Multi-factorenauthenticatie voor Salesforce

Zo werkt MFA

MFA vereist dat een gebruiker tijdens het inloggen zijn of haar identiteit bevestigt met twee of meerdere bewijsstukken, ofwel factoren. Eén factor is iets dat de gebruikers weet, zoals de combinatie van de gebruikersnaam en het wachtwoord. Andere factoren zijn verificatiemethoden die de gebruiker in bezit heeft. Hoewel er een risico is dat een wachtwoord wordt gestolen, is het erg onwaarschijnlijk dat iemand met kwaadwillende intenties ook toegang weet te krijgen tot een sterke verificatiemethode, zoals een beveiligingssleutel of verificatie-app.

Salesforce MFA voor rechtstreeks inloggen

Salesforce biedt eenvoudige, innovatieve MFA-oplossingen voor een combinatie van sterke beveiliging en gebruikersgemak. Salesforce-producten ondersteunen verschillende typen sterke verificatiemethoden om te voldoen aan de vereisten voor uw bedrijf en gebruikers.

• Mobiele app Salesforce Authenticator: Een snelle, vloeiende oplossing waarmee MFA-verificatie eenvoudig wordt met pushmeldingen die worden geïntegreerd in uw Salesforce-inlogproces. Gebruik deze app bij uw MFA-implementatie om de beveiliging te verbeteren terwijl u zorgt voor een verbeterde gebruikerservaring.
• Externe authenticatie-apps: Gebruik authenticatie met apps die tijdelijke codes genereren gebaseerd op het 'time-based one time password' (TOTP) OATH-algoritme. Er zijn vele apps beschikbaar, waaronder Google Authenticator^TM, Microsoft Authenticator^TM en Authy^TM.
• Beveiligingssleutels: Deze kleine, fysieke apparaten zijn eenvoudig te gebruiken; u hoeft niets te installeren en u hoeft geen codes in te voeren. Beveiligingssleutels zijn een geweldige oplossing in gevallen waarin mobiele apparaten geen optie zijn voor uw gebruikers. Salesforce biedt ondersteuning voor USB-, Lightning en NFC-sleutels die ondersteuning bieden voor de WebAuthn- of U2F-standaarden, waaronder YubiKey^TM van Yubico en de beveiligingssleutel Titan^TM van Google.
• Ingebouwde authenticators: Eenvoudige MFA-verificatie met een ingebouwde authenticatiedienst van een desktop of mobiel apparaat, zoals Windows Hello^TM, Touch ID^(R) of Face ID^(R).

MFA voor Single Sign-On (SSO)

Maken gebruikers elke dag regelmatig gebruik van meerdere apps? De beste optie is om MFA en SSO te combineren, zodat u een verbeterde beveiliging kunt leveren aan de hand van een handige, eenvoudige inlogervaring. 

Indien u uw Salesforce-product al hebt geïntegreerd met een SSO-oplossing, moet u ervoor zorgen dat MFA is ingeschakeld voor al uw Salesforce-gebruikers. U kunt de MFA-dienst van uw SSO-leverancier gebruiken. Of, voor producten die zijn gebouwd op het Salesforce Platform, kunt u de gratis MFA-functie van Salesforce gebruiken in plaats van het inschakelen van MFA op SSO-niveau.