Какие специфичные для клиента изменения необходимы для SAP Integration Suite, управляемого шлюза для управления расходами и SAP Business Network - замена сертификата, устаревание TLS и облачный коннектор?

* Все изменения были перенесены на 26 октября - одновременно.. *

1. SAP Integration Suite, управляемый шлюз для управления расходами и замена сертификата клиента SAP Business Network:

Это изменение касается всех клиентов, использующих аутентификацию на основе сертификатов, или шифрования/подписи полезной нагрузки (для поставщиков, использующих AS2). Оно не зависит от того, что они используют для соединения с управляемым шлюзом для управления расходами и SAP Business Network.

Когда произойдёт изменение?

26 октября 2020 г. 00:00 – 15:00 PST / 9:00 PM -12:00 CET

Что меняется?

В соответствии со стандартами безопасности управляемый шлюз для Spend Management и SAP Business Network разделяет арендатор и сертификат балансировщика нагрузки для тестовой и продуктивной сред соответственно.

1. Сертификаты балансировщика нагрузки (используются для взаимодействия между Заказчиком и SAP Integration Suite, управляемым шлюзом для управления расходами и подключением к SAP Business Network) – testacig.ariba.com и acig.ariba.com, и они не изменяются.
2. Реализуются сертификаты клиента (используемые для взаимной аутентификации) / новые URL Sign-Verify/Encrypt-Decrypt

• ТЕСТ: testacig.ariba.com будет заменен witharibacloudintegration-test.ariba.com
• ПРОИЗВОДСТВО: acig.ariba.com будет заменено на aribacloudintegration-test.ariba.com и aribacloudintegration.ariba.com в тестовой и продуктивной средах соответственно

Примечание. Как идентифицировать аутентификацию на основе сертификата с помощью CIG?

Перейти в меню управляемого шлюза для Spend Management и SAP Business Network > Мои конфигурации > Соединения

Тип переноса должен быть HTTPS, а в разделе Входящие для торгового партнера тип аутентификации должен быть Сертификат.

На каких клиентов это влияет и что следует делать клиенту?

Нажмите Customer Impact

Сертификаты можно выгрузить отсюда

aribacloudintegration-test.ariba.com
aribacloudintegration.ariba.com

2. Прекращение поддержки TLS 1.1 и упрощение комплектов шифров TLS 1.2:

Когда произойдёт изменение?

Прекращение поддержки и прекращение поддержки выбранных комплектов шифров TLS 1.2 26 октября 2020 г. с 12:00 до 15:00 PST/ 9:00 PM -12:00 CET

3. Изменение конфигурации SAP Integration Suite, управляемый шлюз для управления расходами и SAP Business Network Cloud Connector

Каков срок завершения этого изменения?

Клиентам рекомендуется внедрять эти изменения в любое время, начиная с сегодняшнего дня, но они должны быть завершены до 26 октября 2020 г., 23:00 PST / 8:00 CET

Что будет, если изменения не будут выполнены в вышеуказанный график?

Клиенты не получат некоторые транзакции, которые будут обрабатываться новыми инстанциями (арендаторами).

Что меняется?

SAP Integration Suite, управляемый шлюз для Spend Management и SAP Business Network, увеличивает число инстанций Cloud Platform Integration (CPI), и поэтому клиентам необходимо зарегистрировать эти новые инстанции, чтобы получать документы от всех инстанций. Ниже перечислены новые подчиненные учетные записи, которые клиенты должны зарегистрировать для каждой среды и центра обработки данных:

Кто должен внести это изменение?

Все клиенты Ariba, использующие управляемый шлюз SAP Integration Suite для управления расходами, SAP Business Network и SAP Cloud Connector, чтобы интегрировать свою систему ERP с решениями SAP Ariba.

Как добавить эти новые подчиненные учетные записи в облачный коннектор?

• Войдите в облачный коннектор.
• Нажмите кнопку Добавить подчиненную учетную запись.
• Введите <регион>, как указано выше.
• Введите <подчиненную учетную запись>, как указано выше.
• Введите <Пользователь подчиненной учетной записи> (P-пользователь) и <Пароль> (эти значения получены при активации CIG).
• (Необязательно) Введите <отображаемое имя>.
• (Необязательно) Введите <Location ID> (используйте тот же LocationID, что и ранее сконфигурированный в CIG)
• (Необязательно) Введите <описание>.
• Нажмите Сохранить.
• Повторите действия с шага 2 для каждой учетной записи, связанной с подключенным центром обработки данных.
• Щелкните ссылку Из облака в локальную систему, чтобы присвоить виртуальную систему всем новым подчиненным учетным записям, созданным в качестве старой подчиненной учетной записи.
• Выполните ведение URL и политики доступа как старой подчиненной учетной записи.

Примечание. Не отключайте старую подчиненную учетную запись, просто добавьте новую подчиненную учетную запись и проверьте, доступна ли она.

4. Изменение параметра профиля в ERP на поддержку SNI (индикация имени сервера) - обязательно

Сбой соединения между ERP и управляемым шлюзом для управления расходами и SAP Business Network с SSSLERR_SERVER_CERT_MISMATCH

Как подтвердить и проверить, активно ли в моей системе ERP расширение SNI (индикация имени сервера)?

Для получения дополнительной информации перейдите по ссылкам ниже.

Шаги по установке сертификата PI

Замена сертификата 20-21 сентября

Выгрузить новые сертификаты

Часто задаваемые вопросы по замене сертификата

Прекращение поддержки TLS 1.1 и упрощение комплектов шифров TLS 1.2

Сервер приложений NetWeaver: настройка строгого TLS 1.2

Поддержка PI и TLS1.2

Изменение конфигурации облачного коннектора

SAP Integration Suite, управляемый шлюз для управления расходами и SAP Business Network - замена сертификата, устаревание TLS и изменения облачного коннектора. pdf

329,07 КБ

Управляемый шлюз SAP Integration Suite > Управляемый шлюз для Business Network SCC > Управляемый шлюз для Buyer Business Network SCC