Salesforce 다단계 인증

MFA 작동 방식

MFA를 사용하면 사용자가 로그인할 때 두 개 이상의 증거 또는 요소를 제시하여 ID를 확인해야 합니다. 한 가지 요인은 사용자가 아는 사용자 이름 및 암호의 조합과 같은 것입니다. 다른 요인은 사용자가 소유한 확인 메서드입니다. 암호가 손상될 위험이 있기는 하지만 악의적인 사용자가 보안 키 또는 인증 앱과 같은 강력한 확인 메서드에 액세스할 가능성은 거의 없습니다.

직접 로그인용 Salesforce MFA

Salesforce는 강력한 보안과 사용자 편의의 균형을 잘 맞춘 간단하고 혁신적인 MFA 솔루션을 제공합니다. Salesforce 제품은 비즈니스 및 사용자 요구 사항을 충족하는 여러 유형의 강력한 확인 메서드를 지원합니다.

• Salesforce Authenticator 모바일 앱: Salesforce 로그인 프로세스에 통합되는 간단한 푸시 알림을 통해 간편하게 MFA 확인을 가능하게 해주는 빠르고 원활한 솔루션입니다. MFA 구현에 이 앱을 사용하여 보안 수준을 높이는 동시에 사용자 경험을 향상하십시오.
• 타사 인증 앱: OATH 시간 기반 일회용 암호(TOTP) 알고리즘 기반의 임시 코드를 생성하는 앱으로 인증합니다. Google Authenticator^TM, Microsoft Authenticator^TM, Authy^TM 등 다양한 앱이 있습니다.
• 보안 키: 작은 물리적 장치로 설치하거나 입력할 필요가 없어 사용이 간편합니다. 보안 키는 사용자가 모바일 장치를 선택할 수 없다면 좋은 솔루션입니다. Salesforce는 Yubico YubiKey^TM, Google Titan^TM Security Key 등 WebAuthn 또는 U2F 표준을 지원하는 USB, Lightning, NFC 키를 지원합니다.
• 내장형 인증자: Windows Hello^TM, Touch ID^(R), Face ID^(R)와 같은 데스크톱 또는 모바일 장치의 내장형 인증자 서비스를 사용하는 간편한 MFA 인증.

싱글사인온(SSO)용 MFA

사용자가 하루 중 정기적으로 여러 앱에 액세스합니까? 그렇다면 MFA와 SSO를 조합하여 향상된 보안과 편리하고 간소화된 로그인 경험을 동시에 제공하는 것이 가장 좋습니다. 

Salesforce 제품과 SSO 솔루션을 이미 통합했다면 모든 Salesforce 사용자에게 MFA를 활성화했는지 확인하십시오. SSO 공급자의 MFA 서비스를 사용할 수 있습니다. 아니면, Salesforce Platform에 구축된 제품의 경우 SSO 수준에서 MFA를 활성화하는 대신 Salesforce에서 제공하는 무료 MFA 기능을 사용할 수 있습니다.