Salesforce セキュリティガイド
jユーザの ID 検証設定の定義
ユーザに ID の検証を促す方法とタイミングを制御できます。
| 使用可能なエディション: すべてのエディション |
| 必要なユーザ権限 | |
|---|---|
| ID 検証設定を変更する | 「アプリケーションのカスタマイズ」 |
- [設定] から、[クイック検索] ボックスに「ID」と入力し、[ID 検証] をクリックします。
-
ID 検証設定をカスタマイズして、[保存] をクリックします。
項目 説明 ユーザはテキスト (SMS) で ID を検証する ユーザがテキストメッセージで ID 検証コードを受信できるようにします。ユーザはテキストで ID 検証コードを受信する前に電話番号を検証する必要があります。すべての組織で、この設定がデフォルトで有効になっています。 他の方法が登録されている場合、メールによる ID 検証を防止する 他の ID 方法が検証されていない場合のみ、ユーザがメールで検証コードを取得できるようにします。他の検証方法としては、Salesforce Authenticator、SMS、時間ベースのワンタイムパスワード (TOTP)、物理キー (U2F) があります。すべての組織で、この設定がデフォルトで有効になっています。 コールアウトから API ログインするためのセキュリティトークンが必要 (API バージョン 31.0 以前) API バージョン 31.0 以前では、コールアウトからの API ログインにセキュリティトークン��使用する必要があります。例として、Apex コールアウトや AJAX プロキシを使用したコールアウトが挙げられます。API バージョン 32.0 以降では、デフォルトでセキュリティトークンが必要です。 ユーザが物理的なセキュリティキー (U2F) を使用して認証できるようにする 2 要素認証や ID 検証に U2F セキュリティキーを使用できるようにします。Salesforce Authenticator、認証アプリケーションによって生成されたワンタイムパスワード、またはメールや SMS で送信されたワンタイムパスワードを使用する代わりに、登録された U2F セキュリティキーを USB ポートに挿して検証を完了します。 ユーザが証明書を使用して認証できるようにします 証明書ベースの認証で、組織で個々のユーザを認証するための PEM エンコード X.509 デジタル証明書を使用できるようにします。 2 要素認証 (2FA) の登録時に ID 検証が必要 2 要素認証方式 (Salesforce Authenticator nado) を追加するには、ユーザは以前のように再ログインするのではなく ID を確認する必要があります。 メールの変更に対して ID 検証が必要 メールアドレスの変更が有効になる前に、ユーザは再度ログインして、自分の ID を確認する必要があります。ユーザが ID を検証するには、Salesforce Authenticator、SMS、メールなどの登録済みの検証方法を使用します。
メールアドレスの変更に対してメール確認が必要 (Lightning コミュニティの外部���ーザに適用) 外部ユーザは、新しいメールアドレスを所有していることを確認する必要があります。ユーザがメールアドレスを変更すると、新しいメールアドレスにリンク付きのメールが送信されます。ユーザがリンクをクリックすると、新しいメールアドレスが有効になります。Winter '20 以降に作成される組織では、メールでの確認がデフォルトで有効になります。Winter ’20 より前に作成された組織では、セキュリティ予防措置としてこのオプションを有効にすることをお勧めします。このオプションは、従業員には適用されません。 Salesforce Authenticator は地理位置情報を使用して自動的に ID を検証する Salesforce Authenticator で電話のロケーションサービスを使用してユーザの ID を検証できるようにします。ユーザが場所を承認すると、ユーザはその場所にいるときに ID の入力を促されません。場所が承認されない場合、または信頼できる場所の外側にユーザがいる場合、ID の検証が促されます。 Salesforce Authenticator は信頼された IP アドレスのみに基づいて自動的に ID を検証する Salesforce Authenticator で信頼済み IP 範囲を使用してユーザの ID を検証できるようにします。ユーザが信頼済み IP アドレス範囲内にいる場合、ID の検証は促されません。ユーザが信頼済み IP アドレス範囲外にいる場合、ID の検証が促されます。
これらの ID 検証設定は、[セッションの設定] ページにもあります。この設定は、どちらの場所でも変更できます。