SCM STAR Supplier Entitlement Änderung des Login-Mechanismus. Frei verwendbar Siemens AG 2018

Transkript

1 SCM STAR Supplier Entitlement Änderung des Login-Mechanismus SCM STAR Site

2 SCM STAR/Supplier Entitlement Inhalt 1. Einführung Seite 3 2. Was ändert sich für Lieferanten-Benutzer? Seite 5 3. Weitere Kommunikationsmaterialien Seite 20 Seite 2

3 Supplier Entitlement Argumentation, Umfang und Hauptansatz Informationssicherheitsanforderungen zum Schutz gegen Cyber-Security-Angriffe durch externe Benutzer verlangen nach einem gesicherten Login-Mechanismus. WHY? WHAT? WAS? HOW? Beim Supplier Entitlement handelt es sich um ein Zugriffssystem, mit dem Lieferanten- Benutzer über eine 2-Faktor-Authentifizierung auf Siemens-Anwendungen zugreifen können: Faktor 1: Entitlement-Benutzername/-Kennwort Faktor 2: Ein zusätzlicher Faktor (Einmalpasswort/OTP), der dem jeweiligen Benutzer zur Verfügung gestellt wird Auf Grundlage von -Adresse und Handynummer bekommen Lieferanten-Benutzer für jeden Login-Vorgang ein Einmalpasswort (OTP) per SMS auf ihr Mobiltelefon. Pilotphase für ausgewählte, registrierte Lieferanten-Benutzer im, gefolgt von Hochlauf nach ersten Erfahrungen Deaktivierung des klassischen Logins für alle Lieferanten-Benutzer so schnell wie möglich geplant Seite 3

4 SCM STAR/Supplier Entitlement Inhalt 1. Einführung Seite 3 2. Was ändert sich für Lieferanten-Benutzer? Seite 5 3. Weitere Kommunikationsmaterialien Seite 20 Seite 4

5 Aktueller und künftiger Login-Mechanismus für Lieferanten Aktuell Künftig LINK: 1. Faktor SMS-Token an den Lieferanten-Benutzer 2. Faktor SMS-Token: Login mit Benutzername und Kennwort Login über 2-Faktor-Authentifizierung Seite 5

6 Drei Anwendungsfälle sind entscheidend für den neuen Login- Mechanismus für Lieferanten Anwendungsfall 1 Initiale Aktivierung des Supplier Entitlements Anwendungsfall 2 Normaler Login-Vorgang für Lieferanten-Benutzer Vorschau Anwendungsfall 3 Verwendung zusätzlicher Funktionalitäten Seite 6

7 Anwendungsfall 1 Initiale Aktivierung des Supplier Entitlements Seite 7

8 Initiale Aktivierung des Supplier Entitlements Absprung-Link für die Aktivierung des Supplier Entitlements A Sie erhalten eine Aktivierungs- mit hilfreichen Informationen zum Supplier Entitlement sowie den Link für die Aktivierung bitte klicken Sie auf Link (A), um zum Siemens Corporate Entitlement Service weitergeleitet zu werden. Seite 8

9 Initiale Aktivierung des Supplier Entitlements Schritt 1: Angabe der Handynummer A D B C Geben Sie zunächst ein neues Kennwort ein (A). Im nächsten Schritt geben Sie Ihre Handynummer ein bzw. korrigieren Sie - falls erforderlich - die angezeigte Handynummer (B). Nachdem Sie auf Ändern geklickt haben (C), erhalten Sie eine zur Sicherheitsaktivierung, die bestätigt werden muss (D). Seite 9

10 Initiale Aktivierung des Supplier Entitlements Schritt 2: Aktivierung der Handynummer B C D A E Aktivieren Sie Ihre Handynummer, indem Sie auf den Link klicken (A). Dadurch gelangen Sie zur Seite für die CES OTP Aktivierung (B). Klicken Sie auf die Schaltfläche mit Ihrer Handynummer (C). Sie erhalten dann eine SMS mit einem vierstelligen Code auf Ihr Mobiltelefon. Diesen Code müssen Sie in das dafür vorgesehene Feld eingeben (D). Nachdem Sie auf Senden geklickt haben, wird die Aktivierungsbestätigung angezeigt (E). Seite 10

11 Initiale Aktivierung des Supplier Entitlements Schritt 3: Login bei SCM STAR mit Supplier Entitlement B C A D E Loggen Sie sich bei SCM STAR ein indem Sie auf den Link (A) klicken. Sie werden zu einer Authentifizierungsseite weitergeleitet (B). Sie müssen auf die Schaltfläche otp erhalten (C) klicken, um eine SMS mit einem sechsstelligen Code auf Ihr Mobiltelefon geschickt zu bekommen. Nachdem Sie den Code eingegeben (D) und auf einloggen (E) geklickt haben, haben Sie wieder Zugriff auf SCM STAR. Seite 11

12 Anwendungsfall 2 Normaler Login-Vorgang für Lieferanten-Benutzer Seite 12

13 Normaler Login-Vorgang für Lieferanten-Benutzer Login bei SCM STAR A LINK: B C D E Login über 1. Faktor mit Kennwort OTP schwach über SMS-Login auswählen Token wird per SMS SMS-Token (2. Faktor) eingeben mitgeteilt SMS-Token: Speichern Sie den obenstehenden Link (A) als Favorit in Ihrem Browser. Öffnen Sie den Link, geben Sie Ihre - Adresse und Ihr Kennwort ein, klicken Sie dann auf Login (B). Nachdem Sie OTP WEAK via SMS Login ausgewählt haben (C), erhalten Sie einen sechsstelligen Code per SMS auf Ihr Mobiltelefon (D). Geben Sie diesen Code in die Login-Maske ein (E). Sie werden dann zum SCM STAR Dashboard weitergeleitet. Seite 13

14 Vorschau Anwendungsfall 3 Verwendung zusätzlicher Funktionalitäten Seite 14

15 Verwendung zusätzlicher Funktionalitäten (Vorschau) Neue, durch den Lieferanten-Hauptkontakt direkt aufrufbare Funktionalitäten Zwei Links stehen für weitere Funktionalitäten zur Verfügung: SMDM Update initiieren SMDM Direktzugriff auf Anträge Im SCM STAR Dashboard finden Sie zwei kundenspezifische Links für weitere Funktionalitäten: SMDM Update initiieren und SMDM Direktzugriff auf Anträge. Beide Links und die zugehörigen Funktionalitäten können vom Lieferanten-Hauptkontakt direkt aufgerufen werden. Seite 15

16 Verwendung zusätzlicher Funktionalitäten (Vorschau) Anstoßen von Änderungen an Lieferantenstammdaten durch Hauptkontakt B A Wichtiger Hinweis: Eine gesonderte Mitteilung wird verschickt sobald verfügbar. Sobald Sie sich mit Entitlement-Zugriff in SCM STAR eingeloggt haben, können Sie Änderungen an Ihren Lieferantenstammdaten direkt anstoßen, indem Sie auf den Link SMDM Update initiieren (A) klicken. Sie werden dann zu einer Workflow-Anwendung weitergeleitet, in der Ihnen die aktuellen Informationen aus SCM STAR angezeigt werden, die Sie dann anpassen und ergänzen können (B). Seite 16

17 Verwendung zusätzlicher Funktionalitäten (Vorschau) Überprüfung von Siemens angestoßenen Änderungen an Lieferantenstammdaten B A Wichtiger Hinweis: Eine gesonderte Mitteilung wird verschickt sobald verfügbar. Durch Siemens angestoßene Änderungen an Lieferantenstammdaten können direkt überprüft werden, sowohl durch Anklicken des Links SMDM Direktzugriff auf Anträge (A) als auch durch eine gesonderte Benachrichtigung. Sie werden dann zu einer Workflow-Anwendung weitergeleitet, in der Ihnen die aktuellen Informationen aus SCM STAR angezeigt werden, die Sie dann anpassen und ergänzen können (B). Seite 17

18 Verwendung zusätzlicher Funktionalitäten (Vorschau) Übermittlung der aktualisierten Daten an SCM STAR nach Genehmigung Workflow-Anwendung Lieferant GmbH (MDV-123) Letzte Genehmigung SCM STAR Lieferant GmbH Aktualisierte Angaben in SCM STAR MDV Datenübertr agung Lieferant GmbH Straße und Hausnummer München DEUTSCHLAND Lieferant GmbH München Straße und Hausnummer DE Nach erfolgter Genehmigung der geänderten Daten werden die gesamten Angaben automatisch an SCM STAR übermittelt. Seite 18

19 SCM STAR/Supplier Entitlement Inhalt 1. Einführung Seite 3 2. Was ändert sich für Lieferanten-Benutzer? Seite 5 3. Weitere Kommunikationsmaterialien Seite 20 Seite 19

20 Weitere Kommunikationsmaterialien Multimedia-Kontaktmöglichkeiten für SCM STAR 1 SCM STAR Internet Informationen zu SCM STAR im Allgemeinen Neuigkeiten und Informationen, um Sie auf dem Laufenden zu halten Zugriff auf Schulungsmaterialien (Download-Center) 2 First Level Support User Help Desk/Hotline für Benutzer Seite 20