Σημείωμα υποστήριξης KB0394017
E-mail
Γιατί η σύνοδός μου τερματίστηκε για λόγους ασφάλειας; (Διαφορά διεύθυνσης ΙΡ)
Σύμπτωμα

Γιατί αποσυνδέομαι από το σύστημα Ariba με το ακόλουθο μήνυμα σφάλματος προειδοποίησης ασφάλειας:

Το Ariba έπρεπε να διακόψει την τρέχουσα σύνοδό σας για λόγους ασφάλειας γιατί εντοπίσαμε μία διαφορά στην τρέχουσα διεύθυνση ΙΡ από την διεύθυνση ΙΡ που χρησιμοποιούσατε στις προηγούμενες αιτήσεις. Επιστρέψτε στην σελίδα Ariba Login και συνδεθείτε ξανά για να επανακαθορίσετε τα διαπιστευτήρια της συνόδου σας.


Επίλυση

Υπάρχουν δύο πιθανές λύσεις:

Λύση 1: Να αποκτήσετε μία στατική Διεύθυνση ΙΡ για το μηχάνημα που συνδέεται με το Ariba

Επίσης, καθώς η πρόσβαση στο Ariba προϋποθέτει είσοδο σε έναν ασφαλή ιστότοπο, θα χρειαστεί να βεβαιωθείτε ότι το Uniform Resource Locator (URL) προστέθηκε στη λίστα με τους ασφαλείς ιστότοπους του browser σας. Αν δεν το καταφέρετε τότε ίσως λάβετε ένα μήνυμα "Η Σύνοδος Εληξε ή Τερματίστηκε".

Για να προσθέσετε το Ariba σε μία λίστα με ασφαλείς ιστότοπους στο Microsoft Internet Explorer
:

  1. Από ένα ανοικτό παράθυρο του browser επιλέξτε Εργαλεία από την γραμμή μενού στο πάνω μέρος της οθόνης.
  2. Επιλέξτε Διαδικτυακές Επιλογές.
  3. Ανοίξτε την καρτέλα Ασφάλεια .
  4. Πατήστε στο πράσινο εικονίδιο Ασφαλείς Ιστότοποι .
  5. Πατήστε στο Ιστότοποι.

Βεβαιωθείτε ότι το πλαίσιο δίπλα στο Απαιτείται επαλήθευση διακομιστή (https:) είναι αποεπιλεγμένο.

  1. Εισάγετε *.ariba.com στο πεδίο Προσθήκη αυτού του ιστότοπου .
  2. Πατήστε Προσθήκη.
  3. Πατήστε OK.

Λύση 2: Υποβολή Περίπτωσης στο Ariba support για αλλαγή του Ελέγχου Απομακρυσμένου Κεντρικού Υπολογιστή Ρυθμίσεις

Το Ariba έχει προσθέσει ρυθμίσεις που επιτρέπουν σε κάθε πελάτη τον έλεγχο των Ρυθμίσεων Ελέγχου Απομακρυσμένου Κεντρικού Υπολογιστή για τους ιστότοπούς τους. Υπάρχουν δύο τρόποι με τους οποίους μπορείτε να το διαμορφώσετε:

  1. Το SAP Support μπορεί να καθορίσει ένα σύνολο διευθύνσεων ΙΡ που θεωρούνται ασφαλείς ή αξιόπιστες. Όταν καθοριστούν αξιόπιστες διευθύνσεις IP, αν το Ariba εντοπίσει μία σημαντική αλλαγή σε μία διεύθυνση ΙΡ χρήστη, ελέγχει πρώτα τη λίστα αξιόπιστων διευθύνσεων IP. Αν η διεύθυνση είναι στη λίστα, η σύνοδος χρήστη συνεχίζεται.
  2. Το SAP Support μπορεί να απενεργοποιήσει τον Ελεγχο Απομακρυσμένου Κεντρικού Υπολογιστή για το customer realm.

Αν θέλετε να αλλάξετε αυτή την διαμόρφωση για τους ιστότοπούς σας, επικοινωνήστε με το SAP Support και δηλώστε τις προτιμώμενες αλλαγές ρύθμισης που απαιτήθηκαν.

Αυτό το χαρακτηριστικό λειτουργεί ως έλεγχος ασφάλειας για την προστασία απάτης και παραμένει βασικό

για τις λύσεις Ariba on-demand.

Αυτό το πρόβλημα οφείλεται κυρίως σε διαμόρφωση μη βέλτιστου δικτύου στην τοποθεσία σας, συμπεριλαμβανομένης της διαμόρφωσης πολλών διακομιστών proxy διαδικτύου εξισορρόπησης φορτίου με πολύ διαφορετικές διευθύνσεις ΙΡ. Μπορεί να θέλετε να συμβουλευτείτε τον οργανισμό ΙΤ σας για τη διαμόρφωση δικτύου.

Αυτό μπορεί να συμβεί όταν ταξιδεύετε από το γραφείο σας στο σπίτι, και αλλάζοντας δίκτυα ή συνδεόμενοι στο Virtual Private Network (VPN). Το Ariba ελέγχει τη διεύθυνση Internet Protocol (IP) ενός χρήστη για κάθε ενέργεια που προσπαθεί να κάνει στο Ariba (πάτημα ενός κουμπιού, άνοιγμα εγγράφου, έγκριση ενός εγγράφου, κλπ.). Αν η διεύθυνση ΙΡ δεν συμφωνεί με την προηγούμενη διεύθυνση ΙΡ, τότε το σύστημα απορρίπτει τον χρήστη για λόγους ασφαλείας. Συνήθως, αυτό συμβαίνει λόγω αλλαγής δικτύων χρήστη ή από μία δυναμική διεύθυνση ΙΡ (διαδίκτυο εξισορροπημένου φορτίου).

Πολλές εταιρίες χρησιμοποιούν διακομιστές proxy ή μετατροπής διεύθυνσης διαδικτύου (ΝΑΤ) που συζητούν μεταξύ των προγραμμάτων περιήγησης του χρήστη και των διαδικτυακών σελίδων όπως το Ariba. Για αυτές τις εταιρίες, το Ariba μπορεί να δει μόνο τη διεύθυνση IP του proxy ή του διακομιστή NAT, όχι τη διεύθυνση IP του μηχανήματος του χρήστη.

Ορισμένες από αυτές τις εταιρίες χρησιμοποιούν διακομιστές proxy ή ΝΑΤ εξισορρόπησης φορτίου, έτσι ώστε ορισμένες αιτήσεις να περνούν από τον ένα διακομιστή και άλλες από τον άλλον. Αυτό εμφανίζει το Ariba με διεύθυνση IP του πρώτου διακομιστή proxy στην πρώτη αίτηση κι έπειτα του δεύτερου στην δεύτερη αίτηση.

Το Ariba θεωρεί μία διεύθυνση IP διαφορετική από μία άλλη (στο πλαίσιο της διαχείρισης συνόδου) αν δεν συμφωνούν τα πρώτα δύο octets. Για παράδειγμα, τα 10.10.10.101 και 10.10.11.178 δεν προκαλούν λήξη μίας συνόδου, ενώ τα 10.10.10.101 και 10.11.11.135 προκαλούν μία λήξη συνόδου. Με άλλα λόγια, τα δύο πρώτα σύνολα αριθμών στην διεύθυνση ΙΡ πρέπει να παραμένουν ίδια αλλιώς το Ariba διακόπτει την σύνοδο.


Δείτε επίσης

Αυτό το χαρακτηριστικό λειτουργεί ως έλεγχος ασφάλειας για την προστασία απάτης. Συνεπώς, παραμένει βασικό στις λύσεις Ariba on-demand.



Ισχύουν για

Procurement Core Platform > Κρυπτογράφηση, Υπηρεσία Διαχείρισης Κλειδιού, GBaaS,Ενίσχυση Αρχείου
SAP Business Network for Procurement & Supply Chain
SAP Business Network for Procurement & Supply Chain > Σενάριο Punchout Αναζήτησης & Προμήθευσυς/Σύμβασης
Βασική Προμήθεια > Κύρια Διαχείριση > Διαχείριση Χρηστών για Βασική Διοίκηση
Διαχείριση Απόδοσης και Πληροφοριών Προμηθευτή
Διαχείριση Καταλόγου
Ορατότητα Δαπανών
Στρατηγικές Συμβάσεις
Στρατηγική Προμήθεια
Τιμολόγηση

Όροι χρήσης  |  Πνευματικά δικαιώματα  |  Πληροφορίες για την ασφάλεια  |  Απόρρητο