 |
| ||||||||
SI-1110
L'authentification à facteurs multiples est un processus de vérification en deux étapes dans lequel les utilisateurs doivent s'authentifier une deuxième fois à l'aide d'un code de vérification temporel. Par rapport au processus d'authentification à une étape, le processus d'authentification à facteurs multiples offre une sécurité renforcée.
Auparavant, si l'authentification à facteurs multiples était activée pour les champs critiques, les utilisateurs devaient effectuer le processus de vérification en deux étapes uniquement lorsqu'ils tentaient de mettre à jour les valeurs des champs critiques tels que les adresses e-mail, les numéros de téléphone, les informations de règlement, etc. Lorsque l'authentification à facteurs multiples est activée pour la connexion, les utilisateurs doivent effectuer le processus de vérification en deux étapes pour se connecter à Ariba Network.
Jusqu'à récemment, Ariba Network ne proposait pas de fonctionnalité pour l'authentification à facteurs multiples, ce qui améliorait considérablement la sécurité de connexion par rapport à l'authentification par ID utilisateur/mot de passe existante. Il n’y avait aucun mécanisme de vérification pour s’assurer que la personne qui se connectait était bien le titulaire du compte ou une entité néfaste qui avait obtenu les identifiants d’un utilisateur. Les clients Ariba Network demandaient que les applications fournissent un mécanisme à facteurs multiples pour l'authentification qui serait comparable à la fonctionnalité existante fournie par les établissements bancaires.
La connexion à Ariba Network est considérablement améliorée en forçant l'utilisateur connecté à saisir un jeton numérique à partir de l'application d'authentification associée au compte utilisateur. Cela empêchera toute utilisation non autorisée du compte associé si les identifiants de connexion d'un utilisateur sont compromis. L'activation de cette fonctionnalité réduira considérablement la probabilité qu'une entité néfaste puisse accéder à Ariba Network à l'aide d'identifiants de compte utilisateur compromis.
Acheteur et fournisseur
Configuré par le client
Présentation de la fonctionnalité : Authentification à facteurs multiples pour la connexion des utilisateurs à SAP Business Network
SAP Business Network
SAP Authenticator depuis iTunes (pour les appareils iOS) ou Google Play (pour les appareils Android) pour générer un mot de passe temporel à usage unique. La configuration du MPU est compatible avec les authentificateurs tiers tels que Google Authenticator ou Microsoft Authenticator.
Aucun(e) identifié(e)
SAP Business Network for Procurement & Supply Chain 2102