Autenticazione a più fattori per Salesforce

Un modo semplice ed efficace per aumentare la protezione dagli accessi non autorizzati agli account

Autenticazione a più fattori per Sicurezza Salesforce

Gli attacchi informatici sono sempre più frequenti e la password non garantisce più una protezione sufficiente dagli accessi non autorizzati agli account. L'autenticazione a più fattori (MFA) aggiunge un livello supplementare di protezione dalle minacce, come il phishing, aumentando la sicurezza per la tua azienda e i tuoi clienti. Ecco perché Salesforce richiede la MFA per l'accesso ai prodotti Salesforce. Per aiutare i tuoi utenti a soddisfare il requisito, la MFA viene automaticamente abilitata per gli accessi diretti ai tuoi prodotti.

Autenticazione a più fattori - come funziona la MFA

Come funziona la MFA

La MFA richiede agli utenti di dimostrare la propria identità con due o più tipi di prova (fattori) al momento dell'accesso. Un fattore è un'informazione nota all'utente, ad esempio la combinazione di nome utente e password. Altri fattori sono i metodi di verifica in possesso dell'utente. Mentre sussiste il rischio che la password venga compromessa, è molto improbabile che una figura non autorizzata riesca ad accedere anche a un metodo di verifica complesso come una chiave di sicurezza o un'app di autenticazione.

MFA di Salesforce per gli accessi diretti

Salesforce offre soluzioni semplici e innovative per l'autenticazione a più fattori che garantiscono il giusto equilibrio tra inviolabilità della sicurezza e comodità per gli utenti. I prodotti Salesforce supportano diversi tipi di metodi di verifica complessi in grado di soddisfare i requisiti aziendali e degli utenti.

  • App mobile Salesforce Authenticator: una soluzione veloce e lineare che facilita la verifica MFA tramite semplici notifiche push integrate nella procedura di accesso Salesforce. Usa questa app per aumentare la sicurezza offrendo un'esperienza utente più efficiente.
  • App di autenticazione di terze parti: app mobile, desktop ed estensioni del browser che generano codici TOTP (Time-based One-Time Password) per la verifica MFA. Sono disponibili numerose app, come Google AuthenticatorTM, Microsoft AuthenticatorTM e AuthyTM.
  • Chiavi di sicurezza: piccoli dispositivi fisici che sono facili da usare perché non richiedono installazioni né immissioni di codici. Le chiavi di sicurezza sono una soluzione ottimale se i dispositivi mobili non sono un'opzione adeguata per gli utenti. Con Salesforce è possibile utilizzare chiavi USB, Lightning e NFC che supportano gli standard WebAuthn o U2F, come le chiavi di sicurezza YubiKeyTM di Yubico e TitanTM di Google.
  • Strumenti di autenticazione integrati: un servizio di autenticazione integrato in un computer o dispositivo mobile, come Windows HelloTM, Touch ID(R) o Face ID(R). Questi servizi semplificano la verifica MFA perché eliminano la necessità di avere un'app o un dispositivo di autenticazione distinti.
Autenticazione a più fattori - YubiKey e autenticazione mobile
Autenticazione a più fattori - Single-Sign-On (SSO)

MFA per Single Sign-On (SSO)

I tuoi utenti accedono regolarmente a diverse app nel corso della giornata? La scelta migliore è combinare MFA e SSO, per garantire sicurezza avanzata e un'esperienza di accesso comoda e semplice.

Se nei prodotti Salesforce è già integrata una soluzione SSO, assicurati che la MFA sia abilitata per tutti gli utenti Salesforce. Puoi utilizzare il servizio MFA del tuo provider SSO. In alternativa, per i prodotti creati in Salesforce Platform, puoi usufruire della funzionalità MFA gratuita disponibile in Salesforce anziché abilitare l'autenticazione a più fattori a livello di SSO.

Scopri di più sulla MFA

Guida alla MFA per i tuoi prodotti Salesforce

Autenticazione a più fattori - Astro con in mano una chiave

Guida alla MFA per i partner Salesforce

Cerchi indicazioni su come tu e i tuoi clienti potete soddisfare il requisito della MFA? Dai un'occhiata alla pagina sul requisito della MFA nella Partner Community, il tuo punto di riferimento centrale per le risorse sulla MFA relative ai partner. È richiesto l'accesso a Partner Community.