Loading

Empfohlene Reihenfolge für die Einführung der Multi-Faktor-Authentifizierung, von erweiterten Domänen und von Hyperforce

Veröffentlichungsdatum: Jan 2, 2024
Beschreibung

Die Multi-Faktor-Authentifizierung (MFA) und erweiterte Domänen sind für alle Kunden erforderlich, und Ihre Migration zu Hyperforce kann während des Zeitplan für die Durchsetzung für diese Erweiterungen erfolgen. Lernen Sie die empfohlene Reihenfolge für die Einführung sowie die Vorteile der einzelnen Erweiterungen kennen und erhalten Sie weitere Informationen. 

Lösung

Empfohlene Reihenfolge für die Einführung: MFA, erweiterte Domänen, Hyperforce

MFA, erweiterte Domänen und Hyperforce sind unterschiedliche Erweiterungen, aber eines haben sie gemeinsam: die Hostnamen, die Salesforce für Ihre Organisation bereitstellt. Vor diesem Hintergrund hat Salesforce einige Empfehlungen für die Reihenfolge der Einführung dieser Erweiterungen.

MFA ist für Ihre Salesforce-Benutzer vertraglich vorgeschrieben, und wir empfehlen, dass Sie sie so bald wie möglich aktivieren. Wenn MFA noch nicht aktiviert ist, empfiehlt sich unter Umständen die Bereitstellung erweiterter Domänen vor der Aktivierung von MFA. Wir empfehlen außerdem, erweiterte Domänen bereitzustellen, bevor sie erzwungen werden und bevor Sie zu Hyperforce migrieren.  

Wir empfehlen diese Reihenfolge aus folgenden Gründen.

  • Die Multi-Faktor-Authentifizierung (MFA) ist für die Sicherheit Ihrer Daten und Accounts unerlässlich. Um Ihre Salesforce-Umgebung vor zunehmenden Cyber-Angriffen zu schützen, verlangt Salesforce MFA für den Zugriff auf Salesforce-Produkte. Wir empfehlen Ihnen, MFA so bald wie möglich zu aktivieren und nicht darauf zu warten, dass Salesforce es im Jahr 2023 für Sie aktiviert.

  • Um die Anzahl der URL-Änderungen für Visualforce-Seiten, Inhalte und den Erfahrungsgenerator zu minimieren, empfehlen wir Ihnen, erweiterte Domänen vor der Migration zu Hyperforce bereitzustellen. Wenn Sie die erweiterten Domänen nicht zuerst bereitstellen, müssen Sie sich darüber im Klaren sein, dass sich diese URLs zweimal ändern: wenn Sie zu Hyperforce wechseln und erneut, wenn Sie die erweiterten Domänen bereitstellen. Weitere Informationen finden Sie unter Änderungen am URL-Format für "Meine Domäne" beim Aktivieren von "Erweiterte Domänen". 

  • Hyperforce erfordert für einige Verbindungen die Server Network Indication (SNI). Da erweiterte Domänen SNI unterstützen, empfehlen wir, dass Sie diese vor der Migration zu Hyperforce bereitstellen. 

  • Wenn sich die Anmelde-URL für "Meine Domäne" oder die Site-URL ändert, funktionieren Authentifizierungsmethoden wie SSO und die Multi-Faktor-Authentifizierung (MFA) möglicherweise nicht mehr. Um weiterhin auf Salesforce zugreifen zu können und Frust bei den Endbenutzern zu vermeiden, empfehlen wir Ihnen, die Sicherungsmethoden zu überprüfen und Ihre Benutzer zu informieren, bevor Sie erweiterte Domänen bereitstellen. Weitere Informationen dazu finden Sie in der Salesforce-Hilfe unter Beibehalten des Anmeldezugriffs bei Änderung der Anmelde-URL für "Meine Domäne". Wenn Sie planen, MFA zu aktivieren und die erweiterten Domänen innerhalb kurzer Zeit bereitzustellen, können Sie die erforderlichen Updates für MFA minimieren, indem Sie die erweiterten Domänen zuerst bereitstellen.

 

Weitere Informationen über die Erweiterungen

Sie sind mit MFA, erweiterten Domänen und Hyperforce nicht vertraut? Wenn Sie mehr über diese Erweiterungen erfahren möchten, warum Salesforce sie implementiert und wann sie erforderlich sind, lesen Sie weiter. 

 

Multi-Faktor-Authentifizierung (MFA) 

Was: Mit MFA wird Ihrem Anmeldeprozess eine weitere Sicherheitsebene hinzugefügt, indem Benutzer zur Eingabe zweier Nachweise (auch "Faktoren" genannt) verpflichtet werden, um zu bestätigen, dass sie wirklich die Personen sind, als die sie sich ausgeben.

Warum: MFA stellt eine der einfachsten und effektivsten Möglichkeiten dar, nicht autorisierten Accountzugriff zu verhindern und Ihre Daten sowie die Daten Ihrer Kunden zu schützen. Wir verlangen von unseren Kunden, dass sie MFA implementieren, um die Risiken zu minimieren, die von Bedrohungen wie Phishing-Angriffen, Credential Stuffing und Account-Übernahmen ausgehen.

Wann: Seit dem 1. Februar 2022 sind Salesforce-Kunden vertraglich verpflichtet, die Multi-Faktor-Authentifizierung für den Zugriff auf Salesforce-Produkte zu verwenden. Wenn Sie MFA noch nicht für alle Ihre Salesforce-Benutzer aktiviert haben, beachten Sie bitte, dass Salesforce im Laufe der Jahre 2022 und 2023 Maßnahmen ergreift, um MFA für alle direkten Anmeldungen bei Salesforce-Produkten automatisch zu aktivieren und durchzusetzen. Weitere Informationen finden Sie im Entwicklungsplan für die Durchsetzung der Multi-Faktor-Authentifizierung (MFA).

Weitere Informationen über die MFA-Anforderung

 

Erweiterte Domänen

Was: Erweiterte Domänen sind die aktuelle Version der Funktion "Meine Domäne", die die neuesten Browsersicherheitsanforderungen erfüllt. Bei erweiterten Domänen wird das Format von URLs aktualisiert, die Salesforce für Ihre Organisation hostet. Ihr Instanzname wird aus allen URLs entfernt, Ihr unternehmensspezifischer Name für "Meine Domäne" wird in alle URLs aufgenommen, und mehrere Domänensuffixe ändern sich, um den neuesten Sicherheitsstandards zu entsprechen. 

Warum: Mit erweiterten Domänen können Benutzer über Browser, die Cookies von Drittanbietern blockieren, auf Salesforce zugreifen. Außerdem ändern sich ohne Instanznamen die erweiterten Domänen nicht, wenn eine Organisation in eine andere Salesforce-Instanz verschoben wird. Weitere Informationen finden Sie in der Salesforce-Hilfe unter "Gründe für erweiterte Domänen".

Wann: Erweiterte Domänen werden phasenweise erzwungen. Die automatische Bereitstellung begann in der Version Winter '23 und die Erzwingung erfolgt in der Version Winter '24. Weitere Details zum Zeitplan finden Sie in der Salesforce-Hilfe unter Zeitplan für erweiterte Domänen.

Weitere Informationen über erweiterte Domänen

 

 
Hyperforce

Was: Hyperforce ist die nächste Generation der Salesforce-Infrastrukturarchitektur, die für die öffentliche Cloud entwickelt wurde.

Warum: Mit Hyperforce kann Salesforce seine Plattform und Anwendungen schnell an Standorten auf der ganzen Welt bereitstellen und seinen Kunden so mehr Auswahl und Kontrolle über die Datenresidenz geben. Produkte, die unter Hyperforce ausgeführt werden, profitieren von erweiterten Standards für Compliance, Sicherheit, Agilität und Skalierbarkeit sowie von unserem kontinuierlichen Engagement für den Datenschutz. Durch die Schaffung einer gemeinsamen Grundlage für unsere Anwendungen beschleunigt Hyperforce unsere Fähigkeit, über Produkt-Clouds hinweg Innovationen zu entwickeln und unseren Kunden einen zusätzlichen geschäftlichen Mehrwert zu bieten.

Wann: Salesforce führt die Migration von Instanzen zu Hyperforce in bestimmten Wartungsfenstern durch. Wenn Ihre Organisation zu Hyperforce wechselt, erhalten Sie eine Benachrichtigung per E-Mail mit Anweisungen zur Vorbereitung der Migration. Nachdem Sie benachrichtigt wurden, dass Sie für ein Upgrade auf Hyperforce berechtigt sind, können Sie den Hyperforce-Assistenten unter "Setup" verwenden, um sich auf Ihr Upgrade vorzubereiten.

Weitere Informationen über Hyperforce

Nummer des Knowledge-Artikels

000394298

 
Laden
Salesforce Help | Article