Какие специфичные для клиента изменения требуются для SAP Integration Suite, управляемого шлюза для управления расходами и SAP Business Network - замена сертификата, устаревание TLS и облачный коннектор?

* Все изменения были отложены до 26 октября - в то же время. *

1. SAP Integration Suite, управляемый шлюз для управления расходами и замена сертификата клиента SAP Business Network:

Это изменение предназначено для всех клиентов, использующих аутентификацию на основе сертификатов или использующих шифрование/подпись полезной нагрузки (поставщиков, использующих AS2), независимо от того, используется ли он для подключения к управляемому шлюзу для управления расходами и SAP Business Network.

Когда произойдет изменение?

26 октября 2020 г. с 12:00 до 15:00 PST/ 21:00 – 12:00 CET

Что меняется?

В соответствии со стандартами безопасности управляемый шлюз SAP Integration Suite для управления расходами и SAP Business Network разделяет арендатор и сертификат балансировщика нагрузки для тестовой и продуктивной сред соответственно.

1. Сертификаты балансировщика нагрузки (используются для клиента в SAP Integration Suite, управляемый шлюз для управления расходами и соединения SAP Business Network) – testacig.ariba.com и acig.ariba.com, и они не изменяются.
2. Реализуются сертификаты клиента (используемые для взаимной аутентификации) / Sign Verify/Encrypt-Decrypt новые URL-адреса

• ТЕСТ: testacig.ariba.com заменяется witharibacloudintegration-test.ariba.com
• ПРОИЗВОДСТВО: acig.ariba.com заменяется на aribacloudintegration-test.ariba.com и aribacloudintegration.ariba.com в тестовой и продуктивной средах соответственно

Примечание. Как идентифицировать аутентификацию на основе сертификата с помощью CIG?

Перейти в меню управляемого шлюза для Spend Management и SAP Business Network > Мои конфигурации > Соединения

Тип переноса должен быть HTTPS, а в разделе Входящие для торгового партнера Тип аутентификации должен быть Сертификат.

На каких клиентов это влияет и что ему следует делать?

Щелкните Влияние на клиента

Сертификаты можно загрузить отсюда

aribacloudintegration-test.ariba.com
aribacloudintegration.ariba.com

2. Прекращение поддержки TLS 1.1 и Усиление наборов шифров TLS 1.2:

Когда произойдет изменение?

Прекращение поддержки и прекращение поддержки TLS 1.1 для выбранных комплектов шифров TLS 1.2 26 октября 2020 г. с 12:00 до 3:00 PST/ 21:00 – 12:00 CET

3. SAP Integration Suite, управляемый шлюз для управления расходами и изменение конфигурации облачного коннектора SAP Business Network

Каков срок завершения этого изменения?

Клиентам рекомендуется внедрять эти изменения в любое время, начиная с сегодняшнего дня, но они должны быть завершены до 26 октября 2020 г. в 11:00 PST / 8:00 CET

Как это отразится на ситуации, когда изменения не будут выполнены на временной шкале, указанной выше?

Клиенты не получат некоторые транзакции, которые будут обрабатываться новыми инстанциями (арендаторами).

Что меняется?

SAP Integration Suite, управляемый шлюз для управления расходами и SAP Business Network, увеличивает число инстанций Cloud Platform Integration (CPI), поэтому клиенты должны зарегистрировать эти новые инстанции, чтобы получать документы от всех них. Ниже перечислены новые дополнительные учетные записи, которые клиенты должны зарегистрировать для каждой среды и центра обработки данных:

Кто должен вносить это изменение?

Все клиенты Ariba, использующие SAP Integration Suite, управляемый шлюз для управления расходами, и SAP Business Network и SAP Cloud Connector для интеграции своей системы ERP с решениями SAP Ariba.

Как добавить эти новые подчиненные учетные записи в облачный коннектор?

• Войдите в облачный коннектор.
• Нажмите кнопку Добавить подчиненную учетную запись.
• Введите <регион>, как указано выше.
• Введите <субсчет>, как указано выше.
• Введите <Пользователь подчиненной учетной записи> (P-пользователь) и <Пароль> (это значения, полученные при активации CIG).
• (Необязательно) Введите <отображаемое имя>.
• (Необязательно) Введите <ид. местоположения> (используйте тот же ид. местоположения, что был сконфигурирован ранее в CIG)
• (Необязательно) Введите <описание>.
• Нажмите Сохранить.
• Повторите эти действия из шага 2 для каждой учетной записи, связанной с подключенным центром обработки данных.
• Щелкните ссылку Облако с локальной системой, чтобы предоставить виртуальное сопоставление с внутренней системой всем новым подчиненным учетным записям, созданным в качестве старой подчиненной учетной записи.
• Выполните ведение URL и политики доступа в качестве старой подчиненной учетной записи.

Примечание: не разъединяйте старую подчиненную учетную запись, просто добавьте новую подчиненную учетную запись и проверьте, доступна ли она.

4. Изменение параметра профиля в ERP для поддержки SNI (индикация имени сервера) - обязательно

Соединение ERP с управляемым шлюзом для Spend Management и SAP Business Network не поддерживается SSSLERR_SERVER_CERT_MISMATCH

Как подтвердить и проверить, активно ли расширение SNI (индикатор имени сервера) в моей системе ERP?

Для получения дополнительной информации перейдите по ссылкам ниже.

Шаги установки сертификата PI

Замена сертификата 20-21 сентября

Выгрузить новые сертификаты

Часто задаваемые вопросы по замене сертификата

Прекращение поддержки TLS 1.1 и упрощение наборов шифров TLS 1.2

Сервер приложений NetWeaver: настройка строгого TLS 1.2

Поддержка PI и TLS1.2

Изменение конфигурации облачного коннектора

SAP Integration Suite, управляемый шлюз для управления расходами и SAP Business Network - замена сертификата, устаревание TLS и изменения облачного коннектора. pdf

329,07 KB

Управляемый шлюз SAP Integration Suite > Управляемый шлюз для Business Network SCC > Управляемый шлюз для Buyer Business Network SCC