Notă de asistență KB0394017
E-mail
De ce a fost întreruptă sesiunea mea din motive de securitate? (discrepanță adresă IP)
Simptom

De ce sunt deconectat de la sistemul Ariba cu următorul mesaj de eroare de tip avertisment de securitate:

Ariba a trebuit să întrerupă sesiunea dumneavoastră actuală din motive de securitate deoarece am identificat o discrepanță între adresa dumneavoastră IP actuală și adresa IP utilizată în cererile anterioare. Reveniți la pagina de Conectare la Ariba și conectați-vă din nou pentru a reseta legitimările sesiunii.


Rezolvare

Există două soluții posibile:

Soluția 1: Obțineți o adresă IP statică pentru mașina care se conectează la Ariba

În plus, deoarece accesul la Ariba presupune intrarea pe un site sigur, s-ar putea să trebuiască să vă asigurați că localizatorul uniform de resurse (URL) este adăugat la lista de site-uri de încredere a browserului dumneavoastră. Dacă nu faceți acest lucru, s-ar putea să primiți mesajul „Sesiunea a expirat sau a fost încheiată”.

Pentru a adăuga Ariba la o listă de site-uri de încredere în Microsoft Internet Explorer
:

  1. Dintyr-o fereastră de browser deschisă, selectați Instrumente în bara de meniu din partea de sus a ecranului.
  2. Alegeți Opțiuni Internet.
  3. Accesați fila Securitate.
  4. Faceți clic pe pictograma verde Site-uri de încredere.
  5. Faceți clic pe Site-uri.

Asigurați-vă că caseta din dreptul opțiunii Solicitare verificare server (https:) este debifată.

  1. Introduceți *.ariba.com în câmpul Adăugați acest site web.
  2. Faceți clic pe Adăugare.
  3. Faceți clic pe OK.

Soluția 2: Creați un incident în serviciul de asistență Ariba pentru a modifica setările Verificare gazdă la distanță

Ariba a introdus setări care permit fiecărui client să controleze setările Verificare gazdă la distanță pentru site-urile lor. Există două modalități ptin care acestea pot fi configurate.

  1. Serviciul de asistență SAP poate defini un set de adrese IP care sunt considerate sigure sau de încredere. Când sunt definite adresele IP de încredere, dacă Ariba detectează o schimbare semnificativă în adresa IP a utilizatorului, aceasta verifică mai întâi lista de adrese IP de încredere. Dacă adresa este pe listă, sesiunea utilizatorului continuă să funcționeze.
  2. Serviciul de asistență SAP poate dezactiva Verificarea gazdei la distanță pentru domeniul clientului.

Dacă doriți să modificați această configurare pentru site-urile dumneavoastră, contactați Serviciul de asistență SAP și indicați modificările de setări preferate solicitate.

Această funcționalitate acționează drept control de securitate care vă protejează împotriva hacking-ului și fraudelor și rămâne standardul

tuturor soluțiilor Ariba On-Demand.

Această problemă este cel mai des cauzată de configurarea neoptimă a rețelei la locația dumneavoastră, inclusiv configurarea mai multor servere proxy de internet de echilibrare a sarcinii cu adrese IP foarte diferite. Ar trebui să consultați organizația dumneavoastră IT privind configurarea rețelei.

Această problemă poate apărea atunci când vă deplasați de la birou acasă, când comutați rețelele sau când vă conectați la rețeaua privată virtuală (RVP). Ariba verifică adresa protocolului de Internet (IP) a unui utilizator la fiecare acțiune pe care acesta încearcă s-o execute în Ariba (când face clic pe un buton, când deschide un document, când aprobă un document etc.). Dacă adresa IP nu se potrivește cu adresa IP anterioară, sistemul respinge utilizatorul din motive de securitate. Cel mai adesea, acest lucru apare dacă un utilizator schimbă rețelele sau din cauza unei adrese IP dinamice (Internet cu echilibrarea sarcinii).

Multe companii utilizează serverele proxy sau de Network Address Translation (NAT), care comunică între browserele și site-urile de internet ale utilizatorilor, precum Ariba. Pentru aceste companii, Ariba poate vedea doar adresa IP a serverului proxy sau NAT, nu și adresa IP a dispozitivului utilizatorului.

Unele dintre aceste companii utilizează serverele proxy sau NAT cu echilibrarea sarcinii, astfel încât unele cereri să treacă printr-un proxy, iar altele să treacă prin altul. Astfel, Ariba vede adresa IP a primului server proxy din prima cerere și apoi al doilea server proxy din a doua cerere.

Ariba consideră o adresă proxy ca fiind diferită de alta (în contextul gestionării sesiunilor) dacă primii doi octeți nu se potrivesc. De exemplu, 10.10.10.101 și 10.10.11.178 nu cauzează expirarea sesiunii, în timp ce 10.10.10.101 și 10.11.11.135 cauzează expirarea sesiunii. Cu alte cuvinte, primele două seturi de numere din adresa IP trebuie să rămână identice sau Ariba va considera sesiunea dumneavoastră expirată.


Vedeți și

Această funcționalitate acționează drept control de securitate care vă protejează împotriva hacking-ului și fraudelor. Prin urmare, rămâne standardul în toate soluțiile Ariba On-Demand.



Se aplică pentru

Aprovizionare de bază > Administrare de bază > Gestionare utilizatori administrare de bază
Contracte strategice
Facturare
Gestiune catalog
Platformă principală de aprovizionare > Criptare, serviciu de gestionare chei, GBaaS, fortificare fișier
SAP Business Network pentru Procurement & Supply Chain
SAP Business Network pentru Procurement & Supply Chain > Discovery & Sourcing/scenariu PunchOut contract
Sourcing strategic
Spend Visibility
Supplier Information & Performance Management

Condiții de utilizare  |  Drepturi de autor  |  Divulgarea și securitatea datelor  |  Confidențialitate