Loading
システム管理者に対するフィッシング耐性MFA・全従業員ユーザーMFAの適用のお知らせ 続きを読む
Salesforce 組織のセキュリティ保護
SSO (Salesforce 組織) での Salesforce MFA の使用

詳細情報:

  1. Salesforce ヘルプ
  2. ドキュメント
  3. Salesforce 組織のセキュリティ保護

SSO (Salesforce 組織) での Salesforce MFA の使用

アカウントへの不正アクセスを防止するため、Salesforce ではユーザーがシングルサインオン (SSO) でログインするときに多要素認証 (MFA) を要求します。この要件を満たすには、Salesforce Platform に含まれる MFA サービスを使用できます。この方法では、ユーザーが Salesforce にログインすると、ID を確認するための MFA 検証方法を指定するように促されます。

必要なエディション

使用可能なインターフェース: Salesforce Classic および Lightning Experience の両方
使用可能なエディション: すべてのエディション
重要
重要

Salesforce では、2026 年の夏に MFA 要件を適用します。 詳細と詳細なロールアウトスケジュールについては、次の記事を参照してください。

  • すべての従業員ユーザーへの MFA 適用の準備。
  • 管理者を含む特権ユーザーへのフィッシング詐欺耐性のあるMFA適用の準備。
必要なユーザー権限
SAML の設定を編集する 「アプリケーションのカスタマイズ」および「すべてのデータの編集」
認証プロバイダーを編集する 「アプリケーションのカスタマイズ」および「認証プロバイダーの管理」
セッションセキュリティ設定を編集する 「アプリケーションのカスタマイズ」
メモ
メモ

Summer '23 より前では、SSO ログインに Salesforce MFA を使用する方法は、高保証セッションセキュリティ要件をユーザープロファイルに適用することでした。Visualforce の互換性などの機能の向上のために、このヘルプトピックで示されている手法に切り替えることをお勧めします。古い手法を削除する方法については、ナレッジ記事: 「Reset Session Security Settings for Your Salesforce MFA for SSO Configuration (SSO 設定用 Salesforce MFA のセッションセキュリティ設定をリセットする)」を参照してください。

新規または既存の SSO 設定に Salesforce MFA を使用する手順は、次のとおりです。

  1. ユーザーの MFA を有効にします。

    Salesforce では、本番組織のすべてのユーザーに対して MFA が自動的に有効になります。組織に該当しない場合は、「組織全体での MFA の有効化」を参照してください。

  2. SSO 設定の MFA を有効にします。

    SAML または認証プロバイダー SSO 設定の設定ページで、[この SSO プロバイダーで Salesforce MFA を使用] 設定を有効にします。Salesforce へのログインに対して複数の SSO 設定を使用している場合、設定ごとにこのステップを実行します。

  3. セッションセキュリティレベル設定が正しく定義されていることを確認します。
    1. [設定] から、[クイック検索] ボックスに「セッションの設定」と入力し、[セッションの設定] を選択します。
    2. [セッションセキュリティレベル] で、SSO プロバイダーが [標準] 列にあり、[多要素認証] が [高保証] 列にあることを確認します。

      この設定により、SSO ユーザーは MFA を完了した場合にのみ高保証セッションを受信します。

    3. 変更内容を保存します。

新しい SSO 設定を作成する場合は、次のリソースを参照して設定プロセスに役立ててください。

関連項目:

 
読み込み中
Salesforce Help | Article