| |||||||||
SI-1110
Η ταυτοποίηση πολλών παραγόντων είναι μια διαδικασία επαλήθευσης δύο βημάτων όπου οι χρήστες πρέπει να ταυτοποιηθούν για δεύτερη φορά χρησιμοποιώντας έναν κωδικό επαλήθευσης βάσει χρόνου. Σε σύγκριση με τη διαδικασία ταυτοποίησης ενός βήματος, η διαδικασία ταυτοποίησης πολλών παραγόντων παρέχει βελτιωμένη ασφάλεια.
Προηγουμένως, αν ο έλεγχος ταυτότητας πολλών παραγόντων ήταν ενεργός για σημαντικά πεδία, οι χρήστες έπρεπε να εκτελέσουν τη διαδικασία επαλήθευσης δύο βημάτων μόνο ενώ προσπαθούσαν να ενημερώσουν τις τιμές σημαντικών πεδίων όπως διευθύνσεις email, αριθμούς τηλεφώνου, πληροφορίες εμβάσματος και τα λοιπά. Με την ταυτοποίηση πολλών παραγόντων ενεργή για σύνδεση, οι χρήστες πρέπει να εκτελέσουν τη διαδικασία επαλήθευσης δύο βημάτων για να συνδεθούν στο Ariba Network.
Μέχρι πρόσφατα το Ariba Network δεν παρείχε ένα χαρακτηριστικό για ταυτοποίηση πολλών παραγόντων, που θα βελτίωνε σημαντικά την ασφάλεια σύνδεσης σε σύγκριση με την υπάρχουσα ταυτοποίηση ID/κωδικού πρόσβασης χρήστη. Δεν υπήρχε μηχανισμός επαλήθευσης για να διασφαλιστεί ότι το άτομο που συνδέθηκε ήταν πράγματι ο κάτοχος του λογαριασμού έναντι μιας επισφαλούς οντότητας που είχε αποκτήσει τα διαπιστευτήρια ενός χρήστη. Οι πελάτες του Ariba Network ζητούσαν οι εφαρμογές να παρέχουν έναν μηχανισμό πολλών παραγόντων για ταυτοποίηση που θα είναι συγκρίσιμη με την υπάρχουσα λειτουργικότητα που παρέχεται από τραπεζικά ιδρύματα.
Η σύνδεση στο Ariba Network βελτιώθηκε σημαντικά υποχρεώνοντας τον χρήστη σύνδεσης να εισέλθει σε ένα ψηφιακό διακριτικό από την εφαρμογή authenticator που σχετίζεται με τον λογαριασμό χρήστη. Αυτό θα αποτρέψει τη μη εξουσιοδοτημένη χρήση του συσχετισμένου λογαριασμού σε περίπτωση παραβίασης των διαπιστευτηρίων σύνδεσης ενός χρήστη. Η ενεργοποίηση αυτής της λειτουργικότητας θα μειώσει σημαντικά την πιθανότητα μια κακή οντότητα να αποκτήσει με επιτυχία πρόσβαση στο Ariba Network χρησιμοποιώντας διαπιστευτήρια παραβιασμένου λογαριασμού χρήστη.
Αγοραστής και Προμηθευτής
Πελάτης Διαμορφώθηκε
Χαρακτηριστικό με μια Ματιά: Ταυτοποίηση πολλών παραγόντων για σύνδεση χρήστη στο SAP Business Network
SAP Business Network
SAP Authenticator από iTunes (για συσκευές iOS) ή Google Play(για συσκευές Android) για τη δημιουργία κωδικού πρόσβασης μίας φοράς βάσει Χρόνου. Η διαμόρφωση OTP είναι συμβατή με προγράμματα ταυτοποίησης τρίτων όπως Google Authenticator ή Microsoft Authenticator
Κανένα δεν αναγνωρίστηκε
SAP Business Network for Procurement & Supply Chain 2102