Flerfaktorsautentisering för Salesforce

Ett enkelt och effektivt sätt att öka skyddet mot obehörig åtkomst till konton

Flerfaktorsautentisering för Salesforce säkerhet

I takt med att cyberattacker blir allt vanligare så tillhandahåller lösenord inte längre tillräckligt skydd mot obehörig kontoåtkomst. Flerfaktorsautentisering (MFA) lägger till ett extra skyddslager mot vanliga hot såsom nätfiske genom att öka säkerheten för din verksamhet och dina kunder. Det är anledningen till varför Salesforce kräver MFA vid åtkomst till Salesforce-produkter. För att hjälpa användare att uppfylla detta krav är MFA aktiverat automatiskt för direkta inloggningar till dina produkter.

Flerfaktorsautentisering – hur MFA fungerar

Så fungerar MFA

MFA kräver att användare validerar deras identitet genom två eller fler former av bevis eller faktorer när de loggar in. En faktor är något som användaren känner till, såsom sin kombination av användarnamn och lösenord. Andra faktorer är verifieringsmetoder som användaren har i sin ägo. Även om det finns risk att lösenordet kan komprometteras så är det högst osannolikt att en bedragare också skulle få åtkomst till en stark verifieringsmetod såsom en säkerhetsnyckel eller en verifieringsapp.

Salesforce MFA för direkta inloggningar

Salesforce erbjuder enkla, innovativa MFA-lösningar som ger en balans mellan stark säkerhet och användarvänlighet. Salesforce-produkter stöder flera typer av starka verifieringsmetoder för att uppfylla dina affärs- och användarkrav.

  • Salesforce Authenticator Mobile App: En snabb, friktionslös lösning som gör MFA-verifiering enkel genom enkla push-meddelanden som byggs in i ditt inloggningsförfarande på Salesforce. Använd denna app för att öka säkerheten samtidigt som det driver fram en bättre användarerfarenhet.
  • Verifieringsappar från tredjepart: Appar för mobil-, desktop- och webbläsartillägg som genererar tidsbaserade engångslösenordskoder (TOTP) för MFA-verifiering. Det finns många appar tillgängliga, inklusive Google Authenticator TM, Microsoft Authenticator TM och Authy TM.
  • Säkerhetsnycklar: Små fysiska enheter som är enkla att använda eftersom inget behöver installeras och inga koder behöver anges. Säkerhetsnycklar är en utmärkt lösning om mobila enheter inte är ett alternativ för dina användare. Salesforce understödjer USB- Lightning- och NFC-nycklar i enlighet med WebAuthn- eller U2F-standarder, inklusive säkerhetsnycklarna Yubicos YubiKeyTM och Googles TitanTM.
  • Inbyggda auntentiserare: En autentiseringstjänst som är inbyggd i en dator eller mobil enhet, t.ex. Windows HelloTM, Touch ID(R) eller Face ID(R). Dessa tjänster förenklar MFA-verifiering genom att eliminera behovet för en separat autentiseringsenhet eller autentiseringsapp.
Flerfaktorsautentisering – yubi-nyckel och mobilautentisering
Flerfaktorsautentisering – enkel inloggning SSO

MFA för enkel inloggning (SSO)

Brukar era användare regelbundet öppna flera appar under en dag? Det bästa alternativet är att kombinera MFA och SSO, så att man kan tillhandahålla utökad säkerhet tillsammans med en bekväm och enkel inloggningsprocedur.

Om ni har integrerat era Salesforce-produkter med en SSO-lösning ska du säkerställa att MFA är aktiverad för alla era Salesforce-användare. Du kan använda din SSO-leverantörs MFA-tjänst. För produkter som bygger på Salesforce Platform, kan man använda den kostnadsfria MFA-funktionen som tillhandahålls i Salesforce i stället för att aktivera MFA på SSO-nivån.

Lär dig mer om MFA

Astro för flerfaktorsautentisering håller en nyckel

MFA-vägledning för Salesforce-partners

Letar du efter vägledning om hur du och dina kunder kan uppfylla MFA-kravet? Kontrollera sidan MFA-krav i partnerdiskussionsgruppen, din centrala plats för partnerrelaterade MFA-resurser. En inloggning på partnerdiskussionsgrupp krävs.