CI-13456: Ariba 통합 툴킷의 보안 개선 사항
이 지식 기반 문서는 사용자의 편의를 위해 기계 번역되었습니다. SAP에서는 기계 번역의 정확성 또는 완전성을 보증하지 않습니다. 언어 선택 도구를 통해 영어로 전환하여 원래 콘텐츠를 찾을 수 있습니다.
수정 ID: CI-13456
이 솔루션 노트는 다음에 적용됩니다.
- Ariba Integration Toolkit 독립 실행형
- Ariba Integration Toolkit for SAP NetWeaver PI
Ariba Integration Toolkit(ITK) 버전 CI 7.0에서는 다음과 같은 보안 개선 사항을 사용할 수 있습니다.
- 지원되는 Java 버전이 Java 버전 8로 업데이트되었습니다.
다음 사항을 확인해야 합니다.
-
- 샘플 옵션 파일에서 JAVA_Home 을 Java 8 이상 버전으로 설정합니다.
- SAP Process Integration/Process Orchestration에서 지원되는 버전은 Java 버전 8을 기반으로 하는 버전 7.5입니다.
- 현재 Ariba Integration Toolkit은 3DES(Triple Data Encryption Algorithm)를 사용합니다. 이 업그레이드에서 Ariba Integration Toolkit은 GCM 운영 모드가 포함된 AES(Advanced Encryption Standard)로 3DES를 256비트 키로 대체합니다.
업그레이드 후에는 3DES를 사용하여 암호화된 기존 Ariba Integration Toolkit 설정의 암호가 작동하지 않습니다. 유틸리티 스크립트로 비밀 키와 모든 비밀번호를 다시 암호화해야 합니다.
- 이 릴리스에서는 새로운 파일 유효성 확인 요구사항이 도입되었습니다. 파일 이름은 다음과 같아야 합니다.
- 최대 길이인 255자를 초과하지 않습니다.
- 영숫자 및 특수 문자( ) . , _ - 만 포함됩니다.
- 파일 확장자, .txt, .xml, .log, .csv, .sql, .properties, .jks, .zip, .cfg 포함
- 이 릴리스는 알려진 Apache Log4j 취약점을 해결하는 Apache Log4j 2.16.0 라이브러리로 구성됩니다.
- 이 릴리스에는 최신 보안 수정사항이 포함되어 있습니다.
독립 실행형 Ariba Integration Toolkit 다운로드 단계
- SAP Ariba Connect(https://connectsupport.ariba.com/sites#Home-show)에 로그인합니다. Ariba Connect에 대한 사용자 ID 및 암호가 없는 경우 Ariba 고객 관리 책임자에게 문의하십시오.
- 홈 페이지에서 문서 및 학습 을 클릭합니다.
제품 문서 페이지가 나타납니다. - 클라우드 통합 을 클릭합니다.
- 지출 관리 및 SAP Business Network를 위한 선택한 최신 버전의 SAP Integration Suite, 관리 게이트웨이 아래에서 리소스 를 클릭합니다.
Ariba Cloud 통합 리소스 페이지가 나타납니다. - 통합 도구 에서 Ariba 구매-지급(Procure-to-Pay) 통합 도구 를 클릭합니다.
조달 및 송장 발행 리소스 페이지가 나타납니다. - SAP용 통합 도구 섹션으로 이동한 다음 Ariba Integration Toolkit(독립 실행형) 을 클릭합니다.
- AribaIntegrationToolkit 페이지에서 다운로드 를 클릭하여 다운로드하고 저장합니다. AribaIntegrationToolkit.zip
- zip 파일에서 시스템의 적절한 위치로 aribaintegrationtoolkit.jar 파일을 추출합니다.
SAP Netweaver PI용 Ariba Integration Toolkit 다운로드 단계
- SAP Ariba Connect(https://connectsupport.ariba.com/sites#Home-show)에 로그인합니다. Ariba Connect에 대한 사용자 ID 및 암호가 없는 경우 Ariba 고객 관리 책임자에게 문의하십시오.
- 홈 페이지에서 문서 및 학습 을 클릭합니다.
제품 문서 페이지가 나타납니다. - 클라우드 통합 을 클릭합니다.
- 지출 관리 및 SAP Business Network를 위한 선택한 최신 버전의 SAP Integration Suite, 관리 게이트웨이 아래에서 리소스 를 클릭합니다.
Ariba Cloud 통합 리소스 페이지가 나타납니다. - 통합 도구 에서 Ariba 구매-지급(Procure-to-Pay) 통합 도구 를 클릭합니다.
조달 및 송장 발행 리소스 페이지가 나타납니다. - Integration Tools for SAP 섹션으로 이동한 후 Ariba Integration Toolkit for SAP NetWeaver PI 를 클릭합니다. 목록에 이 항목이 없으면 Ariba 고객 관리 책임자에게 문의하십시오.
- Ariba Integration Toolkit for SAP NetWeaver PI 페이지에서 다운로드 를 클릭하여 Ariba Integration Toolkit for SAP NetWeaver PI.zip 을 다운로드하고 저장합니다.
- zip 파일에서 SAP PI 시스템의 적절한 위치로 파일을 추출합니다.
SAP Business Network for Procurement & Supply Chain