| |||||||||
SI-1110
Die Multifaktorauthentifizierung ist ein zweistufiger Verifizierungsprozess, bei dem sich Benutzer ein zweites Mal mit einem zeitbasierten Prüfcode authentifizieren müssen. Im Vergleich zum einstufigen Authentifizierungsprozess bietet die Multifaktorauthentifizierung mehr Sicherheit.
Wenn die Multifaktorauthentifizierung für kritische Felder aktiviert war, mussten Benutzer bisher den zweistufigen Verifizierungsprozess nur ausführen, während sie versuchten, die Werte kritischer Felder wie E-Mail-Adressen, Telefonnummern, Überweisungsinformationen usw. zu aktualisieren. Wenn die Multifaktorauthentifizierung für die Anmeldung aktiviert ist, müssen Benutzer den zweistufigen Verifizierungsprozess ausführen, um sich bei Ariba Network anzumelden.
Bis vor kurzem stellte Ariba Network keine Funktion für die Multifaktorauthentifizierung bereit, die die Anmeldesicherheit im Vergleich zur vorhandenen Authentifizierung mit Benutzer-ID/Kennwort erheblich verbessern würde. Es gab keinen Überprüfungsmechanismus, um sicherzustellen, dass die individuelle Anmeldung tatsächlich der Kontoinhaber oder eine unnötige Einrichtung war, die die Anmeldeinformationen eines Benutzers erhalten hatte. Ariba-Network-Kunden forderten, dass die Anwendungen einen Multifaktormechanismus für die Authentifizierung bereitstellen, der mit den vorhandenen Funktionen vergleichbar wäre, die von Bankinstituten bereitgestellt werden.
Die Ariba-Network-Anmeldung wird erheblich verbessert, indem der angemeldete Benutzer gezwungen wird, ein digitales Token aus der Authentifizierungs-App einzugeben, das mit dem Benutzerkonto verknüpft ist. Dies verhindert die unberechtigte Verwendung des zugehörigen Kontos, wenn die Anmeldedaten eines Benutzers gefährdet werden. Durch die Aktivierung dieser Funktion wird die Wahrscheinlichkeit erheblich verringert, dass eine nefariöse Entität erfolgreich mit gefährdeten Benutzerkonto-Anmeldeinformationen Zugriff auf das Ariba Network erhält.
Auftraggeber und Lieferant
Vom Kunden konfiguriert
Funktion auf einen Blick: Multifaktorauthentifizierung für die Benutzeranmeldung an SAP Business Network
SAP Business Network
SAP Authenticator von iTunes (für iOS-Geräte) oder Google Play (für Android-Geräte), um ein zeitbasiertes Einmal-Kennwort zu generieren. Das OTP-Setup ist mit Authentifizierern von Drittanbietern wie Google Authenticator oder Microsoft Authenticator kompatibel.
Keine identifiziert
SAP Business Network for Procurement und Supply Chain 2102