Autenticación de múltiples factores para Salesforce

Cómo protegerse contra un acceso no autorizado a las cuentas de un modo sencillo y eficaz

Seguridad de Salesforce

Los ciberataques son cada vez más habituales, y las contraseñas ya no ofrecen una protección suficiente frente a los accesos no autorizados a las cuentas. La autenticación de múltiples factores (o MFA) agrega una capa de seguridad adicional contra amenazas como los ataques de phishing que aumenta la seguridad para su empresa y sus clientes. Por ese motivo, desde el 1 de febrero de 2022, Salesforce obliga a sus clientes a usar MFA para acceder a los productos de Salesforce. Utilice el Comprobador de requisitos de MFA para ver si su implementación cumplirá este requisito.

Prepárese para la activación automática y la aplicación forzosa de la MFA

Hoja de ruta de la aplicación forzosa de la MFA

Hoja de ruta de la aplicación forzosa de la MFA

Sepa en qué momento la MFA se activará automáticamente y se aplicará de manera forzosa a sus productos de Salesforce.

Notificaciones por producto

Notificaciones por producto

Revise las notificaciones sobre la activación automática y la aplicación forzosa de la MFA que hemos enviado por correo electrónico a los clientes.

Todo lo que necesita saber

Todo lo que necesita saber

Para productos construidos sobre Salesforce Platform -- Aprenda cómo activaremos y aplicaremos de manera forzosa la MFA en su organización y cómo se verán afectados sus usuarios.

Image

Cómo funciona la MFA

La MFA requiere que el usuario valide su identidad con dos o más elementos de prueba, o factores, cuando inician sesión. Un factor es algo que el usuario sabe, como su combinación de nombre de usuario y contraseña. Otros factores son métodos de verificación que el usuario posee. Aunque existe el riesgo de que una contraseña se vea comprometida, es muy poco probable que un agresor obtenga acceso a un método de verificación seguro como una llave de seguridad o una aplicación de autenticación.

MFA de Salesforce para inicios de sesión directos

Salesforce ofrece soluciones de MFA sencillas e innovadoras que ofrecen un equilibrio entre una seguridad sólida y comodidad para el usuario. Los productos de Salesforce admiten varios tipos de métodos de verificación seguros para satisfacer los requisitos de su empresa y sus usuarios.

  • Aplicación móvil Salesforce Authenticator: Una solución rápida y sin complicaciones que facilita la verificación mediante MFA utilizando sencillas notificaciones distribuidas que se integran en su proceso de inicio de sesión en Salesforce. Use esta aplicación en su implementación de MFA para aumentar la seguridad y, al mismo tiempo, ofrecer una mejor experiencia de usuario.
  • Aplicaciones de autenticación de terceros: Puede autenticarse con aplicaciones que generen códigos temporales basados en el algoritmo de contraseñas simultáneas OATH basadas en tiempo (TOTP). Hay disponible un gran número de aplicaciones, entre otras, Google AuthenticatorTM, Microsoft AuthenticatorTM y AuthyTM.
  • Llaves de seguridad: Estos pequeños dispositivos físicos son fáciles de utilizar porque no hay que instalar nada ni introducir códigos. Las llaves de seguridad son una solución extraordinaria si no existe la opción de que sus usuarios utilicen dispositivos móviles. Salesforce admite llaves USB, Lightning y NFC que sean compatibles con los estándares WebAuthn o U2F, entre otros, las llaves de seguridad YubiKeyTM de Yubico y TitanTM de Google.
  • Autenticadores integrados: Sencilla verificación con MFA utilizando el servicio de autenticación integrado de un dispositivo móvil o de escritorio, como Windows HelloTM, Touch ID(R) o Face ID(R).
Image
Image

MFA para el inicio de sesión único (SSO)

¿Sus usuarios utilizan a menudo varias aplicaciones de acceso a diario? La mejor opción es combinar MFA y SSO para ofrecerles una mayor seguridad y una experiencia de inicio de sesión cómoda y simplificada. 

Si ya ha integrado sus productos de Salesforce con una solución de SSO, asegúrese de que MFA esté activada para todos sus usuarios de Salesforce. Puede utilizar el servicio MFA de su proveedor de SSO. En el caso de productos diseñados en Salesforce Platform, puede utilizar la función MFA disponible en Salesforce en vez de utilizar el servicio de MFA de su proveedor de SSO. 

Conozca más detalles sobre MFA

Image

Orientación sobre MFA para Socios de Salesforce

¿Busca orientación sobre cómo usted y sus clientes pueden satisfacer el requisito de MFA? Además de los recursos de este sitio, consulte la página Requisitos de MFA en la Comunidad de socios. Es su lugar centralizado para todos los recursos de MFA relacionados con los socios, incluyendo cursos de formación, grupos de debate, preguntas más frecuentes de los socios, entre otros. Se requiere un inicio de sesión de comunidad de socios.