CI-13456: Miglioramenti della sicurezza nel toolkit di integrazione Ariba
Per comodità dell'utente, questo articolo della Knowledge Base è stato tradotto automaticamente. SAP non fornisce alcuna garanzia in merito alla correttezza o alla completezza della traduzione automatica. È possibile visualizzare il contenuto originale passando all'inglese nel selettore della lingua.
Correzione ID: CI-13456
Questa nota sulla soluzione si applica a quanto segue:
- Toolkit di integrazione Ariba indipendente
- Toolkit di integrazione Ariba per SAP NetWeaver PI
I seguenti miglioramenti della sicurezza sono disponibili con Ariba Integration Toolkit (ITK) versione CI 7.0.
- La versione Java supportata è stata aggiornata alla versione Java 8.
È necessario assicurarsi di quanto segue:
-
- Nel file di opzioni di esempio, impostare JAVA_Home su Java 8 o versioni successive.
- Per SAP Process Integration/Process Orchestration, la versione supportata è 7.5, che si basa su Java versione 8.
- Attualmente, Ariba Integration Toolkit utilizza il Triple Data Encryption Algorithm (3DES). In questo aggiornamento, Ariba Integration Toolkit sostituisce 3DES con Advanced Encryption Standard (AES) contenente la modalità operativa GCM con una chiave a 256 bit.
Le password nella configurazione esistente di Ariba Integration Toolkit crittografate tramite 3DES non funzioneranno dopo l'aggiornamento. È necessario crittografare nuovamente la chiave segreta e tutte le password con gli script dell'utility.
- Questa versione introduce i nuovi requisiti di convalida dei file. È necessario assicurarsi che il nome del file:
- Non supera la lunghezza massima di 255 caratteri
- Contiene solo caratteri alfanumerici e speciali ( ) . , _ -.
- Contiene le estensioni dei file, .txt, .xml, .log, .csv, .sql, .properties, .jks, .zip, .cfg
- Questa versione comprende la libreria Apache Log4j 2.16.0 che risolve le vulnerabilità note di Apache Log4j.
- Questa release contiene le correzioni di sicurezza più recenti.
Fasi per il download del toolkit di integrazione Ariba (indipendente)
- Eseguire il login a SAP Ariba Connect (https://connectsupport.ariba.com/sites#Home-show). Se non si dispone di ID utente e password per Ariba Connect, contattare il responsabile dell'account Ariba.
- Nella home page, fare clic su Documentazione e formazione.
Viene visualizzata la pagina Documentazione prodotto. - Fare clic su Integrazione cloud.
- Nell'ultima versione selezionata di SAP Integration Suite, gateway gestito per gestione della spesa e SAP Business Network, fare clic su Risorse.
Viene visualizzata la pagina Risorse Ariba Cloud Integration. - In Strumenti di integrazione, fare clic su Strumenti di integrazione per Ariba Procure-to-Pay.
Viene visualizzata la pagina Approvvigionamento e fatturazione Risorse. - Passare alla sezione Strumenti di integrazione per SAP, quindi fare clic su Ariba Integration Toolkit (Standalone).
- Nella pagina AribaIntegrationToolkit, fare clic su Scarica per scaricare e salvare AribaIntegrationToolkit.zip
- Estrarre il file aribaintegrationtoolkit.jar dal file zip in una posizione appropriata nel sistema.
Fasi per il download del toolkit di integrazione Ariba per SAP Netweaver PI
- Eseguire il login a SAP Ariba Connect (https://connectsupport.ariba.com/sites#Home-show). Se non si dispone di ID utente e password per Ariba Connect, contattare il responsabile dell'account Ariba.
- Nella home page, fare clic su Documentazione e formazione.
Viene visualizzata la pagina Documentazione prodotto. - Fare clic su Integrazione cloud.
- Nell'ultima versione selezionata di SAP Integration Suite, gateway gestito per gestione della spesa e SAP Business Network, fare clic su Risorse.
Viene visualizzata la pagina Risorse Ariba Cloud Integration. - In Strumenti di integrazione, fare clic su Strumenti di integrazione per Ariba Procure-to-Pay.
Viene visualizzata la pagina Approvvigionamento e fatturazione Risorse. - Passare alla sezione Strumenti di integrazione per SAP, quindi fare clic su Ariba Integration Toolkit for SAP NetWeaver PI. Se l'elenco non contiene questa voce, contattare il responsabile account Ariba.
- Nella pagina Toolkit di integrazione Ariba per SAP NetWeaver PI, fare clic su Scarica per scaricare e salvare Ariba Integration Toolkit for SAP NetWeaver PI.zip.
- Estrarre i file dal file zip in una posizione appropriata nel sistema SAP PI.
SAP Business Network for Procurement e Supply Chain