Multi-Faktor-Authentifizierung für Salesforce

Eine einfache und effektive Methode, um den Schutz vor nicht autorisiertem Accountzugriff zu erhöhen

Salesforce-Sicherheit

Da es immer häufiger zu Cyberangriffen kommt, bieten Benutzernamen und Kennwörter keinen ausreichenden Schutz mehr vor nicht autorisiertem Accountzugriff. Die Multi-Faktor-Authentifizierung (oder MFA) bietet eine zusätzliche Sicherheitsebene vor Bedrohungen wie Phishing-Angriffen und erhöht die Sicherheit für Ihr Unternehmen und Ihre Kunden. Deshalb verlangt Salesforce seit 1. Februar 2022, dass Kunden die MFA verwenden müssen, wenn sie auf Salesforce-Produkte zugreifen. Verwenden Sie den MFA Requirement Checker (MFA-Anforderungsüberprüfung), um zu überprüfen, ob Ihre Implementierung dieser Anforderung gerecht wird.

Bereit für die automatische Aktivierung und Erzwingung der Multi-Faktor-Authentifizierung

Entwicklungsplan zur Erzwingung der Multi-Faktor-Authentifizierung

Entwicklungsplan zur Erzwingung der Multi-Faktor-Authentifizierung

Bleiben Sie auf dem Laufenden, wann Salesforce die Multi-Faktor-Authentifizierung für Ihre Salesforce-Produkte automatisch aktiviert und erzwingt.

Benachrichtigungen nach Produkt

Benachrichtigungen nach Produkt

Lesen Sie die E-Mail-Benachrichtigungen zur automatischen Aktivierung und Erzwingung der MFA, die wir Kunden gesendet haben.

Alles, was Sie wissen müssen

Alles, was Sie wissen müssen

Für Produkte, die auf Salesforce Platform basieren – Erfahren Sie, wie Salesforce MFA in Ihrer Organisation aktiviert und durchsetzt und wie sich dies auf Ihre Benutzer auswirkt.

Image

Funktionsweise von MFA

Multi-Faktor-Authentifizierung (MFA) bedeutet, dass Benutzer bei der Anmeldung ihre Identität mit mindestens zwei Methoden – auch "Faktoren" genannt – nachweisen. Ein Faktor ist etwas, das der Benutzer kennt, z. B. eine Kombination aus Benutzername und Kennwort. Andere Faktoren sind Überprüfungsmethoden, die in Besitz des Benutzers sind. Es ist zwar möglich, dass böswillige Akteure ein Kennwort herausfinden, jedoch höchst unwahrscheinlich, dass sie sich gleichzeitig Zugang zu einer starken Verifizierungsmethode wie einem Sicherheitsschlüssel oder einer Authentifizierungsanwendung verschaffen können.

Salesforce-MFA für direkte Anmeldungen

Salesforce bietet einfache, innovative MFA-Lösungen, die ein Gleichgewicht zwischen starker Sicherheit und Benutzerfreundlichkeit bieten. Salesforce-Produkte unterstützen mehrere Arten starker Überprüfungsmethoden, um Ihre Geschäfts- und Benutzeranforderungen zu erfüllen.

  • Mobile Salesforce Authenticator-Anwendung: Mit dieser Lösung erfolgt die MFA-Überprüfung schnell und reibungslos über einfache Push-Benachrichtigungen, die in Ihren Salesforce-Anmeldeprozess integriert werden. Verwenden Sie diese Anwendung in Ihrer MFA-Implementierung, um die Sicherheit und Benutzererfahrung zu verbessern.
  • Drittanbieter-Authentifizierungsanwendungen: Authentifizieren Sie sich mit Anwendungen, die temporäre Codes mit dem zeitbasierten OATH-Algorithmus für Einmalkennwörter (TOTP) generieren. Es gibt viele Anwendungen dieser Art, darunter Google AuthenticatorTM, Microsoft AuthenticatorTM und AuthyTM.
  • Sicherheitsschlüssel: Diese kleinen physischen Geräte sind einfach zu verwenden, da sie nicht installiert und keine Codes eingegeben werden müssen. Sicherheitsschlüssel sind eine gute Lösung, wenn Mobilgeräte für Ihre Benutzer nicht in Betracht kommen. Salesforce unterstützt USB-, Lightning- und NFC-Schlüssel, die WebAuthn- oder U2F-Standards entsprechen, beispielsweise die Sicherheitsschlüssel YubiKeyTM von Yubico und TitanTM von Google.
  • Integrierte Authentifikatoren: Einfache MFA-Überprüfung über den Authentifikatordienst eines Desktop- oder Mobilgeräts, wie Windows HelloTM, Touch ID(R) oder Face ID(R).
Image
Image

Multi-Faktor-Authentifizierung für Single Sign-On (SSO)

Greifen Ihre Benutzer im Laufe des Tages regelmäßig auf mehrere Anwendungen zu? Am besten kombinieren Sie die Multi-Faktor-Authentifizierung und SSO miteinander, damit Sie eine höhere Sicherheit und gleichzeitig eine bequeme vereinfachte Anmeldeerfahrung bereitstellen können. 

Wenn Sie für Ihre Salesforce-Produkte bereits eine SSO-Lösung verwenden, stellen Sie sicher, dass die Multi-Faktor-Authentifizierung für alle Ihre Salesforce-Benutzer aktiviert ist. Sie können den MFA-Service Ihres SSO-Anbieters verwenden. Oder Sie können für Produkte, die auf der Salesforce Platform basieren, die in Salesforce bereitgestellte kostenlose Funktion für die Multi-Faktor-Authentifizierung verwenden, statt die Multi-Faktor-Authentifizierung auf SSO-Ebene zu aktivieren. 

Weitere Informationen zur Multi-Faktor-Authentifizierung

Image

MFA-Informationen für Salesforce-Partner

Sie wissen nicht genau, wie Sie und Ihre Kunden die MFA-Anforderungen erfüllen können? Wenn Sie zusätzlich zu den Ressourcen auf dieser Website noch weitere Informationen benötigen, sehen Sie sich die Seite zur MFA-Anforderung in der Partner-Community an. Dies ist Ihre zentrale Anlaufstelle für alle partnerbezogenen MFA-Ressourcen, einschließlich Schulungen, Diskussionsgruppen, häufig gestellten Fragen von Partnern und mehr. Für den Zugriff ist eine Partner-Community-Anmeldung erforderlich.