration Suite, gateway gestito > Gateway gestito per Business Network Supply Chain Collaboration > Gateway gestito per Business Network Supply Chain Collaboration per compratori