Loading
Salesforce から送信されるメールは、承認済ドメインからのみとなります続きを読む

MFA (多要素認証)、拡張ドメイン、Hyperforce に関して推奨される導入の順序

公開日: Jan 2, 2024
説明
多要素認証 (MFA) と拡張ドメインはすべてのお客様に要求され、Hyperforce への移行は機能強化の適用スケジュールの期間中に実行されます。推奨される導入の順序、それぞれの適用の利点、詳細情報を取得する場所を確認します。
解決策

推奨される導入の順序: MFA、拡張ドメイン、Hyperforce

MFA、拡張ドメイン、Hyperforce は異なる機能強化ですが、これらが共有しているものが 1 点あります。Salesforce が組織をサポートするために使用しているホストネームです。そのため、Salesforce にはこれらの機能強化の導入順序に関するいくつかの推奨事項があります。
MFA は 契約により Salesforce ユーザに要求されており、できるだけ早く有効にすることをお勧めします。MFA がまだ有効にされていない場合、MFA を有効にする前に拡張ドメインが展開されてしまうと、取り組みが無駄になってしまう可能性があります。上記が適用される前、そして Hyperforce への移行の前に、拡張ドメインを適用することもお勧めします。 

この順序を推奨している理由は次のとおりです。
  • 多要素認証 (MFA) はデータとアカウントを保護するために不可欠です。増加しているサイバー攻撃から Salesforce 環境を保護するため、Salesforce は Salesforce 製品にアクセスする MFA を要求しています。Salesforce が 2023 年に MFA を有効にするのを待つより、MFA をできるだけ早く有効にすることをお勧めします。
  • Visualforce ページ、コンテンツ、エクスペリエンスビルダーの URL 変更の数を最小限に抑えるため、Hyperforce 移行前に拡張ドメインを有効にすることをお勧めします。拡張ドメインを最初に適用しない場合、これらの URL は 2 回変更されることに注意してください。Hyperforce へ移行するときと、拡張ドメインを再適用したときです。詳細については、拡張ドメインを有効にする場合の [私のドメイン] の URL 形式の変更を参照してください。
  • Hyperforce はいくつかの接続においてサーバネットワークインディケーション (SNI) を要求します。拡張ドメインは SNI をサポートしているため、Hyperforce 移行前に拡張ドメインを適用することをお勧めしています。
  • [私のドメイン] のログイン URL または サイト URL が変更されるとき、SSO のような認証方式や多要素認証 (MFA) が機能しなくなる可能性があります。Salesforce へのアクセスを保持したり、エンドユーザのストレスを回避したりするために、拡張ドメインを適用する前に、バックアップ方法を確認したり、ユーザとやりとりしたりすることをお勧めします。詳細については、Salesforce のヘルプで [私のドメイン] のログイン URL の変更中にログインアクセスを維持を参照してください。短時間のうちに MFA を有効にしたり、拡張ドメインを適用したりする予定である場合、拡張ドメインをまず適用することで MFA への要求アップデートを最小限に抑えることができます。
 

機能強化に関する詳細

MFA、拡張ドメイン、Hyperforceについてまだ十分には把握できていませんか? これらの機能強化に関する詳細、Salesforce がなぜこれらを実装するのか、これらはいつ要求されるのかを確認するために、次を確認してください。
 

多要素認証 (MFA)

内容: ユーザが本人であることを証明するために、ユーザに 2 つ以上の証拠または要素を要求することで、MFA はログインプロセスに別のセキュリティレイヤーを追加します。
理由: MFA は未認証アカウントのアクセスを防ぎ、自身のデータとお客様のデータを保護できる最も簡単で効果的な方法の 1 つです。フィッシング攻撃、クレデンシャルスタッフィング、アカウントの乗っ取りのような脅威からくるリスクを軽減させるために、お客様は MFA を実装することを要求されます。
時期: 2022 年 2 月 1 日以降、Salesforce 製品にアクセスするお客様は MFA を使用することが契約により義務付けられています。 すべての Salesforce ユーザ の MFA をまだ有効にしていない場合、2022 年から 2023 年にかけて、Salesforce は Salesforce 製品へのすべての直接ログインに MFA を自動的に有効にして適用することに注意してください。詳細については、多要素認証 (MFA) 適用ロードマップを参照してください。

MFA 要求に関する詳細:  

拡張ドメイン

内容: 拡張ドメインは最新ブラウザのセキュリティ要件を満たす [私のドメイン] 機能の最新バージョンです。拡張ドメインは Salesforce が組織でホストする URL 形式を更新します。インスタンス名はすべての URL から削除され、会社固有の [私のドメイン] の名前はすべての URL に含まれ、複数のドメインサフィックスは最新のセキュリティ標準を満たすように変更されます。
理由: 拡張ドメインは、ユーザがサードパーティの Cookie をブロックするブラウザで Salesforce にアクセスできるようにします。また、組織が別の Salesforce インスタンスに移行するとき、拡張ドメインはインスタンス名を使用せずに変更されることはありません。詳細については、Salesforce ヘルプの拡張ドメインを使用する理由を参照してください。
時期: 拡張ドメインは段階的に適用されます。自動適用は Winter '23 に開始され、Winter '24 に適用されます。スケジュールの詳細については、Salesforce ヘルプの Enhanced Domains Timeline (英語) を参照してください。

拡張ドメインに関する詳細:  

Hyperforce

内容: Hyperforce は パブリッククラウドのために構築された次世代の Salesforce インフラストラクチャアーキテクチャです。
理由: Hyperforce によって、Salesforce はお客様により多くの選択肢を提供したり、データレジデンシーを制御したりしながら、プラットフォームとアプリケーションを世界中の場所にすばやく提供できるようになります。Hyperforce で実行される製品はコンプライアンス、セキュリティ、俊敏性、拡張性のために拡張された標準、そして Salesforce の継続的なプライバシーへのコミットメントから利点を得られます。アプリケーションの共通基盤を提供することで、Hyperforce は製品クラウドを通した革新や、お客様へのさらなるビジネス上の価値の提供を加速させます。
時期: Salesforce はメンテナンス実施時間内にインスタンスを Hyperforce に移行します。組織を Hyperforce に移行させているとき、移行の準備に関する手順が記載された通知メールが配信されます。Hyperforce にアップグレードできる通知を受け取った後は、アップグレードの準備として、設定で Hyperforce アシスタントを使用できます。

Hyperforce に関する詳細:
ナレッジ記事番号

000394298

 
読み込み中
Salesforce Help | Article