Salesforce 多因素驗證

隨著網路攻擊越演越烈，密碼已不足以防範未經授權的帳戶存取。多因素驗證 (或稱 MFA) 提供額外的防護，可抵禦網路釣魚攻擊的威脅，為您的公司和客戶提升安全性。這也就是為何 Salesforce 在存取 Salesforce 產品時需要 MFA。為了幫助您的使用者符合此需求，MFA 會自動啟用以直接登入您的產品。

關於 MFA 要求

MFA 的運作方式

MFA 會要求使用者在登入時，以兩種以上的證據或因素形式驗證身分。一個因素為使用者知道的資訊，例如使用者名稱和密碼組合。其他因素為使用者擁有的驗證方法。雖然存在洩露密碼的風險，但危險分子取得強驗證方法 (如安全性金鑰或驗證應用程式) 存取權的可能性不大。

觀看影片 >

適用於直接登入的 Salesforce MFA

Salesforce 提供簡單、創新的 MFA 解決方案，在強大安全性和使用者便利之間取得平衡。Salesforce 產品支援數個類型的強驗證方法，可滿足您的業務和使用者需求。

Salesforce Authenticator 行動應用程式：快速、無障礙的解決方案透過整合 Salesforce 登入流程的簡單推送通知，可讓 MFA 驗證變得容易。使用此應用程式強化安全性並提供更好的使用者體驗。
第三方 Authenticator 應用程式：可產生以時間為基礎一次性密碼 (TOTP) 代碼用於 MFA 驗證的行動裝置、桌上型電腦與瀏覽器擴充應用程式。此有數個可用的應用程式，包含 Google Authenticator^TM、Microsoft Authenticator^TM以及 Authy^TM。
安全性金鑰：小型實體裝置易於使用，因為無需安裝任何東西和輸入代碼。若使用者不便採用行動裝置，安全性金鑰將是很好的解決方案。Salesforce 支援對 WebAuthn 或 U2F 標準提供支援的 USB、Lightning 和 NFC 金鑰，包含 Yubico 的 YubiKey^TM和 Google 的 Titan^TM安全性金鑰。
內建驗證器：內建於電腦或行動裝置的驗證器服務，例如 Windows Hello^TM、Touch ID^(R) 或 Face ID^(R)。這些服務不需要單獨的驗證裝置或應用程式，因此簡化 MFA 驗證。

深入瞭解 >

適用於單一登入 (SSO) 的 MFA

您的使用者是否經常在一天內存取多個應用程式？您最好的選擇是結合 MFA 和 SSO，以便提供增強的安全性以及方便、簡化的登入體驗。

若您已整合 Salesforce 產品和 SSO 解決方案，請確保為所有 Salesforce 使用者啟用 MFA。您可使用 SSO 提供者的 MFA 服務。或針對在 Salesforce 平台建立的產品，您可使用 Salesforce 中提供的免費 MFA 功能，而無須在 SSO 層級啟用 MFA。

在 MFA 常見問題的 SSO 一節中瞭解更多 >

客戶案例