Quais são as alterações específicas do cliente necessárias para o SAP Integration Suite, gateway gerenciado para gerenciamento de despesas e SAP Business Network - substituição de certificado, descontinuação TLS e Cloud Connector?

* Todas as alterações foram adiadas para 26 de outubro - ao mesmo tempo. *

1. Substituição de certificado de cliente do SAP Integration Suite, gateway gerenciado para gerenciamento de despesas e cliente do SAP Business Network:

Essa alteração é para todos os clientes que usam autenticação baseada em certificado ou usam criptografia/assinatura de seus payloads (fornecedores usando AS2), isso é independente do que usam para se conectar ao gateway gerenciado para despesas e Network.

Quando ocorrerá a mudança?

26 de outubro de 2020 12:00pm – 3:00pm PST/ 9:00 PM -12:00 AM CET

O que está mudando?

O SAP Integration Suite, gateway gerenciado para gerenciamento de despesas e SAP Business Network está separando o locatário e o certificado de balança de carga para os ambientes de teste e de produção, respectivamente, devido a padrões de segurança.

1. Certificados de balança de carga (usados pelo Cliente para o SAP Integration Suite, gateway gerenciado para conectividade do Spend Management e do SAP Business Network) – testacig.ariba.com e acig.ariba.com e não estão mudando.
2. Certificados de client (usados para autenticação mútua) / Os novos URLs de Sign-Verify/Encrypt-Decrypt estão sendo implementados

• TESTE: testacig.ariba.com será substituído witharibacloudintegration-test.ariba.com
• PRODUÇÃO: acig.ariba.com será substituído por aribacloudintegration-test.ariba.com e aribacloudintegration.ariba.com em seus ambientes de teste e produção, respectivamente

Nota: como identificar a autenticação com base no certificado mediante o CIG?

Vá para o menu Gateway gerenciado para despesas e Network > Minhas configurações > Conexões

O tipo de transporte deve ser HTTPS e, na seção Entrada para sociedade parceira, o tipo de autenticação deve ser Certificado.

Quais clientes são afetados e o que eles devem fazer?

Clique em Impacto no cliente

Os certificados podem ser baixados aqui

aribacloudintegration-test.ariba.com
aribacloudintegration.ariba.com

2. Descontinuação do TLS 1.1 e Fortalecimento das suítes de criptografia TLS 1.2:

Quando ocorrerá a mudança?

Descontinuação do TLS 1.1 e descontinuação da seleção de TLS 1.2 Cipher Suites em 26 de outubro de 2020 entre 12:00 PM – 3:00 PM PST/ 9:00 PM -12:00 AM CET

3. Alteração de configuração do SAP Integration Suite, gateway gerenciado para gerenciamento de despesas e Cloud Connector do SAP Business Network

Qual é o prazo para concluir essa modificação?

Os clientes são aconselhados a implementar essas alterações a qualquer momento a partir de hoje, mas devem ser concluídas antes de 26 de outubro de 2020, 11:00 AM PST / 8:00 PM CET

Qual será o impacto se as modificações não forem concluídas de acordo com o cronograma acima?

Os clientes não receberão algumas transações que serão processadas por novas instâncias (tenants).

O que está mudando?

O SAP Integration Suite, gateway gerenciado para gerenciamento de despesas e SAP Business Network está aumentando o número de instâncias do Cloud Platform Integration (CPI) e, por isso, os clientes devem registrar essas novas instâncias para receber documentos de todas elas. Seguem-se as novas subcontas que os clientes devem registrar por ambiente e centro de dados:

Quem é obrigado a fazer essa alteração?

Todos os clientes da Ariba que usam o SAP Integration Suite, gateway gerenciado para gerenciamento de despesas e o SAP Business Network e o SAP Cloud Connector para integrar seu ERP às soluções da SAP Ariba.

Como adiciono essas novas subcontas ao meu Cloud Connector?

• Efetue o logon no Cloud Connector.
• Selecione o botão Adicionar subconta.
• Insira a <Região> conforme listado acima.
• Insira a <subconta> conforme listado acima.
• Insira o <Usuário da subconta> (P-user) e a <Senha> (estes são os valores que você obteve quando habilitou o CIG).
• (Opcional) Insira <Nome de exibição>.
• (Opcional) Insira <Código do local> (use o mesmo LocationID que você configurou anteriormente no CIG)
• (Opcional) Insira <descrição>.
• Selecione Gravar.
• Repita a partir da etapa 2 por conta associada ao centro de dados que você está conectado.
• Clique no link Cloud para On-Premise para fornecer o mapeamento virtual para o sistema interno para todas as novas subcontas criadas como a subconta antiga.
• Atualize a política de URL e acesso como subconta antiga.

Observação: não desconecte a subconta antiga, basta adicionar a nova subconta e verificar se ela pode ser alcançada.

4. Alteração de parâmetro de perfil em ERP para suporte SNI (indicação de nome de servidor) - obrigatório

A conectividade do ERP ao gateway gerenciado para despesas e Network falha com SSSLERR_SERVER_CERT_MISMATCH

Como confirmar e testar se a extensão SNI (Server Name Indication) está ativa no meu ERP?

Consulte os links abaixo para obter mais informações.

Etapas de instalação de certificado PI

Substituição de certificado de 20 a 21 de setembro

Baixar novos certificados

Perguntas frequentes sobre substituição de certificado

Descontinuação do TLS 1.1 e endurecimento das suítes de criptografia TLS 1.2

NetWeaver Application Server: Como configurar TLS 1.2 estrito

Suporte PI e TLS1.2

Modificação da configuração do Cloud Connector

SAP Integration Suite, gateway gerenciado para Spend Management e SAP Business Network - Substituição de certificado, descontinuação TLS e alterações do Cloud Connector. pdf

329,07 KB

SAP Integration Suite, gateway gerenciado > Gateway gerenciado para Business Network SCC > Gateway gerenciado para Business Network de comprador SCC