Salesforce セキュリティガイド
jシングルサインオン、ソーシャルサインオン、コミュニティに対する 2 要素認証ログイン要件およびカスタムポリシーの設定
| 使用可能なインターフェース: Salesforce Classic (���用できない組織もあります) および Lightning Experience の両方 |
| 使用可能なエディション: Enterprise Edition、Performance Edition、Unlimited Edition、および Developer Edition |
| 必要なユーザ権限 | |
|---|---|
| プロファイルと権限セットを編集する | 「プロファイルと権限セットの管理」 |
| 仮の確認コードを生成する | 「ユーザインターフェースで 2 要素認証を管理」 |
デモを見る: 
Lightning Login Overview (Lightning Login の概要) (英語のみ)
特定のプロファイルに割り当てられたユーザに対して 2 要素認証を必須にするには、[ログインに必要なセッションセキュリティレベル] プロファイル設定を編集します。次に、特定のログイン方法にポリシーを適用するように、組織のセッションセキュリティレベルを設定します。
デフォルトでは、[ログイン時のセッションセキュリティ要件] プロファイル設定は [なし] になっています。プロファイルの [セッションの設定] を編集して要件を [高保証] に変更できます。[高保証] 要件が設定されたプロファイルユーザが、高保証ではなく標準レベルのセキュリティのログイン方法を使用すると、2 要素認証を使用して ID を検証するように求められます。ユーザ認証に成功すると、Salesforce にログインします。
ログイン方法に割り当てるセキュリティレベル (標準または高保証) は、組織の [セッションの設定] で編集できます。
モバイルデバイスを使用するユーザは、Salesforce Authenticator モバイルアプリケーションまたは 2 要素認証用の他の認証アプリケーションを使用できます。内部ユーザは、個人設定の [高度なユーザの詳細] ページで、アプリケーションを自分のアカウントに接続できます。プロファイルで [高保証] 要件が設定されていると、Salesforce Authenticator や他の認証アプリケーションのないプロファイルユーザは、アプリケーションをアカウントに接続するよう求められます。アプリケーションを接続した後、アプリケーションを使用して ID を検証するよう求められます。
ユーザは、登録済み U2F セキュリティキーを 2 要素認証に使用できます。
- [設定] から、[クイック検索] ボックスに「プロファイル」と入力し、[プロファイル] を選択します。
- プロファイルを選択します。
- [セッションの設定] までスクロールして、[ログインに必要なセッションセキュリティレベル] 設定を見つけます。
- [編集] をクリックして [高保証] を選択します。
- [保存] をクリックします。
- [設定] から、[クイック検索] ボックスに「セッションの設定」と入力し、[セッションの設定] を選択します。
-
[セッションセキュリティレベル] で、[高保証] 列が [2 要素認証] であることを確認します。
[2 要素認証] が [標準] 列にある場合、標準レベルセキュリティを付与する方法を使用してログインすると、エラーが発生します。
- 変更内容を保存します。
例
- カスタマーコミュニティユーザプロファイルで、[ログインに必要なセッションセキュリティレベル] を [高保証] に設定します。
- 組織のセッション設定で、セッションセキュリティレベルを編集します。
- Facebook アカウントには 2 要素認証を要求しているため、[標準] 列に [Facebook] が設定されていることを確認します。
- [2 要素認証] を [高保証] 列に追加します。ユーザが Facebook アカウントでログインするとき、2 つ目の認証要素を提示するように要求されます。
- [LinkedIn] を [高保証] 列に追加します。ユーザが LinkedIn アカウントでログインするとき、2 つ目の認証要素を提示することなく、[高保証] アクセス権が付与されます。
2 要素認証に通常使用しているデバイスを紛失したか、忘れたユーザのために、仮の確認コードを生成できます。コードの有効期限が生成後 1 ～ 24 時間後に切れるように設定します。コードは有効期限まで繰り返し使用できます。ユーザが使用できる仮のコードは一度に 1 つのみです。以前のコードがまだ有効な間にユーザが新しいコードを必要とする場合は、以前のコードを期限切れにして新しいコードを生成できます。ユーザは、個人設定で自分の有効なコードを期限切れにできます。