SI-1110

L'authentification à facteurs multiples est un processus de vérification à deux étapes dans lequel les utilisateurs doivent s'authentifier une deuxième fois à l'aide d'un code de vérification temporel. Par rapport au processus d'authentification à une étape, le processus d'authentification à facteurs multiples offre une sécurité renforcée.

Auparavant, si l'authentification à facteurs multiples était activée pour les champs critiques, les utilisateurs devaient effectuer le processus de vérification en deux étapes uniquement lorsqu'ils tentaient de mettre à jour les valeurs des champs critiques tels que les adresses e-mail, les numéros de téléphone, les informations de règlement, etc. Lorsque l'authentification à facteurs multiples est activée pour la connexion, les utilisateurs doivent effectuer le processus de vérification en deux étapes pour se connecter à Ariba Network.

Jusqu'à récemment, Ariba Network ne fournissait pas de fonctionnalité d'authentification à facteurs multiples, ce qui améliorait considérablement la sécurité de connexion par rapport à l'authentification par ID utilisateur/mot de passe existante. Il n’y avait pas de mécanisme de vérification pour s’assurer que la connexion individuelle était bien le titulaire du compte et une entité néfaste qui avait obtenu les identifiants d’un utilisateur. Les clients d'Ariba Network demandaient que les applications fournissent un mécanisme à facteurs multiples pour l'authentification qui serait comparable à la fonctionnalité existante fournie par les institutions bancaires.

La connexion à Ariba Network est considérablement améliorée en obligeant l'utilisateur de connexion à saisir un jeton numérique à partir de l'application d'authentification associée au compte utilisateur. Cela empêchera l’utilisation non autorisée du compte associé si les identifiants de connexion d’un utilisateur sont compromis. L'activation de cette fonctionnalité réduira considérablement la probabilité qu'une entité néfaste puisse accéder à Ariba Network en utilisant des références d'identification de compte utilisateur compromises.

Acheteur et fournisseur

https://help.sap.com/docs/SAP_Ariba/978b7e36451a4c2c85321a3ef6f3a7e5/65f50d0a56554dd48bfcfa0e354818a8.html?locale=en-US&state=PRODUCTION&version=cloud

Configuré par le client