Чому мій сеанс було припинено з міркувань безпеки?
Для вашої зручності цю статтю бази знань було перекладено за допомогою системи машинного перекладу. Компанія SAP не надає жодних гарантій щодо правильності та повноти машинного перекладу. Ви можете знайти оригінальний матеріал, перейшовши на англійську мову за допомогою перемикача мов.
Чому мій сеанс було припинено з міркувань безпеки?
Якщо ви вийшли із системи Ariba з таким повідомленням про помилку попередження безпеки:
Ariba повинна була припинити ваш поточний сеанс з міркувань безпеки, оскільки ми виявили розбіжність у вашій поточній IP-адресі з IP-адреси, використаної в попередніх запитах. Поверніться на сторінку входу до Ariba і увійдіть знову, щоб скинути облікові дані сеансу.
Є два можливих рішення:
Рішення 1: Отримайте статичну IP-адресу для комп’ютера, який підключається до Ariba
Крім того, оскільки доступ до Ariba передбачає вхід на захищений сайт, можливо, знадобиться додати Уніфікований локатор ресурсів (URL-адресу) до списку надійних сайтів вашого браузера. Якщо цього не зробити, може з’явитися повідомлення “Час очікування сеансу минув або припинено”.
Щоб додати Ariba до списку надійних сайтів у Microsoft Internet Explorer:
- У відкритому вікні браузера виберіть Інструменти з панелі меню у верхній частині екрана.
- Виберіть Опції Інтернету.
- Перейдіть на вкладку Безпека.
- Натисніть на зелену піктограму Надійні сайти.
- Натисніть на Сайти.
Переконайтеся, що прапорець поруч із полем «Потрібна перевірка сервера» (https:) не встановлено.
- Введіть *.ariba.com у полі Додати цей веб-сайт.
- Клацніть Додати.
- Клацніть OK.
Рішення 2: Надішліть заявку до служби підтримки Ariba, щоб змінити налаштування перевірки віддалених хостів
Компанія Ariba ввела налаштування, які дозволяють кожному клієнту керувати налаштуваннями перевірки віддалених хост-систем для своїх сайтів. Є два засоби, в яких це можна налаштувати:
- Служба підтримки Ariba може визначити набір IP-адрес, які вважаються безпечними або надійними. Коли визначені надійні IP-адреси, якщо Ariba виявляє суттєву зміну IP-адреси користувача, вона спочатку перевіряє список надійних IP-адрес. Якщо адреса знаходиться в списку, сеанс користувача продовжує працювати.
- Служба підтримки Ariba може вимкнути перевірку віддалених хостів для сайту клієнта.
Якщо ви хочете змінити цю конфігурацію для ваших сайтів, зверніться до служби підтримки Ariba і надайте запит на внесення змін до бажаних налаштувань.
Ця функція діє як перевірка безпеки для захисту від злому та шахрайства. Таким чином, він залишається стандартним у всіх рішеннях Ariba на вимогу.
- Найчастіше причиною цієї проблеми є неоптимальна конфігурація мережі у вашому місці розташування, включаючи налаштування декількох проксі-серверів, що балансують навантаження, з дуже різними IP-адресами. Можливо, ви захочете проконсультуватися зі своєю ІТ-організацією щодо налаштування вашої мережі.
- Це може статися під час подорожі з вашого офісу для роботи вдома, перемикання мереж або входу у віртуальну приватну мережу (VPN). Ariba перевіряє адресу Інтернет-протоколу (IP) користувача на наявність кожної дії, яку він намагається виконати в Ariba (натискання кнопки, відкриття документа, затвердження документа тощо). Якщо IP-адреса не відповідає попередній IP-адресі, система викидає користувача з міркувань безпеки. Найчастіше це відбувається через перемикання мережі користувачем або з динамічної IP-адреси (завантажений балансом Інтернет).
- Багато компаній використовують проксі-сервери або сервери перекладу мережевих адрес (NAT), які взаємодіють між браузерами користувача та інтернет-сайтами, як-от Ariba. Для цих компаній Ariba може бачити лише IP-адресу проксі-сервера або сервера NAT, а не IP-адресу комп’ютера користувача.
- Деякі з цих компаній використовують проксі з балансуванням навантаження або сервери NAT, такі, що деякі запити проходять через один проксі-сервер, а інші проходять через інший. У результаті Ariba отримує IP-адресу першого проксі-сервера під час першого запиту, а потім другого проксі-сервера під час другого запиту.
- Ariba вважає, що IP-адреса відрізняється від іншої (у контексті керування сеансами), якщо перші два октети не збігаються. Наприклад, 10.10.10.101 і 10.10.11.178 не викликають перевищення часу очікування сеансу, тоді як 10.10.10.101 і 10.11.11.135 викликають перевищення часу очікування сеансу. Іншими словами, перші два набори чисел в IP-адресі мають залишатися однаковими, або Ariba завершить сеанс.
Ця функція діє як перевірка безпеки для захисту від злому та шахрайства, і залишається стандартною
киньте рішення Ariba на вимогу.
Найчастіше причиною цієї проблеми є неоптимальна конфігурація мережі у вашому місці розташування, включаючи налаштування декількох проксі-серверів, що балансують навантаження, з дуже різними IP-адресами. Можливо, ви захочете проконсультуватися зі своєю ІТ-організацією щодо налаштування вашої мережі.
Це може статися під час подорожі з вашого офісу для роботи вдома, перемикання мереж або входу у віртуальну приватну мережу (VPN). Ariba перевіряє адресу Інтернет-протоколу (IP) користувача на наявність кожної дії, яку він намагається виконати в Ariba (натискання кнопки, відкриття документа, затвердження документа тощо). Якщо IP-адреса не відповідає попередній IP-адресі, система викидає користувача з міркувань безпеки. Найчастіше це відбувається через перемикання мережі користувачем або з динамічної IP-адреси (завантажений балансом Інтернет).
Багато компаній використовують проксі-сервери або сервери перекладу мережевих адрес (NAT), які спілкуються між браузерами користувача та інтернет-сайтами, як-от Ariba. Для цих компаній Ariba може бачити лише IP-адресу проксі-сервера або сервера NAT, а не IP-адресу комп’ютера користувача.
Деякі з цих компаній використовують проксі з балансуванням навантаження або сервери NAT, такі, що деякі запити проходять через один проксі-сервер, а інші проходять через інший. У результаті Ariba отримує IP-адресу першого проксі-сервера під час першого запиту, а потім другого проксі-сервера під час другого запиту.
Ariba вважає, що IP-адреса відрізняється від іншої (у контексті керування сеансами), якщо перші два октети не збігаються. Наприклад, 10.10.10.101 і 10.10.11.178 не викликають перевищення часу очікування сеансу, тоді як 10.10.10.101 і 10.11.11.135 викликають перевищення часу очікування сеансу. Іншими словами, перші два набори чисел в IP-адресі мають залишатися однаковими, або Ariba завершить сеанс.
SAP Ariba Buying and Invoicing
SAP Ariba Buying
SAP Ariba Catalog
SAP Ariba Contracts
SAP Ariba Discovery
SAP Ariba Invoice Management
SAP Ariba SIPM
SAP Ariba Sourcing
SAP Ariba Spend Analysis
SAP Ariba Supplier Information Management
SAP Ariba Travel and Expense Pro
SAP Business Network