| |||||||||
SI-1110
Provjera autentičnosti s više faktora proces je verifikacije u dva koraka u kojem korisnici moraju drugi put provjeriti autentičnost s pomoću vremenski ograničene verifikacijske šifre. U usporedbi s procesom provjere autentičnosti u jednom koraku, proces višestruke provjere autentičnosti pruža poboljšanu sigurnost.
Prethodno, ako je višestruka provjera autentičnosti omogućena za kritična polja, korisnici su morali izvesti proces verifikacije u dva koraka samo dok su pokušavali ažurirati vrijednosti kritičnih polja kao što su e-adrese, telefonski brojevi, informacije o doznaci itd. S višestrukom provjerom autentičnosti omogućenom za prijavu, korisnici moraju izvesti proces verifikacije u dva koraka kako bi se prijavili u Ariba Network.
Do nedavno Ariba Network nije pružao značajku za višestruku provjeru autentičnosti, što bi značajno poboljšalo sigurnost prijave u usporedbi s postojećom provjerom autentičnosti korisničkog ID-a/lozinke. Nije postojao mehanizam provjere kojim bi se osiguralo da je pojedinac koji se prijavljuje doista bio vlasnik računa u odnosu na nefariozni subjekt koji je dobio vjerodajnice korisnika. Stranke Ariba Networka zatražile su da aplikacije pružaju mehanizam višestruke provjere autentičnosti koji bi bio usporediv s postojećom funkcionalnošću koju pružaju bankovne institucije.
Prijava u Ariba Network znatno je poboljšana prisiljavanjem prijavljenog korisnika da unese digitalni token iz aplikacije provjere autentičnosti koja je povezana s korisničkim računom. To će spriječiti neovlaštenu upotrebu pridruženog računa ako korisnikove vjerodajnice za prijavu postanu ugrožene. Omogućivanjem ove funkcionalnosti znatno će se smanjiti vjerojatnost da bi nefariozni entitet mogao uspješno dobiti pristup Ariba Networku s pomoću kompromitiranih vjerodajnica korisničkog računa.
Kupac i dobavljač
Stranka konfigurirana
Kratak pregled značajke: višestruka provjera autentičnosti za prijavu korisnika u SAP Business Network
SAP Business Network
SAP Authenticator s iTunesa (za uređaje iOS) ili Google Play (za uređaje Android) za generiranje vremenski zasnovane jednokratne lozinke. Postavljanje jednokratne lozinke kompatibilno je s autentikatorima treće strane kao što su Google Authenticator ili Microsoft Authenticator
Ništa nije identificirano
SAP Business Network for Procurement & Supply Chain 2102