| |||||||||
SI-1110
Vícefaktorová autentizace je dvoufázový ověřovací proces, kdy jsou uživatelé povinni se autentizovat podruhé pomocí časově závislého ověřovacího kódu. Ve srovnání s jednokrokovým procesem autentizace poskytuje proces vícefaktorové autentizace lepší zabezpečení.
Pokud byla dříve aktivována vícefaktorová autentizace pro kritická pole, uživatelé museli provádět ověřovací proces o dvou krocích pouze při pokusu o aktualizaci hodnot kritických polí, jako jsou e-mailové adresy, telefonní čísla, informace o úhradě atd. S aktivovanou vícefaktorovou autentizací se uživatelé při přihlašování do Ariba Network musejí provést ověřovací proces o dvou krocích.
Ariba Network donedávna neposkytovala funkci vícefaktorové autentizace, která by ve srovnání se stávající autentizací ID uživatele a hesla výrazně zlepšila zabezpečení přihlašování. Neexistoval žádný ověřovací mechanismus, který by zajistil, že přihlášeným jednotlivcem byl skutečně majitel účtu vs. nefariózní subjekt, který získal pověření uživatele. Zákazníci Ariba Network požadovali, aby aplikace poskytovaly vícefaktorový mechanismus ověřování, který by byl srovnatelný se stávajícími funkcemi poskytovanými bankovními institucemi.
Přihlášení do Ariba Network se výrazně zlepšilo tím, že uživatel přihlášení musel zadávat digitální token z ověřovací aplikace, která je přidružena k uživatelskému účtu. Tím zabráníte neoprávněnému používání přiřazeného účtu, pokud dojde k narušení přihlašovacích údajů uživatele. Aktivací této funkce se výrazně sníží pravděpodobnost, že by nefariózní entita mohla úspěšně získat přístup do Ariba Network pomocí ohrožených přihlašovacích údajů k uživatelskému účtu.
Kupující a dodavatel
Zákazník konfigurován
Stručná funkce: vícefaktorová autentizace pro přihlášení uživatelů do SAP Business Network
SAP Business Network
SAP Authenticator z iTunes (pro zařízení se systémem iOS) nebo Google Play (pro zařízení se systémem Android) pro generování jednorázového hesla založeného na čase. Nastavení OTP je kompatibilní s ověřovači třetích stran, jako je Google Authenticator nebo Microsoft Authenticator
Nic nebylo identifikováno
SAP Business Network pro nákup a dodavatelský řetězec 2102