Salesforce セキュリティガイド
jID 検証のためのアカウントへの Salesforce Authenticator (バージョン 3 以降) の接続
モバイルデバイス上の Salesforce Authenticator アプリケーションは、認証の 2 つ目の要素です。このアプリケーションを使用することで、アカウントのセキュリティレベルが向上します。
| Salesforce Authenticator 設定を使用可能なインターフェース: Salesforce Classic と Lightning Experience の両方 |
| モバイルアプリケーションを使用可能なエディション: Essentials Edition、Group Edition、Professional Edition、Enterprise Edition、Performance Edition、Unlimited Edition、Developer Edition、および Contact Manager Edition |
-
使用するモバイルデバイスのタイプに応じて、Salesforce Authenticator アプリケーションのバージョン 3 以降をダウンロードし、インストールします。iPhone の場合は、App Store からアプリケーションをダウンロードします。Android デバイスの場合は、Google Play からアプリケーションをダウンロードします。
モバイルデバイスにすでに Salesforce Authenticator のバージョン 1 がインストールされている場合は、App Store または Google Play でアプリケーションをバージョン 3 に更新できます。更新では、ユーザがアプリケーションにすでに持っている接続済みのアカウントは保持されます。これらのアカウントはコード専用アカウントで、確認コードは生成しますが、プッシュ通知を受信したりロケーションベースの自動検証を許可したりはしません。Salesforce への現在のログインに使用するユーザ名に対してコード専用アカウントがある場合は、続行する前にアプリケーション内で左にスワイプしてそのユーザ名を削除します。後のステップで、そのユーザ名のアカウントを再度接続します。新しく接続されたアカウントでは、Salesforce Authenticator バージョン 3 の完全な機能を使用できます。すでにバージョン 2 をインストールしている場合は、バージョン 3 の更新が転送されるため、作業を行う必要はありません。
- [個人設定] から、[クイック検索] ボックスに「���度なユーザの詳細」と入力し、[高度なユーザの詳細] を選択します。結果がありませんか? [クイック検索] ボックスに「個人情報」と入力し、[個人情報] を選択します。
- [アプリケーション登録: Salesforce Authenticator] を見つけ、[接続] をクリックします。
- セキュリティ上の理由で、アカウントにログインするように促されます。
-
モバイルデバイスで Salesforce Authenticator アプリケーションを開きます。
アプリケーションを初めて開く場合、アプリケーションの機能を紹介するツアーが表示されます。ツアーを開始してもよいですし、すぐにアプリケーションに Salesforce アカウントを追加することもできます。
-
アプリケーションで、[アカウントを追加] をタップしてアカウントを追加します。
一意の 2 語の語句が生成されます。
- ブラウザに戻って、[2 語の語句] 項目にその語句を入力します。
-
[接続] をクリックします。
以前に確認コードを生成する認証アプリケーションをアカウントに接続したことがある場合、アラートが表示されることがあります。Salesforce Authenticator モバイルアプリケーションの新しいバージョンを接続すると、古いアプリケーションからのコードは無効になります。今後、確認コードが必要な場合は、Salesforce Authenticator から取得してください。
- モバイルデバイス上の Salesforce Authenticator アプリケーションに、接続しているアカウントの詳細が表示されます。アカウントの接続を完了するには、アプリケーションで [接続] をタップします。
アカウントの安全を確保するため、新しい ID 検証方法が Salesforce アカウントに追加されるたびに、メール通知が送信されます。自分がその方法を追加したか、Salesforce のシステム管理者が自分の代わりに追加したかに関係なく、メールは送信されます。
セキュリティ強化のためにログイン時またはレポートやダッシュボードへのアクセス時に 2 要素認証が必要な場合は、このアプリケーションを使用してアカウントアクティビティを検証します。アプリケーションを接続する前に 2 要素認証を使用する必要がある場合は、Salesforce に次回ログインしたときにアプリケーションを接続するよう促されます。まだ 2 要素認証が必要でない場合は、引き続き個人設定からアプリケーションをアカウントに接続できます。
アプリケーションを接続した後、ID 検証が必要なアクティビティを実行するとモバイルデバイスに通知が送信されます。通知を受信したら、モバイルデバイス上のアプリケーションを開いてアクティビティの詳細を確認し、モバイルデバイス上で応答することによって検証します。見覚えがないアクティビティに関する通知を受信した場合は、アプリケーションを使用してそのアクティビティをブロックします。Salesforce システム管理者のために、ブロックしたアクティビティにフラグを付けることができます。このアプリケーションでは、ID 検証の代替方法として使用できる確認コードも提供されます。