多要素認証の問題のトラブルシューティング

以下は、ユーザが 2 要素認証の問題に直面したときにシステム管理者が実行できるトラブルシューティングの手順です。

• Salesforce Classic UI から、[設定] | [ユーザの管理] | [ユーザ] を選択し、ユーザ名をクリックします。 
• 新しい Lightning UI から、右上のギア | [設定のホーム] | [ユーザ] | [ユーザ] をクリックし、ユーザ名をクリックします。 
• 影響を受けているユーザレコードで [アプリケーション登録: ワンタイムパスワードジェネレータ] (時間ベースのトークン) 項目を見つけます。
• [アプリケーション登録: ワンタイムパスワードジェネレータ] (時間ベースのトークン) の横にある [削除] オプションをクリックします。これを削除すると、ログイン時にユーザによってスキャンされる新しい QR コードが生成されます。
• ユーザは、モバイルデバイスに Salesforce Authenticator をダウンロードし、QR コードスキャナがあることを確認する必要があります。 
• ユーザは、Salesforce ユーザ名とパスワードを使用してログインした後で、QR コードをスキャンしてトークンを生成する必要があります。
• ユーザは、すでにモバイルデバイスにインストールされている Salesforce Authenticator アプリケーションを使用して QR コードをスキャンし、時間ベースのトークンコードを作成する必要があります。
• QR コードがスキャンされたらすぐに、影響を受けているユーザに認証アプリケーションから生成されたコードを QR コードの下に表示されているボックスに入力してもらいます。
• コードが入力されたら [確認してログイン] ボタンをクリックします。これにより、ユーザがログインします。

注意: 古い時間ベースのトークンを置き換えようとしたときにモバイルデバイスでエラーが発生した場合、左にスワイプして時間トークンを削除してください。

「Introduction to Salesforce Authenticator」 (Salesforce Authenticator の概要) 動画チュートリアル
「Setup Two-Factor」(2 要素の設定) 動画チュートリアル (3 分間) https://www.youtube.com/watch?v=ppnEDjwc9x4&feature=youtu.be

• モバイルデバイス設定から [場所] を有効にする必要があります。
• 新しいデバイスまたはブラウザからログインすると、Salesforce Authenticator アプリケーションから通知が送信されます。以下を参照してください。

ユーザーが Salesforce Authenticator からプッシュ通知を受け取れなかったり、モバイルデータ通信ができない状態だったり、インターネットに接続されていない場合の対応方法は以下のとおりです。

1. Salesforce Authenticator の「モバイルデバイスを確認」ページで「お困りですか？」をクリックします。
2. 「別の検証方法を使用してください」を選択します。
3. 「認証アプリケーションからのコードを使用」を選択します (この確認がない場合もあります)。
4. Salesforce 認証アプリケーションからコードを取得して入力します。

MFA の設定と割り当ての概要動画は、公式の Salesforce 動画ウォークスルー (英語) を参照してください。

考慮事項: Salesforce システムは、Google 社、 Microsoft 社のような他の認証アプリケーションを利用することもできますが、サードパーティのアプリケーションという扱いになるため、弊社のサポートは提供していません。