מדוע חלון העבודה שלי הופסק מסיבות אבטחה?
מאמר בסיס ידע זה תורגם באמצעות תרגום מכונה לנוחיותך. SAP לא מספקת אחריות בנוגע לנכונות או לשלמות תרגום המכונה. ניתן למצוא את התוכן המקורי על-ידי החלפה לאנגלית באמצעות בורר השפות.
מדוע חלון העבודה שלי הופסק מסיבות אבטחה?
אם יצאת ממערכת Ariba עם הודעת שגיאת אזהרת האבטחה הבאה:
Ariba נאלצה לסיים את חלון העבודה הנוכחי שלך מסיבות אבטחה מכיוון שזיהינו אי-התאמה בכתובת ה-IP הנוכחית שלך מכתובת ה-IP שנמצאת בשימוש בבקשות קודמות. חזור לדף ההתחברות של Ariba והתחבר שוב כדי לאפס את אישורי חלון העבודה שלך.
ישנם שני פתרונות אפשריים:
פתרון 1: קבל כתובת IP סטטית עבור המחשב שמתחבר ל-Ariba
בנוסף, מכיוון שהגישה ל-Ariba כרוכה בכניסה לאתר מאובטח, ייתכן שתצטרך לוודא שמאתר המשאבים האחיד (URL) נוסף לרשימת האתרים המהימנים של הדפדפן שלך. כישלון בביצוע הפעולה עלול לגרום להודעת "תם הזמן הקצוב של חלון העבודה או הופסק".
כדי להוסיף את Ariba לרשימה של אתרים מהימנים ב-Microsoft Internet Explorer:
- מחלון דפדפן פתוח, בחר כלים משורת התפריטים בחלק העליון של המסך.
- בחר אפשרויות אינטרנט.
- גש ללשונית אבטחה.
- לחץ על הסמל הירוק של אתרים מהימנים.
- לחץ על אתרים.
ודא שהתיבה ליד דרוש אימות שרת (https:) אינה מסומנת.
- הזן *.ariba.com בשדה הוסף אתר אינטרנט זה.
- לחץ על הוסף.
- לחץ על OK.
פתרון 2: שלח מקרה לתמיכה של Ariba כדי לשנות את הגדרות הבדיקה של מחשב מארח מרוחק
Ariba הציגה הגדרות שמאפשרות לכל לקוח לשלוט ב הגדרות בדיקת מארח מרוחק עבור האתרים שלה. יש שני אמצעים שניתן לקבוע את תצורתם:
- מחלקת התמיכה של Ariba יכולה להגדיר סט כתובות IP שנחשבות בטוחות או מהימנות. כאשר כתובות IP מהימנות מוגדרות, אם Ariba מגלה שינוי משמעותי בכתובת ה-IP של המשתמש, היא בודקת תחילה את רשימת כתובות ה-IP המהימנות. אם הכתובת נמצאת ברשימה, מופע המשתמש ממשיך לעבוד.
- התמיכה של Ariba יכולה להשבית בדיקת מארח מרוחק עבור תחום הלקוח.
אם ברצונך לשנות תצורה זו עבור האתרים שלך, צור קשר עם תמיכת Ariba וספק את שינויי ההגדרה המועדפים שהתבקשו.
תכונה זו פועלת כבדיקת אבטחה להגנה מפני חטיפה והונאה. לפיכך, היא נשארת תקנית בכל הפתרונות של Ariba לפי דרישה.
- בעיה זו נגרמת לרוב על-ידי תצורת רשת לא אופטימלית במיקום שלך, כולל הגדרת שרתי Proxy מרובים של אינטרנט עם כתובות IP שונות מאוד. ייתכן שתרצה להתייעץ עם ארגון ה-IT שלך לגבי הגדרת הרשת שלך.
- זה יכול להתרחש בעת נסיעה מהמשרד שלך לעבודה בבית, החלפת רשתות או התחברות לרשת הפרטית הווירטואלית שלך (VPN). Ariba בודקת את כתובת פרוטוקול האינטרנט (IP) של משתמש בכל פעולה שהוא מנסה לבצע ב-Ariba (לחיצה על לחצן, פתיחת מסמך, אישור מסמך וכו'). אם כתובת ה-IP אינה תואמת לכתובת ה-IP הקודמת, המערכת מביאה את המשתמש מסיבות אבטחה. לרוב, זה קורה עקב רשת החלפת משתמשים או מכתובת IP דינמית (אינטרנט עמוס יתרה).
- חברות רבות משתמשות בשרת Proxy או בשרתי תרגום כתובות רשת (NAT), המתקשרים בין הדפדפנים ואתרי האינטרנט של המשתמש, כגון Ariba. עבור חברות אלה, Ariba יכולה לראות רק את כתובת ה-IP של שרת ה-proxy או NAT ולא את כתובת ה-IP של המחשב של המשתמש.
- חלק מהחברות האלה משתמשות בשרת Proxy מאוזן בעומס או בשרתי NAT, כך שחלק מהבקשות עוברות דרך פרוקסי אחד, ואחרות עוברות דרך אחרת. הדבר מציג את Ariba עם כתובת ה-IP של שרת ה-proxy הראשון בבקשה הראשונה, ולאחר מכן, את שרת ה-proxy השני בבקשה השנייה.
- Ariba לוקחת בחשבון כתובת IP שונה מאחרת (בהקשר של ניהול חלונות עבודה) אם שתי האוקטטים הראשונים אינם תואמים. לדוגמה, 10.10.10.101 ו-10.10.11.178 לא גורמות ל-Timeout של חלון עבודה, בעוד 10.10.10.101 ו-10.11.11.135 גורמים ל-Timeout של חלון עבודה. במילים אחרות, שני סטי המספרים הראשונים בכתובת ה-IP חייבים להישאר זהים, או ש-Ariba יוצאת מהמפגש.
תכונה זו פועלת כבדיקת אבטחה להגנה מפני חטיפה והונאה, ונשארת תקן אקר
קבל את פתרונות Ariba On-Demand.
בעיה זו נגרמת לרוב על-ידי תצורת רשת לא אופטימלית במיקום שלך, כולל הגדרת שרתי Proxy מרובים של אינטרנט עם כתובות IP שונות מאוד. ייתכן שתרצה להתייעץ עם ארגון ה-IT שלך לגבי הגדרת הרשת שלך.
זה יכול להתרחש בעת נסיעה מהמשרד שלך לעבודה בבית, החלפת רשתות או התחברות לרשת הפרטית הווירטואלית שלך (VPN). Ariba בודקת את כתובת פרוטוקול האינטרנט (IP) של משתמש בכל פעולה שהוא מנסה לבצע ב-Ariba (לחיצה על לחצן, פתיחת מסמך, אישור מסמך וכו'). אם כתובת ה-IP אינה תואמת לכתובת ה-IP הקודמת, המערכת מביאה את המשתמש מסיבות אבטחה. לעיתים קרובות, זה קורה בגלל רשת החלפת משתמשים או מכתובת IP דינמית (אינטרנט עמוס יתרה).
חברות רבות משתמשות בשרתי Proxy או בשרתי תרגום כתובות רשת (NAT), שמדברים בין דפדפני משתמש ואתרי אינטרנט, כגון Ariba. עבור חברות אלה, Ariba יכולה לראות רק את כתובת ה-IP של שרת ה-proxy או NAT, לא את כתובת ה-IP של המחשב של המשתמש.
חלק מהחברות האלה משתמשות בשרת Proxy מאוזן בעומס או בשרתי NAT, כך שחלק מהבקשות עוברות דרך פרוקסי אחד, ואחרות עוברות דרך אחרת. הדבר מציג את Ariba עם כתובת ה-IP של שרת ה-proxy הראשון בבקשה הראשונה, ולאחר מכן, את שרת ה-proxy השני בבקשה השנייה.
Ariba לוקחת בחשבון כתובת IP שונה מאחרת (בהקשר של ניהול חלונות עבודה) אם שתי האוקטטים הראשונים אינם תואמים. לדוגמה, 10.10.10.101 ו-10.10.11.178 לא גורמות ל-Timeout של חלון עבודה, בעוד 10.10.10.101 ו-10.11.11.135 גורמים ל-Timeout של חלון עבודה. במילים אחרות, שני סטי המספרים הראשונים בכתובת ה-IP חייבים להישאר זהים, או ש-Ariba יוצאת מהמפגש.
SAP Ariba Buying and Invoicing
SAP Ariba Buying
SAP Ariba Catalog
SAP Ariba Contracts
SAP Ariba Discovery
SAP Ariba Invoice Management
SAP Ariba SIPM
SAP Ariba Sourcing
SAP Ariba Spend Analysis
SAP Ariba Supplier Information Management
SAP Ariba Travel and Expense Pro
SAP Business Network