| |||||||||
SI-1110
A autenticação multifator é um processo de verificação de dois passos em que os usuários são obrigados a se autenticar uma segunda vez usando um código de verificação de tempo limitado. Em comparação com o processo de autenticação de passo único, o processo de autenticação multifator fornece maior segurança.
Anteriormente, se a autenticação multifator estivesse habilitada para campos críticos, os usuários só precisavam executar o processo de verificação de dois passos ao tentar atualizar os valores de campos críticos, como endereços de e-mail, números de telefone, informações de remessa, etc. Com a autenticação multifator habilitada para acesso, os usuários precisam executar o processo de verificação de dois passos para acessar o Ariba Network.
Até recentemente, o Ariba Network não fornecia um recurso para autenticação multifator, o que melhoraria significativamente a segurança de acesso quando comparado com a autenticação de código de usuário/senha existente. Não havia mecanismo de verificação para garantir que o login individual fosse de fato o titular da conta vs. uma entidade nefasta que tinha obtido as credenciais de um usuário. Os clientes do Ariba Network estavam solicitando que as aplicações forneçam um mecanismo multifator para autenticação que seria comparável à funcionalidade existente fornecida pelas instituições bancárias.
O acesso ao Ariba Network foi significativamente aprimorado, forçando o usuário de acesso a inserir um token digital do aplicativo autenticador associado à conta do usuário. Isso impedirá o uso não autorizado da conta associada caso as credenciais de login de um usuário se tornem comprometidas. A ativação dessa funcionalidade reduzirá significativamente a probabilidade de uma entidade nefasta ter acesso com êxito ao Ariba Network usando credenciais de conta de usuário comprometidas.
Comprador e fornecedor
Configurado pelo cliente
Resumo do recurso: autenticação multifator para acesso de usuário ao SAP Business Network
SAP Business Network
SAP Authenticator do iTunes (para dispositivos iOS) ou Google Play (para dispositivos Android) para gerar uma senha de uso único baseada no tempo. A configuração de OTP é compatível com autenticadores de terceiros, como o Google Authenticator ou o Microsoft Authenticator
Nenhum identificado
SAP Business Network para compras e cadeia de suprimentos 2102