I takt med att cyberattacker blir allt vanligare så tillhandahåller lösenord inte längre tillräckligt skydd mot obehörig kontoåtkomst. Flerfaktorsautentisering (MFA) lägger till ett extra skyddslager mot vanliga hot såsom nätfiske genom att öka säkerheten för din verksamhet och dina kunder. Det är anledningen till varför Salesforce kräver MFA vid åtkomst till Salesforce-produkter. För att hjälpa användare att uppfylla detta krav är MFA aktiverat automatiskt för direkta inloggningar till dina produkter.
Om MFA-kravet
Så fungerar MFA
MFA kräver att användare validerar deras identitet genom två eller fler former av bevis eller faktorer när de loggar in. En faktor är något som användaren känner till, såsom sin kombination av användarnamn och lösenord. Andra faktorer är verifieringsmetoder som användaren har i sin ägo. Även om det finns risk att lösenordet kan komprometteras så är det högst osannolikt att en bedragare också skulle få åtkomst till en stark verifieringsmetod såsom en säkerhetsnyckel eller en verifieringsapp.
Salesforce MFA för direkta inloggningar
Salesforce erbjuder enkla, innovativa MFA-lösningar som ger en balans mellan stark säkerhet och användarvänlighet. Salesforce-produkter stöder flera typer av starka verifieringsmetoder för att uppfylla dina affärs- och användarkrav.
- Salesforce Authenticator Mobile App: En snabb, friktionslös lösning som gör MFA-verifiering enkel genom enkla push-meddelanden som byggs in i ditt inloggningsförfarande på Salesforce. Använd denna app för att öka säkerheten samtidigt som det driver fram en bättre användarerfarenhet.
- Verifieringsappar från tredjepart: Appar för mobil-, desktop- och webbläsartillägg som genererar tidsbaserade engångslösenordskoder (TOTP) för MFA-verifiering. Det finns många appar tillgängliga, inklusive Google Authenticator TM, Microsoft Authenticator TM och Authy TM.
- Säkerhetsnycklar: Små fysiska enheter som är enkla att använda eftersom inget behöver installeras och inga koder behöver anges. Säkerhetsnycklar är en utmärkt lösning om mobila enheter inte är ett alternativ för dina användare. Salesforce understödjer USB- Lightning- och NFC-nycklar i enlighet med WebAuthn- eller U2F-standarder, inklusive säkerhetsnycklarna Yubicos YubiKeyTM och Googles TitanTM.
- Inbyggda auntentiserare: En autentiseringstjänst som är inbyggd i en dator eller mobil enhet, t.ex. Windows HelloTM, Touch ID(R) eller Face ID(R). Dessa tjänster förenklar MFA-verifiering genom att eliminera behovet för en separat autentiseringsenhet eller autentiseringsapp.
MFA för enkel inloggning (SSO)
Brukar era användare regelbundet öppna flera appar under en dag? Det bästa alternativet är att kombinera MFA och SSO, så att man kan tillhandahålla utökad säkerhet tillsammans med en bekväm och enkel inloggningsprocedur.
Om ni har integrerat era Salesforce-produkter med en SSO-lösning ska du säkerställa att MFA är aktiverad för alla era Salesforce-användare. Du kan använda din SSO-leverantörs MFA-tjänst. För produkter som bygger på Salesforce Platform, kan man använda den kostnadsfria MFA-funktionen som tillhandahålls i Salesforce i stället för att aktivera MFA på SSO-nivån.
Kundberättelse
Shiseido säkrar kunddata med flerfaktorsautentisering
Se hur Shiseido, ett innovativt, globalt skönhetsmärke, implementerade MFA för Salesforce för att hjälpa till att skydda deras kritiska system och kunddata. Du får veta mer om vikten och fördelarna med MFA och förstå hur Salesforce samarbetar med våra kunder för att göra det enkelt att implementera MFA.
Lär dig mer om MFA
Paket för introduktion av MFA
Förbered dina användare på MFA:
MFA påverkar inloggningen, så se till att dina användare är medvetna och förberedda! För att säkerställa en smidig övergång ska du utnyttja fördelarna i paketet för introduktion av MFA. Det är fullproppat med anpassningsbara mallar och vägledning för användarträning och onboarding.
MFA för dina Salesforce-produkter
Salesforce
B2C Commerce
Heroku
Marketing Cloud
MuleSoft
Tableau
MFA-vägledning för Salesforce-partners
Letar du efter vägledning om hur du och dina kunder kan uppfylla MFA-kravet? Kontrollera sidan MFA-krav i partnerdiskussionsgruppen, din centrala plats för partnerrelaterade MFA-resurser. En inloggning på partnerdiskussionsgrupp krävs.
