Dieser Lösungshinweis gilt für Folgendes:

• Eigenständiges Ariba-Integrations-Toolkit
• Ariba Integration Toolkit für SAP NetWeaver PI

Die folgenden Sicherheitserweiterungen sind mit der Version CI 7.0 des Ariba Integration Toolkit (ITK) verfügbar.

• Die unterstützte Java-Version wurde auf Java-Version 8 aktualisiert.

Sie müssen Folgendes sicherstellen:

• • Legen Sie in der Beispieloptionsdatei JAVA_Home auf Java 8 oder höhere Versionen fest.
  • Für SAP Process Integration/Process Orchestration wird die Version 7.5 unterstützt, die auf Java-Version 8 basiert.

• Derzeit verwendet das Ariba Integration Toolkit den Triple Data Encryption Algorithm (3DES). In diesem Upgrade ersetzt das Ariba Integration Toolkit 3DES durch den Advanced Encryption Standard (AES), der die GCM-Betriebsart enthält, durch einen 256-Bit-Schlüssel.

Die Kennwörter im vorhandenen Ariba-Integrations-Toolkit-Setup, die mit 3DES verschlüsselt sind, funktionieren nach dem Upgrade nicht. Sie müssen den geheimen Schlüssel und alle Ihre Kennwörter erneut mit den Dienstprogrammskripten verschlüsseln.

• Mit diesem Release werden die neuen Dateivalidierungsanforderungen eingeführt. Sie müssen sicherstellen, dass der Dateiname:
  • Überschreitet nicht die maximale Länge von 255 Zeichen
  • Enthält nur alphanumerische Zeichen und Sonderzeichen ( ) . , _ -.
  • Enthält die Dateierweiterungen .txt, .xml, .log, .csv, .sql, .properties, .jks, .zip, .cfg

• Dieses Release umfasst die Bibliothek Apache Log4j 2.16.0, die die bekannten Apache-Log4j-Schwachstellen behandelt.
• Dieses Release enthält die neuesten Sicherheitskorrekturen.

Schritte zum Herunterladen des Ariba-Integrations-Toolkits (Standalone)

1. Melden Sie sich an SAP Ariba Connect an (https://connectsupport.ariba.com/sites#Home-show). Wenn Sie keine Benutzer-ID und kein Kennwort für Ariba Connect haben, wenden Sie sich an Ihren Ariba-Kundenbetreuer.
2. Klicken Sie auf der Startseite auf Dokumentation und Lernen.
   Die Seite Produktdokumentation wird angezeigt.
3. Klicken Sie auf Cloud-Integration.
4. Klicken Sie unter der ausgewählten neuesten Version von SAP Integration Suite, verwaltetes Gateway für Spend Management und SAP Business Network auf Ressourcen.
   Die Seite Ariba Cloud Integration Resources wird angezeigt.
5. Klicken Sie in den Integrationstools auf Integrationswerkzeuge für Ariba Procure-to-Pay.
   Die Seite Ressourcen für Bestellabwicklung und Rechnungsstellung wird angezeigt.
6. Wechseln Sie zum Abschnitt Integrationstools für SAP, und klicken Sie dann auf Ariba Integration Toolkit (Standalone).
7. Klicken Sie auf der AribaIntegrationToolkit-Seite auf Herunterladen, um AribaIntegrationToolkit.zip herunterzuladen und zu speichern.
8. Extrahieren Sie die Datei aribaintegrationtoolkit.jar aus der ZIP-Datei an einen geeigneten Speicherort in Ihrem System.

Schritte zum Herunterladen des Ariba-Integrations-Toolkits für SAP NetWeaver PI

1. Melden Sie sich an SAP Ariba Connect an (https://connectsupport.ariba.com/sites#Home-show). Wenn Sie keine Benutzer-ID und kein Kennwort für Ariba Connect haben, wenden Sie sich an Ihren Ariba-Kundenbetreuer.
2. Klicken Sie auf der Startseite auf Dokumentation und Lernen.
   Die Seite Produktdokumentation wird angezeigt.
3. Klicken Sie auf Cloud-Integration.
4. Klicken Sie unter der ausgewählten neuesten Version von SAP Integration Suite, verwaltetes Gateway für Spend Management und SAP Business Network auf Ressourcen.
   Die Seite Ariba Cloud Integration Resources wird angezeigt.
5. Klicken Sie in den Integrationstools auf Integrationswerkzeuge für Ariba Procure-to-Pay.
   Die Seite Ressourcen für Bestellabwicklung und Rechnungsstellung wird angezeigt.
6. Wechseln Sie zum Abschnitt Integrationstools für SAP, und klicken Sie dann auf Ariba Integration Toolkit für SAP NetWeaver PI. Wenn die Liste diesen Eintrag nicht enthält, wenden Sie sich an Ihren Ariba-Kundenbetreuer.
7. Klicken Sie auf der Seite Ariba Integration Toolkit for SAP NetWeaver PI auf Download, um Ariba Integration Toolkit for SAP NetWeaver PI.zip herunterzuladen und zu speichern.
8. Extrahieren Sie die Dateien aus der ZIP-Datei an einen geeigneten Speicherort in Ihrem SAP-PI-System.

SAP Business Network for Procurement und Supply Chain