CI-13456: Ariba 集成工具箱中的安全增强
为您方便起见,此知识库文章由机器进行翻译。SAP Ariba 不会对有关机器翻译的准确性或完整性提供任何保证。您可以通过使用语言选择器切换到英语来查找原始内容。
修改标识符:CI-13456
此解决方案注释适用于以下内容:
- Ariba 集成工具箱(独立)
- Ariba Integration Toolkit for SAP NetWeaver PI
Ariba 集成工具箱 (ITK) 版本 CI 7.0 提供了以下安全增强。
- 支持的 Java 版本已更新为 Java 版本 8。
必须确保满足以下条件:
-
- 在示例选项文件中,将 JAVA_Home 设置为 Java 8 或更高版本。
- 对于 SAP Process Integration/Process Orchestration,支持的版本为 7.5,基于 Java 版本 8。
- 目前,Ariba 集成工具箱使用三重数据加密算法 (3DES)。在此升级中,Ariba 集成工具箱将 3DES 替换为高级加密标准 (AES),其中包含具有 256 位密钥的 GCM 操作模式。
升级后,使用 3DES 加密的现有 Ariba 集成工具箱设置中的密码将不起作用。必须使用实用程序脚本再次加密密钥和所有口令。
- 此版本引入了新的文件验证要求。必须确保文件名符合以下条件:
- 不超过 255 个字符的最大长度
- 仅包含字母数字字符和特殊字符 ( ) . , _ -.
- 包含文件扩展名 .txt、.xml、.log、.csv、.sql、.properties、.jks、.zip、.cfg
- 此版本包括处理已知 Apache Log4j 漏洞的 Apache Log4j 2.16.0 库。
- 此版本包含最新的安全修复。
下载 Ariba 集成工具箱(独立)的步骤
- 登录 SAP Ariba Connect (https://connectsupport.ariba.com/sites#Home-show)。如果您没有 Ariba Connect 的用户标识符和密码,请联系您的 Ariba 客户主管。
- 在“Home”(主页)页面上,单击“Documentation & Learning”(文档和学习)。
随即显示产品文档页面。 - 单击云集成。
- 在所选最新版本的面向开支管理的 SAP Integration Suite 托管网关和 SAP Business Network 下,单击资源。
随即显示 Ariba Cloud Integration 资源 页面。 - 在集成工具中,单击 Ariba Procure-to-Pay 的集成工具。
随即显示采购和开发票资源页面。 - 转到 SAP 的集成工具部分,然后单击 Ariba 集成工具箱(独立)。
- 在 AribaIntegrationToolkit 页面上,单击下载以下载并保存 AribaIntegrationToolkit.zip
- 将 aribaintegrationtoolkit.jar 文件从 zip 文件提取到系统中的适当位置。
下载 SAP Netweaver PI 的 Ariba 集成工具包的步骤
- 登录 SAP Ariba Connect (https://connectsupport.ariba.com/sites#Home-show)。如果您没有 Ariba Connect 的用户标识符和密码,请联系您的 Ariba 客户主管。
- 在“Home”(主页)页面上,单击“Documentation & Learning”(文档和学习)。
随即显示产品文档页面。 - 单击云集成。
- 在所选最新版本的面向开支管理的 SAP Integration Suite 托管网关和 SAP Business Network 下,单击资源。
随即显示 Ariba Cloud Integration 资源 页面。 - 在集成工具中,单击 Ariba Procure-to-Pay 的集成工具。
随即显示采购和开发票资源页面。 - 转到 SAP 的集成工具部分,然后单击 Ariba Integration Toolkit for SAP NetWeaver PI。如果列表不包含此条目,请联系您的 Ariba 客户主管。
- 在面向 SAP NetWeaver PI 的 Ariba 集成工具箱页面上,单击下载以下载并保存 Ariba Integration Toolkit for SAP NetWeaver PI.zip。
- 将文件从 zip 文件提取到 SAP PI 系统中的相应位置。
SAP Business Network 采购和供应链