Vill du vara säker på att uppfylla Salesforces MFA-krav som införs den 1 februari 2022? Använd denna sida för att se om du kan sätta i gång. Om du inte har kommit fram än så tillhandahåller de nästa stegen så att du kan vara klar vid förfallodagen. Hela kontraktskravet definieras i Salesforce dokumentation om trust och överensstämmelse.

MFA kravkontrollör

<text för mellanslag>

För att se om din aktuella eller planerade implementering kommer att uppfylla MFA-kraven, svara på några frågor...

  • Genom att logga in på en SSO-webbplats Gå till fråga 2
    Genom att logga in direkt Gå till fråga 3


    OBS: Om era användare tillåts att komma åt Salesforce-produkter via SSO samt att kunna logga in direkt, så rekommendera vi
    att ändra er konfiguration så att användare inte kan passera förbi ert SSO-system. Annars måste du aktivera MFA för både SSO och direkta inloggningar, för det gå till frågorna 2 och 3.xxx

  • Ditt svar Vad det betyder
    Ja

    Fantastiskt! Baserat på dina svar så uppfyller du MFA-kravet eftersom du använder SSO och MFA med starka verifieringsmetoder för att komma åt Salesforce-produkter.

    Observera! Om dina användare inte uppmanas om en verifieringsmetod vid varje inloggning eftersom du har implementerat adaptiv verifiering eller konstant adaptiv risk och förtroendeutvärdering (CARTA) eller ett riskbaserat verifieringssystem, uppfyller din implementering MFA-kravet.

    Du kan hoppa över de återstående frågorna.

    Nej

    Era Salesforce-användare måste få en MFA-utmaning när de loggar in på er SSO-webbplats och verifiera sin identitet med en stark verifieringsmetod. Engångslösenord via email, textmeddelanden och röstsamtal är inte acceptabla. För att tillfredsställa MFA-kravet, överväg dessa alternativ:

    • Tala med din SSO-leverantör om att använda deras MFA-tjänst.
    • Integrera adaptiv verifiering eller konstant adaptiv risk och förtroendeutvärdering (CARTA) eller ett riskbaserat verifieringssystem med din SSO-lösning.
    • För produkter som byggts upp på Salesforce Platform kan man använda den kostnadsfria MFA-funktionalitet som tillhandahålls i Salesforce i stället för att aktivera MFA på SSO-nivån. Se Använd Salesforces MFA för SSO-inloggningar i Salesforce-hjälp för ytterligare information.

    Observera! Om ni använder betrodda företagsenheter med certifikat eller betrodda nätverk för SSO.åtkomst, gå till fråga 4.

  • Ditt svar Vad det betyder
    Ja

    Utmärkt! Baserat på dina svar så uppfyller ni MFA-kravet eftersom ni använder Salesforces MFA för varje inloggning.

    Du kan hoppa över de återstående frågorna.

    Nej

    Om en understödd verifieringsmetod erfordras endast när användare loggar in från webbläsare eller enheter, så använder ni enhetsaktivering eller identitetsverifiering i stället för MFA. Det är bra, men det inte uppfyller inte MFA-kravet. Du måste slå på MFA för era Salesforce-produkter.

    Om era användare aldrig uppmanas om en verifieringsmetod efter att de har angivit sitt användarnamn och lösenord, då måste du slå på MFA för era Salesforce-produkter.

    Observera! Om er Salesforce-produkt inte uppmanar användarna om en verifieringsmetod eftersom ni styr direkta inloggningar genom betrodda enheter med certifikat eller betrodda nätverk (via IP-vitlistor, betrodda IP-intervall eller inloggnings-IP-intervall), gå till fråga 4.

  • Ditt svar Vad det betyder
    Ja

    När företagsenheter med certifikat eller (betrodda) företagsnätverk används var för sig uppfyller de inte MFA-kravet.

    Om du använder någon av dessa mekanismer för att styra SSO-åtkomst eller Salesforce-inloggningar ska du slå på MFA för din SSO-identitetsleverantör eller dina Salesforce-produkter. Men om det inte är möjligt kan användning av betrodda enheter med certifikat i kombination med ett betrott företagsnätverk vara ett acceptabelt alternativ till traditionell MFA och uppfylla MFA-kravet. Se "Uppfyller betrodda företagsenheter MFA-kravet?" och "Uppfyller begränsande inloggningar till betrodda nätverk MFA-kravet?" i Vanliga frågor och svar om MFA för ytterligare information.

    Nej

    Hmmm, det verkar som vi inte har fler alternativ. Försök att starta om och utvärdera frågorna ännu en gång. Om du fortfarande inte har fått något svar på om ni uppfyller MFA-kravet ska du kontakta din Salesforce-representant och be om hjälp.

Vad ska jag göra med denna information?

Ta reda på om du uppfyller MFA-kravet eller om det fortfarande finns arbete att utföra

Om de svar du får här indikerar att din implementering uppfyller MFA-kravet kommer du inte att påverkas när Salesforce påbörjar att aktivera och påtvinga MFA automatiskt.

I annat fall ska du granska Vanliga frågor och svar om MFAför att förstå alla detaljer i kontraktskravet och använda den rekommenderade dokumentationen för att implementera en överensstämmande lösning.

Om ni har ett team för IT eller cybersäkerhet ska du be om deras vägledning.

Och du kan alltid ställa frågor i diskussionsgruppenMFA - Komma i gång Trailblazer Community, där Salesforces säkerhetsexperter är beredda att hjälpa dig.

När du konstaterar att du är nöjd med MFA-kravet behöver du inte certifiera överensstämmelse med Salesforce

Salesforce kräver inte att kunder certifierar överensstämmelse med sina kontraktsåtaganden. Av detta skäl kräver Salesforce inte att kunder får en formell certifiering eller på annat sätt bekräftar att de uppfyller det kontraktuella MFA-kravet.

Vad händer om du inte lyckas uppfylla tidsfristen? 

Så här planerar Salesforce att hantera situationen efter att tidsfristen går ut den 1 februari 2022.

  • För kunder som använder SSO: Se “Hur kommer Salesforce att få reda på att vi har aktiverat MFA för vår SSO-identitetsleverantör och att vi uppfyller kravet?“ och "Kommer Salesforce att påtvinga MFA för SSO?" i Vanliga frågor och svar om MFA.