Quais são as alterações específicas do cliente necessárias para o SAP Integration Suite, gateway gerenciado para gerenciamento de despesas e SAP Business Network - Substituição de certificado, descontinuação TLS e Cloud Connector?

* Todas as mudanças foram adiadas para 26 de outubro - ao mesmo tempo. *

1. SAP Integration Suite, gateway gerenciado para gerenciamento de despesas e substituição de certificado de cliente do SAP Business Network:

Essa alteração é para todos os clientes que usam autenticação baseada em certificado ou usam a criptografia/assinatura de seus payloads (fornecedores usando AS2), independentemente do que eles usam para se conectarem ao gateway gerenciado para despesas e Network.

Quando ocorrerá a modificação?

26 de outubro de 2020, das 12:00 às 15:00 PST/21:00 às 12:00 AM CET

O que está mudando?

O SAP Integration Suite, gateway gerenciado para gerenciamento de despesas e SAP Business Network está separando o locatário e o certificado da balança de carga para os ambientes de teste e produção, respectivamente, devido aos padrões de segurança.

1. Certificados Load Balancer (usados pelo Cliente para o SAP Integration Suite, gateway gerenciado para gerenciamento de despesas e conectividade do SAP Business Network) – testacig.ariba.com e acig.ariba.com, que não estão sendo alterados.
2. Certificados do client (usados para autenticação mútua) / URLs novos de Sign-Verify/Encrypt-Decrypt estão sendo implementados

• TESTE: testacig.ariba.com será substituído witharibacloudintegration-test.ariba.com
• PRODUÇÃO: acig.ariba.com será substituído por aribacloudintegration-test.ariba.com e aribacloudintegration.ariba.com em seus ambientes de teste e produção, respectivamente

Nota: como identificar a autenticação com base no certificado mediante o CIG?

Vá para Gateway gerenciado para despesas e Network Menu > Minhas configurações > Conexões

O tipo de transporte deve ser HTTPS e, na seção Entrada para parceiro comercial, o Tipo de autenticação deve ser Certificado.

Quais clientes são afetados e o que ele deve fazer?

Clique em Customer Impact

Os certificados podem ser baixados a partir daqui

aribacloudintegration-test.ariba.com
aribacloudintegration.ariba.com

2. Descontinuação do TLS 1.1 e do TLS 1.2 Cipher Suites Hardening:

Quando ocorrerá a modificação?

TLS 1.1 Descontinuação e descontinuação da seleção de suítes de criptografia TLS 1.2 em 26 de outubro de 2020 entre 12:00 PM – 3:00 PM PST/ 9:00 PM -12:00 AM CET

3. Alteração da configuração do conector de nuvem do SAP Integration Suite, gateway gerenciado para gerenciamento de despesas e SAP Business Network

Qual é o prazo para concluir essa alteração?

Os clientes são aconselhados a implementar essas alterações a qualquer momento a partir de hoje, mas elas devem ser concluídas antes de 26 de outubro de 2020 às 11:00 PST / 8:00 PM CET

Qual será o impacto se as alterações não forem concluídas no cronograma acima?

Os clientes não receberão algumas transações que serão processadas por novas instâncias (tenants).

O que está mudando?

O SAP Integration Suite, gateway gerenciado para gerenciamento de despesas e SAP Business Network está aumentando o número de instâncias do Cloud Platform Integration (CPI) e, por isso, os clientes devem registrar essas novas instâncias para receber documentos de todas elas. Estas são as novas subcontas que os clientes devem registrar por ambiente e centro de dados:

Quem é obrigado a fazer essa alteração?

Todos os clientes da Ariba que usam o SAP Integration Suite, gateway gerenciado para Spend Management e SAP Business Network e o SAP Cloud Connector para integrar seu ERP com soluções da SAP Ariba.

Como adiciono essas novas subcontas ao meu Cloud Connector?

• Efetue o logon no Cloud Connector.
• Selecione o botão Adicionar subconta.
• Insira a <Região> como listado acima.
• Insira a <subconta> como listado acima.
• Insira o <Usuário da subconta> (P-user) e <Senha> (esses são os valores que você obteve quando habilitou o CIG).
• (Opcional) Insira <Nome de exibição>.
• (Opcional) Insira <ID do local> (use o mesmo LocationID que você configurou anteriormente no CIG)
• (Opcional) Insira <Descrição>.
• Selecione Gravar.
• Repita a partir da etapa 2 por conta associada ao centro de dados ao qual você está conectado.
• Clique no link Cloud para On-Premise para fornecer o mapeamento virtual ao sistema interno para todas as subcontas novas criadas como a subconta antiga.
• Atualize o URL e a política de acesso como Subconta antiga.

Observação: não desconecte a subconta antiga, basta adicionar a nova subconta e verificar se ela é alcançável.

4. Modificação do parâmetro de perfil no ERP para Suportar SNI (indicação do nome do servidor) - obrigatório

A conectividade do ERP com o gateway gerenciado para despesas e Network falha com SSSLERR_SERVER_CERT_MISMATCH

Como confirmar e testar se a extensão SNI (Server Name Indication) está ativa no meu ERP?

Consulte os links abaixo para obter mais informações.

Etapas de instalação de certificado PI

Substituição de certificado de 20 a 21 de setembro

Baixar novos certificados

Perguntas frequentes sobre substituição de certificado

Descontinuação do TLS 1.1 e do TLS 1.2 Cipher Suites Hardening

NetWeaver Application Server: como configurar TLS 1.2 estrito

Suporte a PI e TLS1.2

Modificação da configuração do conector de nuvem

SAP Integration Suite, gateway gerenciado para gerenciamento de despesas e SAP Business Network - Substituição de certificado, descontinuação de TLS e alterações do Cloud Connector. pdf

329,07 KB

SAP Integration Suite, gateway gerenciado > Gateway gerenciado para Business Network SCC > Gateway gerenciado para Business Network de comprador SCC