Salesforce セキュリティガイド
j2 要素認証の管理任務の委任
Salesforce システム管理者ではないユーザが、組織内の 2 要素認証のサポートを提供できるようにします。たとえば、2 要素認証に通常使用しているデバイスを紛失したか、忘れたユーザのために、社内のヘルプデスクのスタッフが仮の確認コードを生成できるようにするとします。ヘルプデスクのスタッフメンバーに「ユーザインターフェースで 2 要素認証を管理」権限を割り当て���と、スタッフはコードを生成し、他の 2 要素認証任務でエンドユーザをサポートできます。
| 使用可能なインターフェース: Salesforce Classic および Lightning Experience の両方 |
| 使用可能なエディション: Essentials、Contact Manager、Group、Professional、Enterprise、Performance、Unlimited、および Developer Edition |
| 必要なユーザ権限 | |
|---|---|
| プロファイルと権限セットを編集する | 「プロファイルと権限セットの管理」 |
権限を割り当てるには、ユーザプロファイル (コピーされたプロファイルのみ) または権限セットの「ユーザインターフェースで 2 要素認証を管理」権限を選択します。この権限を持つユーザは、次の作業を実行できます。
- 2 要素認証に通常使用しているデバイスにアクセスできないユーザのために仮の確認コードを生成する。
- ユーザがデバイスを紛失または交換したときに、ユーザアカウントから ID 検証方法を切断する。
- [ID 検証履歴] ページにユーザの ID 検証アクティビティを表示する。
- [ID 検証履歴] ページのリンクをクリックして Identity Verification Methods レポートを表示する。
- ユーザが登録した ID 検証方法を示すユーザリストビューを作成する。