Flerfaktorsautentisering för Salesforce

Ett enkelt, effektivt sätt att öka skyddet mot otillåtet tillträde till konton

Salesforces säkerhet

I takt med att cyberattacker blir allt vanligare så tillhandahåller lösenord inte längre tillräckligt skydd mot obehörig kontoåtkomst. Flerfaktorsautentisering (MFA) lägger till ett extra skyddslager mot vanliga hot såsom nätfiske genom att öka säkerheten för din verksamhet och dina kunder. Det är därför som Salesforce efter den 1 februari 2022, kräver att kunder använder MFA när de går in på Salesforce-produkter. Använd MFA Requirement Checker för att se om din implementering kommer att uppfylla detta krav.

Var beredd på MFA Auto-aktivering och genomdrivning

MFA-vägkarta för efterlevnad

MFA-vägkarta för efterlevnad

Håll koll på när Salesforce automatiskt aktiverar och implementerar MFA för dina Salesforce-produkter.

Meddelanden efter produkt

Meddelanden efter produkt

Granska e-postmeddelanden om MFA auto-aktivering och implementering som vi har skickat till kunder.

Allt du behöver veta

Allt du behöver veta

För produkter byggda på Salesforce Platform – Lär dig hur vi aktiverar och tillämpar MFA i din organisation och hur dina användare påverkas.

Image

Så fungerar MFA

MFA kräver att användare validerar sin identitet genom två eller fler former av bevis — eller faktorer — när de loggar in. En faktor är något som användaren känner till, såsom sin kombination av användarnamn och lösenord. Andra faktorer är verifieringsmetoder som användaren har i sin ägo. Även om det finns risk att lösenordet kan komprometteras så är det högst osannolikt att en bedragare också skulle få åtkomst till en stark verifieringsmetod såsom en säkerhetsnyckel eller en verifieringsapp.

Salesforces MFA för direkta inloggningar

Salesforce erbjuder enkla, innovativa MFA-lösningar som tillhandahåller balans mellan stark säkerhet och användarbekvämlighet. Salesforce-produkter stödjer flera typer av starka verifieringsmetoder för att uppfylla dina affärs- och användarkrav.

  • Salesforce Authenticator mobilapp: En snabb, friktionslös lösning som gör MFA-verifiering enkel genom enkla push-meddelanden som byggs in i ditt inloggningsförfarande på Salesforce. Använd denna app i din MFA-implementering för att öka säkerheten samtidigt som det stimulerar till en bättre användarerfarenhet.
  • Tredjeparts verifieringsappar: Verifiera med appar som genererar tillfälliga koder baserade på OATH-algoritmen för tidsbaserat engångslösenord (TOTP). Det finns många appar tillgängliga, inklusive Google AuthenticatorTM, Microsoft AuthenticatorTM och AuthyTM.
  • Säkerhetsnycklar: Dessa små fysiska enheter är enkla att använda eftersom inget behöver installeras och inga koder anges. Säkerhetsnycklar är en utmärkt lösning om mobila enheter inte är ett alternativ för era användare. Salesforce understödjer USB- Lightning- och NFC-nycklar i enlighet med WebAuthn- eller U2F-standarder, inklusive säkerhetsnycklarna Yubicos YubiKeyTM och Googles TitanTM .
  • Inbyggda verifierare: Enkel MFA-verifiering genom att använda en bordsdators eller en mobilenhets inbyggda verifieringstjänst, såsom Windows HelloTM, Touch ID(R), eller Face ID(R).
Image
Image

MFA för enkel inloggning (SSO)

Brukar era användare regelbundet komma åt fler appar under en dag? Det bästa alternativet är att kombinera MFA och SSO, så att man kan tillhandahålla utökad säkerhet tillsammans med en bekvämlig, förenklad inloggningserfarenhet. 

Om ni har integrerat era Salesforce-produkter med en SSO-lösning ska du säkerställa att MFA är aktiverad för alla era Salesforce-användare. Du kan använda din SSO-leverantörs MFA-tjänst. För produkter som byggts upp på Salesforce Platform, kan man också använda den kostnadsfria MFA-funktionalitet som tillhandahålls i Salesforce i stället för att aktivera MFA på SSO-nivån. 

Lär dig mer om MFA

Image

MFA-vägledning för Salesforce-partners

Letar du efter vägledning om hur du och dina kunder kan uppfylla MFA-kravet? Förutom resurserna på denna webbplats kan du även läsa om MFA-kraven på sidan Partnerdiskussionsgrupp. Det är din centrala plats för alla partnerrelaterade MFA-resurser, inklusive utbildningskurser, diskussionsgrupper, vanliga frågor om partners med mera. En inloggning på partnerdiskussionsgrupp krävs.