מדריך לזיהוי בעיות התחברות נפוצות והפרדה בין תקלה שמנהל המערכת פותר בעצמו לבין תקלה בצד ספק הזהות (SSO) של החברה. לכל הודעת שגיאה מוסבר מה גורם לה ומה עושים.

למי מיועד ומה נדרש: מנהל מערכת. חסימת משתמשים ופתיחת חסימות נעשות בניהול משתמשים, וחסימת חברה מטופלת מול צוות התמיכה בלבד. כניסה עם SSO זמינה רק בחברות שבהן הוגדרה התחברות SSO. חסימת גישה, SSO ואימות נוסף נקבעים ברמת חברת האם, זו שאליה משויכות החברות הבנות.

איך מגיעים למסך: מסך הכניסה נפתח בכתובת המערכת של החברה, במסך 'כניסת נציגים'. הכניסה נעשית בשם משתמש (כתובת מייל) וסיסמה. בחברה עם SSO מופיע גם כפתור 'SSO כניסה'. הכפתור מוצג רק כשנכנסים לכתובת של החברה עצמה, כלומר לתת-הדומיין שלו. בכתובת הכללית של המערכת הכפתור אינו מופיע, גם בחברה שמוגדרת ל-SSO. לנהגים יש מסך נפרד, 'כניסת נהגים', ובתחתיתו קישור למסך 'כניסת נציגים'.

ההודעה 'פרטי גישה למערכת שגויים' מופיעה כששם המשתמש או הסיסמה אינם תואמים. שם המשתמש הוא כתובת המייל של המשתמש. אחרי 6 ניסיונות כושלים ברצף המשתמש נחסם אוטומטית.

אחרי 6 ניסיונות התחברות כושלים המשתמש נחסם, ומופיעה ההודעה 'הגישה למערכת נחסמה עבור משתמש זה. אנא בדוק את המייל שלך לקבלת הוראות לשחרור החסימה.'. יחד עם החסימה נשלח למשתמש מייל עם קישור לאיפוס סיסמה.

ההודעה 'הגישה למערכת חסומה למשתמש זה' חוסמת כניסה גם כשהסיסמה נכונה. היא מופיעה כשהמשתמש סומן לא פעיל או שהעסקתו הסתיימה, אחרי שחלפו 15 יום מסוף החודש שבו עודכן הסטטוס או הסתיימה ההעסקה. זו חסימה מכוונת ולא תקלה.

אם המשתמש אמור לקבל גישה מחדש, מעדכנים את מצב המשתמש בכרטיס שלו בניהול משתמשים.

כשההודעה מדברת על חסימת גישה לחברה ומפנה לפנייה טלפונית או במייל, החסימה חלה על החברה כולה ולא על משתמש בודד. הסיבה היא בדרך כלל תשלום שטרם הוסדר.

מנהל מערכת פנימי אינו פותח חסימה זו לבד. פונים לצוות התמיכה לבירור מצב החברה, בטלפון או במייל המופיעים בהודעת החסימה.

בחברות שלא אושרה בהן גישה מחו"ל, ניסיון כניסה מכתובת IP שמחוץ לישראל נדחה ומופיעה ההודעה באנגלית 'Problem during login, please contact admin'. זה קורה גם כששם המשתמש והסיסמה נכונים, למשל בנסיעה לחו"ל או בחיבור דרך VPN זר.

את ההרשאה מגדיר מנהל המערכת ב'הגדרות כלליות', בשדה 'אפשר גישה למערכת מחו"ל'.

בחברות שבהן מופעל אימות נוסף, אחרי הזנת שם משתמש וסיסמה נשלח קוד חד פעמי ל-SMS ולמייל, ומופיע מסך 'אימות נוסף'. הקוד בתוקף ל-5 דקות. את האימות הנוסף מפעיל מנהל המערכת ב'הגדרות כלליות', בשדה 'זיהוי כפול בעת התחברות (2FA)'. כניסה מכתובת IP שברשימת הכתובות המורשות של החברה מדלגת על שלב זה.

אם הקוד אינו מגיע ל-SMS, בודקים שמספר הנייד מעודכן בשדה 'טלפון נייד' בכרטיס המשתמש. כשיש מספר נייד בכרטיס הקוד נשלח גם למייל, ואפשר להשלים את הכניסה בלי ה-SMS. בלי מספר נייד בכרטיס לא נשלח קוד באף ערוץ, ולא ניתן להשלים את האימות.

בחברות שהוגדרה בהן החלפת סיסמה תקופתית, אחרי כניסה מוצלחת המערכת מפנה למסך 'עדכון סיסמה' במקום למסך העבודה. ממלאים 'סיסמה נוכחית', 'סיסמה חדשה' ו'אישור סיסמה' ולוחצים על 'עדכן'. אחרי העדכון הכניסה ממשיכה כרגיל.

את מספר הימים מגדיר מנהל המערכת ב'הגדרות כלליות', בשדה 'מספר ימים להחלפת סיסמא'. הערך 0 מבטל את הדרישה.

בכניסת SSO הזיהוי מתבצע מול ספק הזהות של החברה (למשל Azure AD), והמערכת מקבלת ממנו את כתובת המייל של המשתמש. אחרי הזיהוי המערכת מחפשת משתמש פעיל עם אותה כתובת מייל. כך מזהים היכן מטפלים בתקלה:

כשמופיעה 'UNKNOWN USER', מוודאים שקיים במערכת משתמש פעיל שכתובת המייל שלו זהה לכתובת שספק הזהות מחזיר. אי-התאמה של כתובת המייל, או משתמש לא פעיל, גורמות לכשל SSO. המערכת בודקת גם רשימת דומיינים נוספים שהוגדרה לחברה, ובדיקת הרשימה נעשית מול צוות התמיכה.

המערכת מנתקת אוטומטית ומחזירה למסך הכניסה בכמה מצבים, כדי להגן על החשבון:

📚 מאמרים קשורים: ניהול משתמשים · ניהול תפקידים והרשאות · ניהול חברות