| |||||||||
SI-1110
Multifaktorgodkendelse er en totrinsbekræftelsesproces, hvor brugere skal godkende sig selv en anden gang ved hjælp af en tidsbaseret bekræftelseskode. Sammenlignet med enkelttrinsgodkendelsesprocessen giver multifaktorgodkendelsesprocessen øget sikkerhed.
Hvis multifaktorgodkendelse tidligere var aktiveret for kritiske felter, skulle brugere kun udføre totrinsbekræftelsesprocessen under forsøget på at opdatere værdierne for kritiske felter som e-mail-adresser, telefonnumre, indbetalingsoplysninger osv. Når multifaktorgodkendelse er aktiveret til logon, skal brugere udføre totrinsbekræftelsesprocessen for at logge på Ariba Network.
Indtil for nylig tilbød Ariba Network ikke en funktion til multifaktorgodkendelse, hvilket ville forbedre logonsikkerheden betydeligt sammenlignet med eksisterende godkendelse med bruger-id/adgangskode. Der var ingen kontrolmekanisme til at sikre, at den enkelte logon faktisk var kontoindehaveren i forhold til en usikker enhed, der havde fået en brugers legitimationsoplysninger. Ariba Network-kunder anmodede om, at applikationerne leverer en multifaktormekanisme til godkendelse, der kan sammenlignes med eksisterende funktioner, der leveres af bankinstitutter.
Ariba Network-logon forbedres betydeligt ved at tvinge pålogningsbrugeren til at indtaste et digitalt token fra den godkenderapp, der er knyttet til brugerkontoen. Dette vil forhindre uautoriseret brug af den tilknyttede konto, hvis en brugers logonoplysninger bliver kompromitteret. Aktivering af denne funktion reducerer sandsynligheden for, at en usikker enhed kan få adgang til Ariba Network ved hjælp af kompromitterede brugerkontooplysninger.
Indkøber og leverandør
Kunde konfigureret
Hurtigt overblik over funktion: Multifaktorgodkendelse til brugerlogon på SAP Business Network
SAP Business Network
SAP Authenticator fra iTunes (til iOS-enheder) eller Google Play (til Android-enheder) for at generere en tidsbaseret engangsadgangskode. OTP-opsætningen er kompatibel med tredjepartsautentifikatorer som Google Authenticator eller Microsoft Authenticator
Ingen identificeret
SAP Business Network for Procurement and Supply Chain 2102