Svenska - Maskinöversättning
Supportanteckning 149391
E-post
Varför avslutades min session av säkerhetsskäl?
Denna kunskapsdatabasartikel har maskinöversatts. SAP ger ingen garanti för maskinöversättningens riktighet eller fullständighet. Du kan se ursprungsinnehållet genom att växla till engelska via språkväljaren.
Fråga

Varför avslutades min session av säkerhetsskäl?

Svar

Om du är utloggad från Ariba-systemet med följande felmeddelande för säkerhetsvarning: 

Ariba var tvungna att avsluta din aktuella session av säkerhetsskäl eftersom vi har identifierat en avvikelse mellan din aktuella IP-adress och den IP-adress som användes i tidigare begäranden. Gå tillbaka till Ariba-inloggningssidan och logga in igen för att återställa dina autentiseringsuppgifter för sessionen. 

Det finns två möjliga lösningar:

Lösning 1: Hämta en statisk IP-adress för maskinen som ansluter till Ariba

Eftersom åtkomst till Ariba innebär tillträde till en säker webbplats kan du dessutom behöva se till att URL:en (Uniform Resource Locator) har lagts till i din webbläsares lista över betrodda webbplatser.  Om du inte gör det kan det resultera i meddelandet "Sessionen har avslutats".

Lägga till Ariba till en lista över betrodda webbplatser i Microsoft Internet Explorer:

  1. I ett öppet webbläsarfönster väljer du Verktyg i menyraden högst upp på skärmen.
  2. Välj  Internetalternativ.
  3. Gå till fliken Säkerhet.
  4. Klicka på den gröna ikonen Betrodda platser.
  5. Klicka på  Webbplatser.

Se till att rutan bredvid Kräv serververifiering (https:) inte är markerad.

  1. Ange *.ariba.com i fältet Lägg till denna webbplats.
  2. Klicka på  Lägg till.
  3. Klicka på  OK.

Lösning 2: Skicka ett ärende till  Ariba-support för att ändra inställningarna för kontroll av fjärrvärddator

Ariba har introducerat inställningar som gör det möjligt för varje kund att styra inställningarna för kontroll av fjärrvärd för sina webbplatser.  Det finns två sätt att konfigurera detta:

  1. Ariba Support kan definiera en uppsättning IP-adresser som anses säkra eller betrodda. När betrodda IP-adresser har definierats och Ariba upptäcker en betydande ändring i en användares IP-adress kontrolleras först listan över betrodda IP-adresser. Om adressen finns i listan fortsätter användarens session att fungera.
  2. Ariba Support kan inaktivera kontroll av fjärrvärd för kundsfären.

Om du vill ändra den här konfigurationen för dina webbplatser kontaktar du Ariba Support och begär önskade inställningsändringar.

Ytterligare information

Funktionen fungerar som en säkerhetskontroll för att skydda mot hackning och bedrägerier. Den förblir därför standard för alla on-demand-lösningar för Ariba.

Denna funktion fungerar som en säkerhetskontroll för att skydda mot hackning och bedrägeri, och förblir standard acr

eller Ariba On Demand-lösningarna.

Detta problem orsakas oftast av icke-optimal nätverkskonfiguration på din plats, inklusive konfiguration av flera belastningsutjämnande internetproxyservrar med mycket olika IP-adresser.  Du kanske vill konsultera din IT-organisation angående nätverkskonfigurationen.

Detta kan inträffa när du reser från ditt kontor till jobbet hemma, byter nätverk eller loggar in i ditt virtuella privata nätverk (VPN).  Ariba kontrollerar IP-adressen för en användare vid varje åtgärd de försöker göra i Ariba (klicka på en knapp, öppna ett dokument, godkänna ett dokument etc.).  Om IP-adressen inte matchar den tidigare IP-adressen, matar systemet ut användaren av säkerhetsskäl.  Oftast sker detta på grund av att en användare byter nätverk eller från en dynamisk IP-adress (balansladdat Internet).

Många företag använder servrar för proxy- eller nätverksadressöversättning (NAT), som talar mellan användarens webbläsare och webbplatser, till exempel Ariba.  För dessa företag kan Ariba endast se IP-adressen för proxy- eller NAT-servern, inte IP-adressen till användarens dator.

Vissa av dessa företag använder lastbalanserade proxy- eller NAT-servrar, så att vissa begäranden går via en proxy, och andra går igenom en annan. Ariba får då IP-adressen för den första proxyservern på den första begäran och sedan den andra proxyservern på den andra begäran.

Ariba betraktar en IP-adress som annan än en annan (i sessionshanteringskontexten) om de två första oktetterna inte matchar. Exempel: 10.10.10.101 och 10.10.11.178 orsakar inte timeout för sessionen, medan 10.10.10.101 och 10.11.11.135 orsakar timeout för sessionen. Med andra ord måste de två första uppsättningarna siffror i IP-adressen förbli desamma, annars avbryter Ariba sessionen.


Gäller för

SAP Ariba Buying and Invoicing
SAP Ariba Buying
SAP Ariba Catalog
SAP Ariba Contracts
SAP Ariba Discovery
SAP Ariba Invoice Management
SAP Ariba SIPM
SAP Ariba Sourcing
SAP Ariba Spend Analysis
SAP Ariba Supplier Information Management
SAP Ariba Travel and Expense Pro
SAP Business Network

Användningsvillkor  |  Copyright  |  Säkerhetsinformation  |  Sekretess