IT og nettverk
Nettverkskrav for Anbudsvakt 365
Anbudsvakt 365 er laget for å fungere i vanlige og strengt administrerte bedriftsnettverk. Brukertrafikken går over standard HTTPS på port 443, uten krav om egne innkommende porter eller nettleserkall direkte til Doffin eller TED.
1. Offisiell adresse
Den offisielle innloggingsadressen er https://app.anbudsvakt365.no. Denne adressen skal brukes til normal drift, bokmerker, intern dokumentasjon og utrulling til brukere.
2. Reserveadresse ved nettverksproblemer
Hvis et bedriftsnettverk blokkerer eller feilaktig TLS-inspiserer Anbudsvakt 365-domenet, kan https://anbudsvakt365.onrender.com brukes som midlertidig reserveinngang. Reserveadressen peker til samme Anbudsvakt 365-applikasjon på Render og skal ikke brukes til å omgå virksomhetens sikkerhetsregler.
Ikke overstyr sertifikatadvarsler. Hvis den offisielle adressen gir en sertifikatfeil, bør IT kontrollere TLS-inspeksjon, sertifikatkjede og domene-/URL-kategorisering.
3. Nettverkskrav
- Utgående HTTPS/TCP på port 443 må være tillatt.
- TLS 1.2 eller nyere må støttes.
app.anbudsvakt365.nomå kunne nås fra brukernes nettlesere.anbudsvakt365.noogwww.anbudsvakt365.nobør være tillatt for nettside, dokumentasjon og kundereise.anbudsvakt365.onrender.comkan tillates som reserveadresse for feilsøking og midlertidig tilgang.- Det kreves ingen åpne innkommende porter i kundens nettverk.
4. TLS-inspeksjon og bedriftsproxy
Anbudsvakt 365 bruker offentlig betrodde TLS-sertifikater. Bedriftsnettverk kan bruke TLS-/HTTPS-inspeksjon, men da må organisasjonens egen rot-CA være korrekt distribuert og betrodd på klientene. Hvis inspeksjonen presenterer et lokalt sertifikat som klienten ikke stoler på, kan nettleseren vise for eksempel ERR_CERT_AUTHORITY_INVALID eller Windows-feilen SEC_E_UNTRUSTED_ROOT.
Ved slike feil bør IT enten korrigere distribusjonen av virksomhetens CA eller unnta Anbudsvakt 365 fra TLS-inspeksjon i henhold til virksomhetens sikkerhetspolicy.
5. Brannmur og tredjepartskilder
Brukerens nettleser trenger ikke direkte tilgang til Doffin- eller TED-API-er for ordinært søk. Innsamling og behandling av kunngjøringer skjer sentralt på Anbudsvakt 365s serverside. Dette reduserer antall domener og eksterne tjenester som må åpnes i kundens nettverk.
6. Rask feilsøking
- Test først den offisielle adressen: https://app.anbudsvakt365.no.
- Hvis den feiler, test samme PC på et annet nettverk, for eksempel mobil hotspot.
- Test reserveadressen: https://anbudsvakt365.onrender.com.
- Hvis reserveadressen fungerer, men Anbudsvakt 365-domenet ikke gjør det, bør IT kontrollere domene-/URL-filtrering og TLS-inspeksjon.
- Hvis nettleseren viser sertifikatfeil, ikke ignorer advarselen og ikke installer ukjente sertifikater.
7. Informasjon til IT-avdelingen
Ved allowlisting kan følgende oppgis: tjenesten er en nettbasert SaaS-løsning for overvåking av offentlige anskaffelser, bruker standard HTTPS/443 og krever ikke spesialporter, VPN eller nettlesertilgang til Doffin/TED. Primært domene er app.anbudsvakt365.no.
Ved behov for bistand kan IT kontakte support@anbudsvakt365.no og oppgi feilmelding, tidspunkt, domenet som feiler og sertifikatets issuer/utsteder hvis dette er tilgjengelig.