支援注釋 KB0394017
電子郵件
為什麼我的工作階段因安全考慮終止?(IP 位址不同)
徵兆

為什麼我登出 Ariba 系統,並遇到下列安全警告錯誤訊息:

出於安全考慮,Ariba 已終止了您目前工作階段,因為我們發現您的目前 IP 位址與以往請求使用的 IP 位址不相同。請返回「Ariba 登入」頁面,並再次登入以重設您的工作階段憑證。


解決方案

可能的解決方案有兩種:

解決方案 1:為連線到 Ariba 的電腦取得靜態 IP 位址

此外,由於存取 Ariba 包含進入安全網站,您可能需確保已將「統一資源定位器 (URL)」新增至瀏覽器的信任的網站清單。否則可能產生「工作階段逾時或終止」訊息。

若要將 Ariba 新增至 Microsoft Internet Explorer 中的信任網站清單

  1. 在開啟的瀏覽器視窗中,自畫面上方的功能表列選擇「工具」
  2. 選擇「網際網路選項」
  3. 存取安全性索引標籤。
  4. 按一下綠色的「信任的網站」圖示。
  5. 按一下網站

請確保已取消勾選「此區域內的所有網站需要伺服器驗證 (https:)」旁的核取方塊。

  1. 「新增此網站」欄位輸入 *.ariba.com
  2. 按一下[新增]
  3. 按一下確定

解決方案 2:提交案件至 Ariba 支援以便更遠端主機檢查設定

Ariba 已導入可讓每個客戶控制其網站「遠端主機檢查設定」的設定。設定的方式有兩種:

  1. SAP 支援可定義一組安全或信任的 IP 位址。在定義信任的 IP 位址後,若 Ariba 偵測到使用者的 IP 位址有明顯變化,其會先檢查信任的 IP 位址清單。若位址位於清單上,使用者的工作階段會繼續運作。
  2. SAP 支援可針對客戶領域「停用遠端主機檢查」。

若您希望變更您網站的這項設定,請聯絡 SAP 支援,並提供請求的偏好設定變更。

此功能為防止駭客入侵和欺詐的安全檢查,也是所有 Ariba 隨選解決方案

的標準功能。

此問題多數情況下是由您所在位置的網路組態不合理導致,包括使用差別很大的 IP 位址設定多個負載平衡網際網路 Proxy 伺服器。您可以向您的 IT 部門詢問網路組態情況。

這可能會在您自辦公室回家工作的途中、切換網路,或登入您的「虛擬私人網路 (VPN)」時發生。Ariba 會在使用者於 Ariba 中執行任何動作 (按下按鈕、開啟文件、核准文件等等) 的當下,檢查使用者的「網際網路通訊協定 (IP)」位址。若 IP 位址與先前的 IP 位址不相符,則系統會出於安全原因將使用者退出。此情況發生的最常見原因是由於使用者切換網路,或其使用動態 IP 位址 (負載平衡網際網路)。

許多公司會使用 Proxy 或網路位址轉譯 (NAT) 伺服器,在使用者瀏覽器與網際網路網站 (如 Ariba) 之間通訊。針對這些公司,Ariba 僅能看見 Proxy 或 NAT 伺服器的 IP 位址,而非使用者電腦的 IP 位址。

其中部份公司會使用負載平衡 Proxy 或 NAT 伺服器,部份請求會經過某一個 Proxy,而其他請求則會經過另個 Proxy。如此一來,Ariba 會在第一個請求看見第一個 Proxy 伺服器的 IP 位址,而第二個請求則是第二個 Proxy 伺服器的 IP 位址。

若前面兩組八位元不相符,Ariba 便會將 IP 位址視為不相同 (在工作階段管理環境中)。例如,10.10.10.101 和 10.10.11.178 不會造成工作階段逾時,而 10.10.10.101 和 10.11.11.135 會造成工作階段逾時。換句話說,IP 位址中的前面兩組數字必須保持一致,否則 Ariba 工作階段將會逾時。


一併查看

此功能為防止駭客入侵和欺詐的安全檢查。也是所有 Ariba 隨選解決方案的標準功能。



適用產品

SAP Business Network (適用於 Procurement 和 Supply Chain)
SAP Business Network (適用於 Procurement 和 Supply Chain) > Discovery 與 Sourcing/合約 Punchout 場景
Spend Visibility
供應商資訊和績效管理
戰略合約
採購核心平台 > 加密、金鑰管理服務、GBaaS、檔案強化
核心採購 > 核心管理 > 核心管理使用者管理
目錄管理
策略尋源
開立發票

使用條款  |  版權所有  |  安全披露  |  隱私權