SI-1110

אימות רב-גורמי הוא תהליך אימות דו-שלבי שבו המשתמשים נדרשים לאמת את עצמם בפעם השנייה באמצעות קוד אימות מבוסס זמן. בהשוואה לתהליך האימות בשלב יחיד, תהליך האימות הרב-גורמי מספק אבטחה משופרת.

בעבר, אם אימות רב-גורמי הופעל עבור שדות קריטיים, משתמשים נדרשו לבצע את תהליך האימות בשני שלבים בלבד בעת ניסיון לעדכן את הערכים של שדות קריטיים כגון כתובות דוא"ל, מספרי טלפון, פרטי סילוק חוב וכן הלאה. כאשר אימות רב-גורמי מופעל עבור התחברות, משתמשים נדרשים לבצע את תהליך האימות בשני שלבים כדי להיכנס ל-Ariba Network.

עד לאחרונה Ariba Network לא סיפקה תכונה לאימות רב-גורמי, שתשפר משמעותית את אבטחת ההתחברות בהשוואה לאימות סיסמה/זיהוי משתמש קיים. לא היה מנגנון אימות שיבטיח כי הכניסה הפרטנית אכן הייתה בעלת החשבון לעומת ישות נפשעת שקיבלה את אישורי המשתמש. לקוחות Ariba Network ביקשו שהיישומים יספקו מנגנון רב-גורמי לאימות שיהיה בר השוואה לפונקציונאליות קיימת המסופקת על-ידי מוסדות בנקאיים.

הכניסה ל-Ariba Network שופרה באופן משמעותי על-ידי כפיית המשתמש המחובר להזין באסימון דיגיטלי מיישום המאמת המשויך לחשבון המשתמש. הדבר ימנע שימוש לא מורשה בחשבון המשויך אם אישורי הכניסה של המשתמש ייפגעו. הפעלת פונקציונאליות זו תפחית באופן משמעותי את הסבירות שישות הכרחית תוכל לקבל בהצלחה גישה ל-Ariba Network באמצעות אישורי חשבון משתמש פגומים.

קניין וספק

https://help.sap.com/docs/SAP_Ariba/978b7e36451a4c2c85321a3ef6f3a7e5/65f50d0a56554dd48bfcfa0e354818a8.html?locale=en-US&state=PRODUCTION&version=cloud

מוגדר ללקוח