CI-13456: Mejoras de seguridad en el kit de herramientas de integración de Ariba
Este artículo de la base de conocimientos ha sido traducido automáticamente para su comodidad. SAP no ofrece ninguna garantía con respecto a la exactitud o integridad de la traducción automática. Puede acceder al contenido original si cambia al inglés mediante el selector de idiomas.
ID de corrección: CI-13456
Esta nota de solución se aplica a lo siguiente:
- Kit de herramientas de integración de Ariba independiente
- Kit de herramientas de integración de Ariba para SAP NetWeaver PI
Las siguientes mejoras de seguridad están disponibles con Ariba Integration Toolkit (ITK) versión CI 7.0.
- La versión compatible de Java se ha actualizado a la versión de Java 8.
Debe asegurarse de lo siguiente:
-
- En el archivo de opciones de muestra, establezca JAVA_Home en Java 8 o versiones posteriores.
- Para SAP Process Integration/Process Orchestration, la versión admitida es la versión 7.5, que se basa en la versión 8 de Java.
- Actualmente, el kit de herramientas de integración de Ariba utiliza el algoritmo de cifrado de datos triple (3DES). En esta actualización, el kit de herramientas de integración de Ariba reemplaza 3DES por el estándar de cifrado avanzado (AES) que contiene el modo de operación GCM con una clave de 256 bits.
Las contraseñas en la configuración existente del kit de herramientas de integración de Ariba que están cifradas con 3DES no funcionarán después de la actualización. Debe volver a cifrar la clave secreta y todas sus contraseñas con los scripts de utilidad.
- Esta versión introduce los nuevos requisitos de validación de archivos. Debe asegurarse de que el nombre del archivo:
- No supera una longitud máxima de 255 caracteres
- Solo contiene caracteres alfanuméricos y caracteres especiales ( ) . , _ -.
- Contiene las extensiones de archivo, .txt, .xml, .log, .csv, .sql, .properties, .jks, .zip, .cfg
- Esta versión incluye la biblioteca Apache Log4j 2.16.0 que aborda las vulnerabilidades conocidas de Apache Log4j.
- Esta versión contiene las últimas correcciones de seguridad.
Pasos para descargar el kit de herramientas de integración de Ariba (independiente)
- Inicie sesión en SAP Ariba Connect (https://connectsupport.ariba.com/sites#Home-show). Si no tiene un ID de usuario y una contraseña para Ariba Connect, póngase en contacto con su ejecutivo de cuentas de Ariba.
- En la página de inicio, haga clic en Documentación y aprendizaje.
Aparece la página Documentación de producto. - Haga clic en Integración en la nube.
- En la última versión seleccionada de SAP Integration Suite, gateway gestionado para la gestión de gastos y SAP Business Network, haga clic en Recursos.
Aparece la página Recursos de Ariba Cloud Integration. - En Herramientas de integración, haga clic en Herramientas de integración para Ariba Procure-to-Pay.
Aparece la página Recursos de Procurement and Invoicing. - Vaya a la sección Herramientas de integración para SAP y, a continuación, haga clic en Kit de herramientas de integración de Ariba (independiente).
- En la página AribaIntegrationToolkit, haga clic en Descargar para descargar y guardar AribaIntegrationToolkit.zip
- Extraiga el archivo aribaintegrationtoolkit.jar del archivo zip en una ubicación adecuada de su sistema.
Pasos para descargar el kit de herramientas de integración de Ariba para SAP Netweaver PI
- Inicie sesión en SAP Ariba Connect (https://connectsupport.ariba.com/sites#Home-show). Si no tiene un ID de usuario y una contraseña para Ariba Connect, póngase en contacto con su ejecutivo de cuentas de Ariba.
- En la página de inicio, haga clic en Documentación y aprendizaje.
Aparece la página Documentación de producto. - Haga clic en Integración en la nube.
- En la última versión seleccionada de SAP Integration Suite, gateway gestionado para la gestión de gastos y SAP Business Network, haga clic en Recursos.
Aparece la página Recursos de Ariba Cloud Integration. - En Herramientas de integración, haga clic en Herramientas de integración para Ariba Procure-to-Pay.
Aparece la página Recursos de Procurement and Invoicing. - Vaya a la sección Herramientas de integración para SAP y, a continuación, haga clic en Kit de herramientas de integración de Ariba para SAP NetWeaver PI. Si la lista no contiene esta entrada, póngase en contacto con su ejecutivo de cuentas de Ariba.
- En la página Kit de herramientas de integración de Ariba para SAP NetWeaver PI, haga clic en Descargar para descargar y guardar el kit de herramientas de integración de Ariba para SAP NetWeaver PI.zip.
- Extraiga archivos del archivo zip a una ubicación adecuada en su sistema SAP PI.
SAP Business Network for Procurement & Supply Chain