Domande frequenti KB0403805
Posta elettronica
SAP Integration Suite, gateway gestito per gestione della spesa e SAP Business Network - Sostituzione certificato, deprecazione TLS e modifiche al connettore cloud
Per comodità dell'utente, questo articolo della Knowledge Base è stato tradotto automaticamente. SAP non fornisce alcuna garanzia in merito alla correttezza o alla completezza della traduzione automatica. È possibile visualizzare il contenuto originale passando all'inglese nel selettore della lingua.
Domanda

Quali sono le modifiche specifiche del cliente richieste per SAP Integration Suite, gateway gestito per gestione della spesa e SAP Business Network - Sostituzione certificato, obsolescenza TLS e connettore cloud?

Risposta

* Tutte le modifiche sono state posticipate al 26 ottobre - allo stesso tempo. *

1. Sostituzione del certificato client di SAP Integration Suite, gateway gestito per gestione della spesa e SAP Business Network:

Questa modifica riguarda tutti i clienti che utilizzano l'autenticazione basata su certificato o utilizzano la crittografia/firma dei propri payload (fornitori che utilizzano AS2), indipendentemente da qualsiasi cosa utilizzino per la connessione al gateway gestito per gestione della spesa e SAP Business Network.

Quando avverrà la modifica?

26 ottobre 2020 12:00 – 15:00 PST/ 9:00 PM -12:00 AM CET

Cosa sta cambiando?

SAP Integration Suite, gateway gestito per gestione della spesa e SAP Business Network sta separando il tenant e il certificato del bilanciatore del carico rispettivamente per gli ambienti di verifica e di produzione a causa degli standard di sicurezza.

  1. Certificati Load Balancer (utilizzati dal Cliente a SAP Integration Suite, gateway gestito per la connettività di Spend Management e SAP Business Network) – testacig.ariba.com e acig.ariba.com e non cambiano.
  2. I certificati client (utilizzati per l'autenticazione reciproca) / Sign-Verify/Encrypt-Decrypt nuovi URL sono in fase di implementazione

Nota: Come identificare l'autenticazione basata su certificato tramite CIG?

Passare al gateway gestito per gestione della spesa e SAP Business Network Menu > Configurazioni personali > Connessioni

Il tipo di trasporto deve essere HTTPS e nella sezione In entrata per il partner commerciale, il tipo di autenticazione deve essere Certificato.

Quali sono gli impatti sui clienti e quali dovrebbero fare?

Fare clic su Impatto cliente

I certificati possono essere scaricati da qui

aribacloudintegration-test.ariba.com
aribacloudintegration.ariba.com

2. Obsolescenza di TLS 1.1 e hardware delle suite di crittografia TLS 1.2:

Quando avverrà la modifica?

Obsolescenza e obsolescenza delle suite di crittografia TLS 1.2 selezionate il 26 ottobre 2020 tra le 12:00 e le 15:00 PST/ 9:00 PM -12:00 CET

Come posso determinare se questo influisce sulla mia azienda?
Discutere con il team di integrazione IT interno se la deprecazione di TLS 1.1 o la deprecazione di suite di cifratura selezionate influisce sull'integrazione aziendale.
Cosa devo fare se il mio canale di integrazione utilizza ancora TLS 1.1 o uno dei codici crittografici non supportati?
Si consiglia di contattare immediatamente il reparto IT. Devono avere familiarità con questi protocolli e crittografie per determinare se l'integrazione è conforme.
Cosa succede se non siamo conformi entro la scadenza?
Se è richiesto un aggiornamento a TLS 1.2 (molto probabilmente i sistemi supportano già TLS 1.2 - verificare con il reparto IT), i server di integrazione che supportano solo TLS 1.1 non saranno in grado di comunicare con SAP Integration Suite, gateway gestito per gestione della spesa e SAP Business Network. Inoltre, assicurarsi che l'integrazione abbia implementato le crittografie supportate o che la comunicazione venga interrotta.

3. Modifica alla configurazione di SAP Integration Suite, gateway gestito per gestione della spesa e connettore cloud SAP Business Network

Qual è la scadenza per completare questa modifica?

Si consiglia ai clienti di implementare queste modifiche in qualsiasi momento a partire da oggi, ma devono essere completate prima del 26 ottobre 2020 alle 11:00 PST / 20:00 CET

Qual è l'impatto se le modifiche non vengono completate in base alla tempistica di cui sopra?

I clienti non riceveranno alcune transazioni che verranno elaborate da nuove istanze (tenant).

Cosa sta cambiando?

SAP Integration Suite, gateway gestito per gestione della spesa e SAP Business Network sta aumentando il numero di istanze di Cloud Platform Integration (CPI) e pertanto i clienti devono registrare queste nuove istanze per poter ricevere documenti da tutte. Di seguito sono riportati i nuovi subaccount che i clienti devono registrare in base all'ambiente e al centro dati:

Regione

Host regione

Ambiente

Nome sottoconto

Osservazioni

UE

eu1.hana.ondemand.com

TEST

aff5426a3

Sottoconto già esistente

a18a6fc8f

Nuovo subaccount

PROD

a8f3ed22c

Sottoconto già esistente

ab9e90b64

Nuovo subaccount

a278d9ec7

Nuovo subaccount

a508aae51

Nuovo subaccount

USA

us4.hana.ondemand.com

TEST

xf014edd7

Nuovo subaccount

x60abf046

Nuovo subaccount

PROD

b3bcoyxwro

Nuovo subaccount

x691dbc6d

Nuovo subaccount

x1e1a8cfb

Nuovo subaccount

x8713dd41

Nuovo subaccount

Chi è tenuto a eseguire questa modifica?

Tutti i clienti Ariba che utilizzano SAP Integration Suite, gateway gestito per gestione della spesa e SAP Business Network e SAP Cloud Connector per integrare il proprio ERP con le soluzioni SAP Ariba.

Come si aggiungono questi nuovi subaccount al connettore cloud?

Nota: non disconnettere il vecchio subaccount, è sufficiente aggiungere il nuovo subaccount e controllare se è Reachable.

4. Modifica del parametro profilo in ERP per supportare SNI (indicazione nome server) - Obbligatorio

Connettività da ERP al gateway gestito per gestione della spesa e SAP Business Network non riuscita con SSSLERR_SERVER_CERT_MISMATCH

Come confermare e verificare se l'estensione SNI (Server Name Indication) è attiva in ERP?

Informazioni supplementari

Per ulteriori informazioni, consultare i collegamenti sottostanti.

Passi di installazione certificato PI

Sostituzione certificato 20-21 settembre

Scarica nuovi certificati

FAQ sulla sostituzione del certificato

Obsolescenza di TLS 1.1 e hardware delle suite di crittografia TLS 1.2

NetWeaver Application Server: come configurare TLS 1.2 rigoroso

Supporto PI e TLS1.2

Modifica alla configurazione del connettore cloud

SAP Integration Suite, gateway gestito per gestione della spesa e SAP Business Network - Sostituzione certificato, obsolescenza TLS e modifiche al connettore cloud es.pdf329.07 KB

Si applica a

SAP Integration Suite, gateway gestito > Gateway gestito per Business Network Supply Chain Collaboration > Gateway gestito per Business Network Supply Chain Collaboration per compratori

Condizioni di utilizzo  |  Copyright  |  Informazioni sulla sicurezza  |  Privacy