MFA vereist dat een gebruiker tijdens het inloggen zijn of haar identiteit bevestigt met twee of meerdere bewijsstukken, ofwel factoren. Eén factor is iets dat de gebruikers weet, zoals de combinatie van de gebruikersnaam en het wachtwoord. Andere factoren zijn verificatiemethoden die de gebruiker in bezit heeft. Hoewel er een risico is dat een wachtwoord wordt gestolen, is het erg onwaarschijnlijk dat iemand met kwaadwillende intenties ook toegang weet te krijgen tot een sterke verificatiemethode, zoals een beveiligingssleutel of verificatie-app.

Salesforce biedt eenvoudige, innovatieve MFA-oplossingen voor een combinatie van sterke beveiliging en gebruikersgemak. Salesforce-producten ondersteunen verschillende typen sterke verificatiemethoden om te voldoen aan de vereisten voor uw bedrijf en gebruikers.

• Mobiele app Salesforce Authenticator: Een snelle, vloeiende oplossing waarmee MFA-verificatie eenvoudig wordt met pushmeldingen die worden geïntegreerd in uw Salesforce-inlogproces. Gebruik deze app om de beveiliging te verbeteren terwijl u zorgt voor een verbeterde gebruikerservaring.
• Externe authenticatie-apps: Uitbreidingsapps voor mobiel, desktop en browser die tijdsgebonden, eenmalige wachtwoordcodes (TOTP) genereren voor MFA-verificatie. Er zijn vele apps beschikbaar, waaronder Google Authenticator^TM, Microsoft Authenticator^TM en Authy^TM.
• Beveiligingssleutels: Kleine, fysieke apparaten die eenvoudig te gebruiken zijn; u hoeft niets te installeren en u hoeft geen codes in te voeren. Beveiligingssleutels zijn een geweldige oplossing in gevallen waarin mobiele apparaten geen optie zijn voor uw gebruikers. Salesforce biedt ondersteuning voor USB-, Lightning en NFC-sleutels die ondersteuning bieden voor de WebAuthn- of U2F-standaarden, waaronder YubiKey^TM van Yubico en de beveiligingssleutel Titan^TM van Google.
• Ingebouwde authenticators: Een ingebouwde authenticatiedienst van een desktop of mobiel apparaat, zoals Windows Hello^TM, Touch ID^(R) of Face ID^(R). Deze diensten vereenvoudigen MFA-verificatie doordat er geen ander apparaat of andere app nodig is voor authenticatie.

Maken gebruikers elke dag regelmatig gebruik van meerdere apps? De beste optie is om MFA en SSO te combineren, zodat u een verbeterde beveiliging kunt leveren aan de hand van een handige, eenvoudige inlogervaring. 

Indien u uw Salesforce-product al hebt geïntegreerd met een SSO-oplossing, moet u ervoor zorgen dat MFA is ingeschakeld voor al uw Salesforce-gebruikers. U kunt de MFA-dienst van uw SSO-leverancier gebruiken. Of, voor producten die zijn gebouwd op het Salesforce Platform, kunt u de gratis MFA-functie van Salesforce gebruiken in plaats van het inschakelen van MFA op SSO-niveau. 

Op zoek naar advies over hoe u en uw klanten aan de vereiste voor MFA kunnen voldoen? Bekijk de pagina met MFA-vereisten in de Partner Community, dé plek voor MFA-resources voor partners. Inloggen bij een Partner Community is verplicht.