モバイルアプリの統合とセキュリティの管理

モバイルアプリをダウンロードしたら、以下のプロセスに従ってアプリにログインします。

• テナント URL、ユーザ名、およびパスワードを入力します。
• サインインを選択します。
• アプリケーションのパスコードを設定し、続行を選択します。覚えやすいものにしてください。
• パスコードを確認し、完了を選択します。
• オプション: 使用しているデバイスに基づいて生体認証 (Face ID/Touch ID) を有効化します。これは、ログインするたびに使用できます。

Sales Cloud バージョン 2 モバイルアプリケーションは、デスクトップクライアントと同じ方法で SAP Sales Cloud Version 2 に接続します。同じ URL、ユーザ名、およびパスワード認証が使用されます。管理者によって割り当てられたビジネスロールは、モバイルデバイスにも適用されます。モバイルクライアントはサーバで設定されたパスワードポリシーに従います。モバイルデバイスからのアクセスは、HTTPS2 を使用してバックエンドシステムに接続することで可能になります。

以下は、モバイルアプリのセキュリティ機能の一部です。

パスコードポリシー:

デスクトップとは異なり、モバイルデバイスは紛失や盗難のリスクが高くなります。モバイルデバイスのセキュリティ機能を使用して、モバイルデバイスに保存されているデータへの不正アクセスを回避します。

デバイスをロックするには、十分な長さの追加の PIN (個人 ID 番号) を使用します。デバイスアクセスに強力なパスワードを使用することで、ビジネスデータの適切な保護を確保します。追加のセキュリティ対策として、アプリケーションはパスコードで暗号化されます。

パスコードは以下の条件を満たす必要があります。

• 最小長は 8 文字です。
• 少なくとも 1 文字は小文字、1 文字は大文字、数字を含めてください。

このパスコードを使用して、デバイスで生体認証 (Face ID または Touch ID) を有効化し、安全に保存されたログインデータを保護します。フェイスまたは Touch ID を使用してログインできない場合は、パスコードを入力する必要があります

個人データ:

ユーザ (ユーザ名) のすべての個人データは、デバイスに安全に保存されます。アプリケーションをアンインストールすると、すべての個人情報が削除されます。これには、JWT トークンの削除が含まれます。

脱獄されたデバイスではアプリケーションにアクセスできません。

シングルサインオン (SSO):

• システム URL を入力します。
• シングルサインオンを使用スイッチを有効化します。
• シングルサインオンに移動ボタンを選択します。
• アイデンティティプロバイダで証明書ベースの SSO がサポートされている場合は、デバイスにインストールされた証明書をアプリでロードすることを選択または許可するように求められます。
• アイデンティティプロバイダでフォームベースの認証のみがサポートされている場合は、認証に使用されるユーザ名とパスワードを入力できるページに移動します。
• 認証が正常に終了すると、アプリにリダイレクトされます。