Pourquoi ma session a-t-elle été interrompue pour des raisons de sécurité ? (adresse IP incohérente)
Pourquoi ai-je été déconnecté du système Ariba avec le message d'erreur comportant l'avertissement de sécurité suivant :
Ariba a dû mettre fin à votre session actuelle pour des raisons de sécurité, car une incohérence a été identifiée entre votre adresse IP actuelle et celle utilisée lors des requêtes précédentes. Accédez à nouveau à la page de connexion Ariba, puis reconnectez-vous pour réinitialiser les références d'identification de votre session.
Deux solutions sont possibles :
Solution 1 : Obtenez une adresse IP statique pour le poste de travail qui se connecte à Ariba.
De plus, comme l'accès à Ariba implique d'entrer sur un site sécurisé, vous devez vous assurer d'ajouter l'Uniform Resource Locator (URL) à la liste des sites de confiance de votre navigateur. Si vous ne faites pas cette opération, le message "Délai de la session dépassé ou session terminée" peut s'afficher.
Pour ajouter Ariba à la liste des sites de confiance de Microsoft Internet Explorer :
- Dans une fenêtre du navigateur, sélectionnez Outils dans la barre de menus en haut de l'écran.
- Choisissez Options Internet.
- Accédez à l'onglet Sécurité.
- Cliquez sur l'icône verte Sites de confiance.
- Cliquez sur les sites.
Assurez-vous que la case en regard de Exiger un serveur sécurisé (https:) est décochée.
- Saisissez *.ariba.com dans le champ Ajouter ce site Web.
- Cliquez sur Ajouter.
- Cliquez sur OK.
Solution 2 : Soumettez un dossier à l'assistance Ariba pour modifier les paramètres de vérification d'hôte distant.
Ariba a introduit des paramètres qui permettent aux clients de gérer les paramètres de vérification d'hôte distant de leur site. Ces paramètres peuvent être configurés de deux façons :
- L'assistance SAP peut définir un ensemble d'adresses IP qui sont considérées comme des adresses sûres ou de confiance. Lorsque des adresses IP de confiance sont définies et que la solution Ariba détecte un changement significatif dans l'adresse IP d'un utilisateur, elle vérifie tout d'abord la liste des adresses IP de confiance. Si l'adresse figure sur la liste, l'utilisateur peut continuer à utiliser sa session.
- L'assistance SAP peut désactiver la vérification d'hôte distant pour le domaine client.
Si vous souhaitez modifier cette configuration pour vos sites, contactez l'assistance SAP afin de lui soumettre une demande de modification des paramètres.
Cette fonctionnalité constitue un contrôle de sécurité visant à contrer le piratage et la fraude et reste standard dans
l'ensemble des solutions Ariba On-Demand.
Ce problème est généralement causé par une configuration réseau non optimale, incluant la configuration de plusieurs serveurs proxy internet d'équilibrage de charge avec des adresses IP très différentes. Consultez votre service informatique à propos de votre configuration réseau.
Cela peut se produire lorsque vous quittez le bureau pour travailler à domicile, que vous changez de réseau ou que vous vous connectez à votre réseau privé virtuel (RVP). Ariba vérifie l'adresse protocole Internet (IP) des utilisateurs avant chaque action qu'ils tentent d'effectuer dans Ariba (cliquer sur un bouton, ouvrir un document, approuver un document, etc.). Si l'adresse IP ne correspond pas à celle utilisée précédemment, le système rejette l'utilisateur pour des raisons de sécurité. Cet évènement est généralement causé par un changement de réseau ou l'utilisation d'une adresse IP dynamique (équilibrage de charge).
De nombreuses entreprises utilisent des serveurs proxy ou des serveurs Network Address Translation (NAT), qui communiquent entre les navigateurs et les sites Internet comme Ariba. Dans ces cas, Ariba a uniquement accès à l'adresse IP du serveur proxy ou NAT et ne voit pas l'adresse IP du poste de travail de l'utilisateur.
Certaines de ces entreprises font appel à des serveurs proxy ou NAT d'équilibrage de charge qui permettent de transmettre les demandes sur divers serveurs proxy. Cette configuration fait en sorte qu'Ariba voit l'adresse IP du premier serveur proxy sur la première demande et celle du second serveur proxy sur la deuxième demande.
Ariba considère qu'une adresse IP est différente d'une autre (dans un contexte de gestion des sessions) lorsque les deux premiers octets ne correspondent pas. Par exemple, 10.10.10.101 et 10.10.11.178 n'entraînent pas d'interruption de session, tandis que 10.10.10.101 et 10.11.11.135, oui. En résumé, les deux premiers ensembles de chiffres contenus dans une adresse IP ne doivent pas changer. Autrement, Ariba interrompt la session.
Cette fonctionnalité constitue un contrôle de sécurité visant à contrer le piratage et la fraude. Elle reste standard dans l'ensemble des solutions Ariba On-Demand.
- Ce problème est généralement causé par une configuration réseau non optimale, incluant la configuration de plusieurs serveurs proxy internet d'équilibrage de charge avec des adresses IP très différentes. Consultez votre service informatique à propos de votre configuration réseau.
- Cela peut se produire lorsque vous quittez le bureau pour travailler à domicile, que vous changez de réseau ou que vous vous connectez à votre réseau privé virtuel (RVP). Ariba vérifie l'adresse protocole Internet (IP) des utilisateurs avant chaque action qu'ils tentent d'effectuer dans Ariba (cliquer sur un bouton, ouvrir un document, approuver un document, etc.). Si l'adresse IP ne correspond pas à celle utilisée précédemment, le système rejette l'utilisateur pour des raisons de sécurité. Cet évènement est généralement causé par un changement de réseau ou l'utilisation d'une adresse IP dynamique (équilibrage de charge).
- De nombreuses entreprises utilisent des serveurs proxy ou des serveurs Network Address Translation (NAT), qui communiquent entre les navigateurs et les sites Internet comme Ariba de l'utilisateur. Pour ces entreprises, Ariba a uniquement accès à l'adresse IP du serveur proxy ou NAT et ne voit pas l'adresse IP du poste de travail de l'utilisateur.
- Certaines de ces entreprises font appel à des serveurs proxy ou NAT d'équilibrage de charge qui permettent de transmettre les requêtes sur divers serveurs proxy. Cette configuration fait en sorte qu'Ariba voit l'adresse IP du premier serveur proxy sur la première demande et celle du second serveur proxy sur la deuxième demande.
- Ariba considère qu'une adresse IP est différente d'une autre (dans un contexte de gestion des sessions) lorsque les deux premiers octets ne correspondent pas. Par exemple, 10.10.10.101 et 10.10.11.178 n'entraînent pas d'interruption de session, tandis que 10.10.10.101 et 10.11.11.135, oui. En résumé, les deux premiers ensembles de chiffres contenus dans une adresse IP ne doivent pas changer. Autrement, Ariba interrompt la session.
Approvisionnement central > Administration centrale > Gestion des utilisateurs administration centrale
Contrats stratégiques
Core Platform d'approvisionnement > Cryptage, service de gestion de clés, GBaaS, fortification de fichiers
Facturation
Gestion de catalogue
SAP Business Network for Procurement & Supply Chain
SAP Business Network for Procurement & Supply Chain > Scénario Punchout Discovery et Sourcing/Contrat
Sourcing stratégique
Spend Visibility
Supplier Information and Performance Management