Salesforce セキュリティガイド
jシングルサインオン、ソーシャルサインオン、コミュニティに対する 2 要素認証ログイン要件およびカスタムポリシーの設定
| 使用可能なインターフェース: Salesforce Classic および Lightning Experience の両方 |
| 使用可能なエディション: Enterprise Edition、Performance Edition、Unlimited Edition、および Developer Edition |
| 必要なユーザ権限 | |
|---|---|
| プロファイルと権限セットを編集する | 「プロファイルと権限セットの管理」 |
| 仮の確認コードを生成する | 「ユーザインターフェースで 2 要素認証を管理」 |
特定のプロファイルに割り当てられたユーザに対して 2 要素認証を必須にするには、[ログインに必要なセッションセキュリティレベル] プロファイル設定を編集します。次に、組織のセッションの設定で、特定のログイン方法にポリシーを適用するようにセッションセキュリティレベルを設定します。
デフォルトでは、ログイン時のセッションセキュリティ要件は、すべてのプロファイルで [なし] になっています。プロファイルの [セッションの設定] を編集して要件を [高保証] に変更できます。この要件が設定されたプロファイルユーザが、高保証ではなく標準レベルのセキュリティを許可するログイン方法 (ユーザ名とパスワードなど) を使用すると、2 要素認証を使用した ID 検証が求められます。ユーザ認証に成功すると、Salesforce にログインします。
ログイン方法に関連付けるセキュリティレベルは、組織の [セッションの設定] で編集できます。
モバイルデバイスを使用するユーザは、Salesforce Authenticator モバイルアプリケーションまたは 2 要素認証用の他の認証アプリケーションを使用できます。内部ユーザは、個人設定の [高度なユーザの詳細] ページで、アプリケーションを自分のアカウントに接続できます。プロファイルで [高保証] 要件が設定されている場合、Salesforce Authenticator または別の認証アプリケーションがまだアカウントに接続されていないプロファイルユーザは、ログインする前にアプリケーションを接続するよう求められます。アプリケーションを接続した後、アプリケーシ���ンを使用して ID を検証するよう求められます。
登録済み U2F セキュリティキーがあるユーザは、2 要素認証にそれを使用できます。
[高保証] プロファイル要件が設定されているコミュニティメンバーは、ログイン中に認証アプリケーションを接続するよう求められます。
- [設定] から、[クイック検索] ボックスに「プロファイル」と入力し、[プロファイル] を選択します。
- プロファイルを選択します。
- [セッションの設定] までスクロールして、[ログインに必要なセッションセキュリティレベル] 設定を見つけます。
- [編集] をクリックします。
- [ログインに必要なセッションセキュリティレベル] で [高保証] を選択します。
- [保存] をクリックします。
- [設定] から、[クイック検索] ボックスに「セッションの設定」と入力し、[セッションの設定] を選択します。
-
[セッションセキュリティレベル] で、[高保証] 列が [2 要素認証] であることを確認します。
[2 要素認証] が [標準] 列にある場合、標準レベルセキュリティを付与する方法を使用してログインすると、エラーが発生します。
- 変更内容を保存します。
例
2 要素認証に通常使用しているデバイスを紛失したか、忘れたユーザのために、仮の確認コードを生成できます。コードの有効期限が生成後 1 ～ 24 時間後に切れるように設定します。コードは有効期限まで繰り返し使用できます。ユーザが使用できる仮のコードは一度に 1 つのみです。以前のコードがまだ有効な間にユーザが新しいコードを必要とする場合は、以前のコードを期限切れにして新しいコードを生成できます。ユーザは、個人設定で自分の有効なコードを期限切れにできます。