 |
| ||||||||
面向支出管理和 SAP Business Network 的 SAP Integration Suite 托管网关 - 证书替换、TLS 弃用和云连接器需要哪些客户特定更改？
* 所有更改已推迟到 10 月 26 日 - 同时。*
1.面向支出管理的 SAP Integration Suite 托管网关和 SAP Business Network 客户端证书替换：
此更改适用于所有使用基于证书的验证或使用其有效负载的加密/签名的客户（使用 AS2 的供应商），这与其用于连接到面向 Spend&Network 的托管网关的任何内容无关。
更改将在何时发生？
2020 年 10 月 26 日 12:00pm – 3:00pm PST/ 9:00 PM -12:00 AM CET
更改了哪些内容？
由于安全标准，面向支出管理的 SAP Integration Suite 托管网关和 SAP Business Network 正在分别将测试环境和生产环境的租户和负载平衡器证书分开。
- 负载平衡器证书（用于客户到面向支出管理的 SAP Integration Suite 托管网关和 SAP Business Network 连接）- testacig.ariba.com 和 acig.ariba.com，这些证书不会更改。
- 正在实施客户端证书（用于相互身份验证）/签名验证/加密解密新 URL
- 测试：testacig.ariba.com 将被替换 witharibacloudintegration-test.ariba.com
- 生产：acig.ariba.com 将在测试和生产环境中分别替换为 aribacloudintegration-test.ariba.com 和 aribacloudintegration.ariba.com
注意：如何通过 CIG 识别基于证书的身份验证？
转到面向 Spend&Network 的托管网关菜单 > 我的配置 > 连接
传输类型应为 HTTPS，在入站到贸易合作伙伴部分中，验证类型应为证书。
哪些客户受到影响？客户应采取哪些行动？
单击客户影响
可以从此处下载证书
aribacloudintegration-test.ariba.com
aribacloudintegration.ariba.com
2.TLS 1.1 弃用和 TLS 1.2 编码器套件强化：
更改将在何时发生？
TLS 1.1 在 2020 年 10 月 26 日 12:00 PM – 3:00 PM PST/ 9:00 PM -12:00 AM CET 之间弃用和弃用选择 TLS 1.2 密码套件
3.面向支出管理的 SAP Integration Suite 托管网关和 SAP Business Network 云连接器配置更改
完成此更改的截止日期是何时？
建议客户从今天开始随时实施这些更改，但必须在 2020 年 10 月 26 日太平洋标准时间上午 11:00 / 欧洲中部时间晚上 8:00 之前完成
如果未按上述时间表完成变更，会有什么影响？
客户将不会收到一些将由新实例（租户）处理的事务。
更改了哪些内容？
面向支出管理的 SAP Integration Suite 托管网关和 SAP Business Network 正在增加 Cloud Platform Integration (CPI) 实例的数量，因此客户必须注册这些新实例才能从所有这些实例接收文档。以下是客户必须为每个环境和数据中心注册的新子账户：
|
地区 |
区域主机 |
环境 |
子账户名称 |
备注 |
|
欧盟 |
eu1.hana.ondemand.com |
测试 |
aff5426a3 |
子账户已存在 |
|
a18a6fc8f |
新子账户 | |||
|
生产 |
a8f3ed22c |
子账户已存在 | ||
|
ab9e90b64 |
新子账户 | |||
|
a278d9ec7 |
新子账户 | |||
|
a508ae51 |
新子账户 |
|
美国 |
us4.hana.ondemand.com |
测试 |
xf014edd7 |
新子账户 |
|
x60abf046 |
新子账户 | |||
|
生产 |
b3bcoyxwro |
新子账户 | ||
|
x691dbc6d |
新子账户 | |||
|
x1e1a8cfb |
新子账户 | |||
|
x8713dd41 |
新子账户 |
需要进行此更改的人员是谁？
使用面向支出管理的 SAP Integration Suite 托管网关、SAP Business Network 和 SAP Cloud Connector 以集成其 ERP 与 SAP Ariba 解决方案的所有 Ariba 客户。
如何将这些新的子账户添加到云连接器？
- 登录到云连接器。
- 选择添加子账户按钮。
- 输入上面列出的 <地区>。
- 输入上面列出的 <子账户>。
- 输入 <子账户用户> （P 用户）和 <密码> （这些值是在启用 CIG 时获取的值）。
- （可选）输入 <显示名称> 。
- （可选）输入 <位置标识> （使用之前在 CIG 中配置的相同位置标识）
- （可选）输入 <描述> 。
- 选择保存。
- 为每个与您连接的数据中心相关联的客户重复步骤 2。
- 单击云到企业预置链接，为作为旧子账户创建的所有新子账户提供到内部系统的虚拟映射。
- 将 URL 和访问策略维护为旧子账户。
注意：不要断开旧子账户的连接，只需添加新子账户并检查其是否可访问。
4.ERP 中的参数文件参数更改为支持 SNI（服务器名称标识）- 强制
从 ERP 到面向 Spend&Network 的托管网关的连接失败，出现 SSSLERR_SERVER_CERT_MISMATCH
如何确认并测试 SNI（服务器名称指示）扩展在 ERP 中是否处于活动状态？
请浏览以下链接了解更多信息。
下载新证书
NetWeaver Application Server：如何配置严格的 TLS 1.2
SAP Integration Suite 托管网关 > 面向业务网络 SCC 的托管网关 > 面向采购商业务网络 SCC 的托管网关