 |
| ||||||||
面向支出管理的 SAP Integration Suite 托管网关和 SAP Business Network - 证书替换、TLS 弃用和云连接器需要哪些客户特定更改？
* 所有更改都推迟到 10 月 26 日 - 同时。*
1.面向支出管理的 SAP Integration Suite 托管网关和 SAP Business Network 客户端证书替换：
此更改适用于使用基于证书的验证或使用其有效负载的加密/签名（使用 AS2 的供应商）的所有客户，这独立于他们连接到面向 Spend&Network 的托管网关的任何用途。
更改将在何时发生？
2020 年 10 月 26 日 12:00pm – 3:00pm PST/ 9:00 PM -12:00 AM CET
正在更改什么？
由于安全标准，面向支出管理的 SAP Integration Suite 托管网关和 SAP Business Network 分别分离测试和生产环境的租户和负载平衡器证书。
- 负载平衡器证书（这些证书用于客户到 SAP Integration Suite 面向支出管理的托管网关和 SAP Business Network 连接）- testacig.ariba.com 和 acig.ariba.com，并且这些证书不会发生更改。
- 正在实施客户端证书（用于相互身份验证）/签名验证/加密解密新 URL
- 测试：testacig.ariba.com 将被替换 witharibacloudintegration-test.ariba.com
- 生产： acig.ariba.com 在其测试和生产环境中将分别替换为 aribacloudintegration-test.ariba.com 和 aribacloudintegration.ariba.com
注意：如何通过 CIG 识别基于证书的身份验证？
转到面向 Spend&Network 的托管网关菜单 > 我的配置 > 连接
传输类型应为 HTTPS，在入站到贸易合作伙伴部分中，验证类型应为证书。
哪些客户受到影响，客户应做什么？
单击 客户影响
可以从此处下载证书
aribacloudintegration-test.ariba.com
aribacloudintegration.ariba.com
2.TLS 1.1 弃用和 TLS 1.2 密码套件强化：
更改将在何时发生？
TLS 1.1 弃用和弃用选择 TLS 1.2 密码套件，于 2020 年 10 月 26 日 12:00 PM – 3:00 PM PST/ 9:00 PM -12:00 AM CET 之间
3.面向支出管理的 SAP Integration Suite 托管网关和 SAP Business Network 云连接器配置更改
完成此更改的截止日期是什么？
建议客户从今天开始随时实施这些更改，但必须在 2020 年 10 月 26 日太平洋标准时间上午 11:00/欧洲中部时间上午 8:00 之前完成
如果未按上述时间表完成变更，会有什么影响？
客户不会收到将由新实例（租户）处理的某些交易。
正在更改什么？
面向支出管理和 SAP Business Network 的 SAP Integration Suite 托管网关正在增加 Cloud Platform Integration (CPI) 实例的数量，因此客户必须注册这些新实例才能接收来自所有实例的文档。以下是客户必须按环境和数据中心注册的新子账户：
|
地区 |
区域主机 |
环境 |
子账户名称 |
备注 |
|
欧盟 |
eu1.hana.ondemand.com |
测试 |
aff5426a3 |
子账户已存在 |
|
a18a6fc8f |
新建子账户 | |||
|
生产 |
a8f3ed22c |
子账户已存在 | ||
|
ab9e90b64 |
新建子账户 | |||
|
a278d9ec7 |
新建子账户 | |||
|
a508aae51 |
新建子账户 |
|
美国 |
us4.hana.ondemand.com |
测试 |
xf014edd7 |
新建子账户 |
|
x60abf046 |
新建子账户 | |||
|
生产 |
b3bcoyxwro |
新建子账户 | ||
|
x691dbc6d |
新建子账户 | |||
|
x1e1a8cfb |
新建子账户 | |||
|
x8713dd41 |
新建子账户 |
需要谁进行此更改？
所有 Ariba 客户都使用面向支出管理的 SAP Integration Suite 托管网关以及 SAP Business Network 和 SAP 云连接器，以将其 ERP 与 SAP Ariba 解决方案集成。
如何将这些新子账户添加到云连接器？
- 登录到云连接器。
- 选择添加子账户按钮。
- 输入上面列出的 <区域>。
- 输入上面列出的 <子账户> 。
- 输入 <子账户用户> （P 用户）和 <密码> （这些值是在启用 CIG 后获取的值）。
- （可选）输入 <显示名称> 。
- （可选）输入 <位置标识> （使用之前在 CIG 中配置的相同 LocationID）
- （可选）输入 <描述> 。
- 选择保存。
- 从与您连接的数据中心相关联的每个账户重复步骤 2。
- 单击云到企业预置链接，为作为旧子账户创建的所有新子账户提供到内部系统的虚拟映射。
- 将 URL 和访问策略维护为旧子账户。
注意：不要断开旧子账户的连接，只需添加新子账户并检查其是否可访问。
4.将 ERP 中的参数文件参数更改为支持 SNI（服务器名称指示）- 必填
从 ERP 到面向 Spend&Network 的托管网关的连接因 SSSLERR_SERVER_CERT_MISMATCH 而失败
如何确认并测试 SNI（服务器名称指示）扩展在我的 ERP 中是否处于活动状态？
请查看以下链接，了解更多信息。
下载新证书
NetWeaver Application Server：如何配置严格的 TLS 1.2
SAP Integration Suite 托管网关 > 面向业务网络 SCC 的托管网关 > 面向采购商业务网络 SCC 的托管网关