カスタム認証オプションの拡張

2 要素認証の主な目的は、攻撃者がパスワードの漏洩によってユーザのアカウントにアクセスできないようにすることです。ログイン時に強力な認証のために 2 つの独立した要素をユーザに提供する場合は、2 要素認証を有効化する必要があります。

このシナリオでは、2 要素認証はカスタムクラウドベース IdP システムによって処理されるため、カスタム IdP 管理者が必要な設定ステップを実行する必要があります。Cloud Identity Services - Identity Authentication (IAS) は、2 要素認証を処理するためのカスタムクラウドベースのアイデンティティプロバイダとして使用されます。これは、SAP クラウドおよびオンプレミスアプリケーションの認証、シングルサインオン、およびユーザ管理のクラウドベースのサービスです。

ユーザは、モバイルデバイスに QR コードスキャナおよびオーセンティケータアプリケーションが必要です。Microsoft Authenticator アプリと Google Authenticator アプリは、SAP Analytics Cloud の 2 要素認証に使用されます。アプリにより、ユーザが SAP Analytics Cloud にアクセスするための二次認証ステップとして入力する必要があるパスコードが生成されます。

2 要素認証が有効化されると、ユーザが初めてログインすると、以下に示すように SAP Analytics Cloud テナントのユーザ認証情報を入力するように求められます。

続行を選択すると、QR コードが画面に表示されます。モバイルデバイスでスキャンすると、新しいパスコードが認証アプリで生成されます。パスコードを入力し、続行を選択します。

以下の図は、Microsoft Authenticator アプリからのパスコードの例を示しています。

後続のすべてのログインについて、ユーザはスキャンする QR コードなしで、認証アプリによるパスワードと自動生成されたパスコードの入力を求められます。

SAP Analytics Cloud での多要素認証の詳細については、多要素認証 | SAP Help Portal を参照してください。

ソーシャルアイデンティティプロバイダを設定することで、ユーザはアカウントをカスタム IdP のユーザアカウントにリンクすることで、ソーシャルメディア認証情報を使用して SAP Analytics Cloud にログインできます。

2 要素認証の場合と同様に、ソーシャルシングルサインオン (ソーシャル SSO) はカスタム IdP によって処理されるため、カスタム IdP 管理者はカスタム IdP で必要な設定ステップを実行する必要があります。

このシナリオでは、SAP Cloud Identity Services - Identity Authentication (IAS) がソーシャルアイデンティティプロバイダを処理するためのカスタムアイデンティティプロバイダとして使用されます。クラウドシステムでのソーシャルサインオンに OAuth プロトコルが使用されます。以下の例で、Google Sign-On が有効化されていることを確認できます。

ソーシャルアイデンティティプロバイダが有効化されたら、IdP 管理者はテナントに対してソーシャルサインオン (以下の例では sacadem23 テナント) をオンにする必要があります。

ユーザが SAP Analytics Cloud テナントにアクセスすると、サインインダイアログで Social という新しいタブが有効化されます。

SAP Cloud Identity Services と SAP Analytics Cloud の両方のソーシャルシングルサインオンの詳細については、以下を参照してください。

• SAP Cloud Identity Services | ソーシャルアイデンティティプロバイダ | SAP Help Portal
• SAP Analytics Cloud | ソーシャル認証 | SAP Help Portal