多要素認証ログイン要件の設定

次のいずれかの方法を使用して、MFA ログイン要件を設定します。

ユーザ権限

「ユーザインターフェースログインの多要素認証」権限をコピーしたユーザプロファイルまたは権限セットに割り当てます。「ユーザインターフェースログインの多要素認証」権限があるユーザは、Salesforce 組織またはコミュニティにログインするときに、検証方法を通じて 2 つ目の要素を入力する必要があります。ユーザは、モバイル認証アプリケーションや Universal Second Factor (U2F) セキュリティキーなどのサポートされる任意の検証方法を使用できます。

プロファイルベースのポリシー

特定のプロファイルに割り当てられたユーザに対して多要素認証を必須にするには、ログインに必要なセッションセキュリティレベルのプロファイル設定を編集します。次に、特定のログイン方法にポリシーを適用するように、組織のセッションセキュリティレベルを設定します。

デフォルトでは、ログイン時のセッションセキュリティ要件のプロファイル設定は [なし] になっています。プロファイルの [セッションの設定] を編集して要件を [高保証] に変更できます。[高保証] 要件が設定されたプロファイルユーザが、高保証ではなく標準レベルのセキュリティのログイン方法を使用すると、MFA を使用して ID を検証するように求められます。ユーザ認証に成功すると、Salesforce にログインします。

ログイン方法に割り当てるセキュリティレベル (標準または高保証) は、組織の [セッションの設定] で編集できます。

モバイルデバイスを使用するユーザは、Salesforce Authenticator モバイルアプリケーションまたはサードパーティ認証アプリケーションを MFA の検証方法として使用できます。内部ユーザは、個人設定の [高度なユーザの詳細] ページで、アプリケーションを自分のアカウントに接続できます。プロファイルで [高保証] 要件が設定されていると、Salesforce Authenticator や他の認証アプリケーションのないプロファイルユーザは、アプリケーションをアカウントに接続するよう求められます。アプリケーションを接続した後、アプリケーションを使用して ID を検証するよう求められます。

また、登録済みの U2F セキュリティキーを MFA 用の検証方法として使用することもできます。

ユーザが OAuth 認証フローを使用してログインする場合、多要素認証を 2 回使用して ID を検証するよう要求される場合があります。1 回目は、UI セッションのときです。2 回目は、アクセストークンが UI にブリッジされるときです。[高保証] のセッションセキュリティレベルをアクセストークンに転送することはできません。