当ノートは、以下に対して適用されます。

• Ariba 統合ツールキットスタンドアロン
• SAP NetWeaver PI 向け Ariba 統合ツールキット

Ariba 統合ツールキット (ITK) バージョン CI 7.0 では、以下のセキュリティ強化を利用できます。

• サポートされている Java バージョンが Java バージョン 8 に更新されました。

以下を確認する必要があります。

• • サンプルオプションファイルで、JAVA_Home を Java 8 以降のバージョンに設定します。
  • SAP Process Integration/Process Orchestration の場合、サポートされるバージョンは 7.5 で、これは Java バージョン 8 に基づいています。

• 現在、Ariba 統合ツールキットでは 3DES (Triple Data Encryption Algorithm) が使用されています。このアップグレードでは、Ariba 統合ツールキットによって 3DES が GCM 操作モードを含む AES (Advanced Encryption Standard) に 256 ビットのキーで置き換えられます。

3DES を使用して暗号化された既存の Ariba 統合ツールキット設定のパスワードは、アップグレード後に機能しません。ユーティリティスクリプトを使用して、秘密鍵とすべてのパスワードを再度暗号化する必要があります。

• このリリースでは、新しいファイル検証要件が導入されています。ファイル名が以下のようになっていることを確認する必要があります。
  • 最大長の 255 文字を超えない
  • 英数字および特殊文字 ( ) . , _ - のみを含みます。
  • ファイル拡張子 .txt、.xml、.log、.csv、.sql、.properties、.jks、.zip、.cfg が含まれます。

• このリリースは、Apache Log4j の既知の脆弱性に対処する Apache Log4j 2.16.0 ライブラリで構成されています。
• このリリースには、最新のセキュリティ修正が含まれています。

Ariba 統合ツールキット (スタンドアロン) をダウンロードする手順

1. SAP Ariba Connect (https://connectsupport.ariba.com/sites#Home-show) にログインします。Ariba Connect のユーザー ID とパスワードがない場合は、Ariba アカウントエグゼクティブにお問い合わせください。
2. [ホーム] ページで、[ドキュメントおよび学習] をクリックします。
   [製品ドキュメント] ページが表示されます。
3. Cloud Integration をクリックします。
4. 選択した最新バージョンの支出管理および SAP Business Network 向け SAP Integration Suite 管理ゲートウェイで、[リソース] をクリックします。
   [Ariba Cloud Integration リソース] ページが表示されます。
5. [統合ツール] で、[Ariba Procure-to-Pay の統合ツール] をクリックします。
   [購買および請求書のリソース] ページが表示されます。
6. [SAP の統合ツール] セクションに移動し、[Ariba 統合ツールキット (スタンドアロン)] をクリックします。
7. [AribaIntegrationToolkit] ページで、[ダウンロード] をクリックしてダウンロードし、保存します AribaIntegrationToolkit.zip
8. aribaintegrationtoolkit.jar ファイルを zip ファイルからシステムの適切な場所に抽出します。

SAP Netweaver PI 向け Ariba 統合ツールキットをダウンロードする手順

1. SAP Ariba Connect (https://connectsupport.ariba.com/sites#Home-show) にログインします。Ariba Connect のユーザー ID とパスワードがない場合は、Ariba アカウントエグゼクティブにお問い合わせください。
2. [ホーム] ページで、[ドキュメントおよび学習] をクリックします。
   [製品ドキュメント] ページが表示されます。
3. Cloud Integration をクリックします。
4. 選択した最新バージョンの支出管理および SAP Business Network 向け SAP Integration Suite 管理ゲートウェイで、[リソース] をクリックします。
   [Ariba Cloud Integration リソース] ページが表示されます。
5. [統合ツール] で、[Ariba Procure-to-Pay の統合ツール] をクリックします。
   [購買および請求書のリソース] ページが表示されます。
6. [SAP の統合ツール] セクションに移動し、[Ariba Integration Toolkit for SAP NetWeaver PI] をクリックします。一覧にこのエントリが含まれていない場合は、Ariba アカウントエグゼクティブにお問い合わせください。
7. [Ariba Integration Toolkit for SAP NetWeaver PI] ページで、[ダウンロード] をクリックして Ariba Integration Toolkit for SAP NetWeaver PI.zip をダウンロードして保存します。
8. zip ファイルから SAP PI システムの適切な場所にファイルを抽出します。

SAP Business Network for Procurement & Supply Chain