| |||||||||
SI-1110
A autenticação multifator é um processo de verificação de dois passos em que os usuários são obrigados a se autenticar uma segunda vez usando um código de verificação de tempo limitado. Em comparação com o processo de autenticação de passo único, o processo de autenticação multifator fornece maior segurança.
Anteriormente, se a autenticação multifator estivesse habilitada para campos críticos, os usuários só precisavam executar o processo de verificação de dois passos ao tentar atualizar os valores de campos críticos, como endereços de e-mail, números de telefone, informações de remessa, etc. Com a autenticação multifator habilitada para acesso, os usuários devem executar o processo de verificação de dois passos para acessar o Ariba Network.
Até recentemente, o Ariba Network não fornecia um recurso para autenticação multifator, o que melhoraria significativamente a segurança do acesso em comparação com a autenticação existente de código de usuário/senha. Não havia mecanismo de verificação para garantir que o login individual era realmente o titular da conta vs. uma entidade nefasta que obteve as credenciais de um usuário. Os clientes do Ariba Network estavam solicitando que os aplicativos forneçam um mecanismo multifator para autenticação que seria comparável à funcionalidade existente fornecida pelas instituições bancárias.
O acesso do Ariba Network foi significativamente aprimorado, forçando o usuário a entrar em um token digital a partir do aplicativo autenticador associado à conta do usuário. Isso impedirá o uso não autorizado da conta associada caso as credenciais de login de um usuário sejam comprometidas. A ativação dessa funcionalidade reduzirá significativamente a probabilidade de uma entidade nefasta conseguir obter acesso com êxito ao Ariba Network usando credenciais de conta de usuário comprometidas.
Comprador e fornecedor
Configurado pelo cliente
Resumo do recurso: autenticação multifator para acesso do usuário ao SAP Business Network
SAP Business Network
SAP Authenticator do iTunes (para dispositivos iOS) ou Google Play (para dispositivos Android) para gerar uma senha de uso único baseada no tempo. A configuração OTP é compatível com autenticadores de terceiros, como o Google Authenticator ou o Microsoft Authenticator
Nenhum identificado
SAP Business Network para compras e cadeia de suprimentos 2102