多要素認証 (MFA) が有効な組織における MFA 検証手段の設定方法

ログイン画面から検証手段を接続する場合の手順

1. 使用する MFA 検証手段を手元に準備します。
   認証アプリケーションを使用する場合はスマートフォンにインストールします。
2.  PC のブラウザーでユーザー名とパスワードを使用し、Salesforce にログインします。
   
3. 「検証方法を選択してください」画面が表示されたら、使用する MFA 検証手段に応じて下記の手順 3-1 以降を実施します。
   ※ 組織の設定次第では、組織内で有効としている中で一番優先順位が高い検証手段を接続する画面が直接表示されます。別の検証手段を接続されたい場合は、画面下部の  [別の検証方法を選択] をクリックすると「検証方法を選択してください」画面が表示されます。
     
    
   • 組み込み Authenticator を使用する場合
     3-1. [デバイスで組み込み Authenticator を使用] を選択して [次へ] をクリックします。
     ※ この選択肢が表示されない場合はお使いの組織のシステム管理者に連絡してください。
     3-2.「組み込み Authenticator を登録」画面で [登録] をクリックします。
     3-3. ブラウザーからのプロンプトが表示されたら、組み込み Authenticator で事前に設定した識別子 (指紋、顔認証スキャン、PIN、パスワードなど) を入力します。認証情報(パスキー)をスマートフォンやパスキー対応のパスワードマネージャーなどに登録する場合は「変更」をクリックし、利用可能なほかの保存先を選択して進めます。
     3-4. 組み込み Authenticator に名前を割り当てて保存します。
    
   • セキュリティキーを使用する場合
     3-1. [Universal Second Factor (U2F) キーまたは WebAuthn (FIDO2) を使用] を選択して [次へ] をクリックします。
     ※ この選択肢が表示されない場合はお使いの組織のシステム管理者に連絡してください。
     3-2.「セキュリティキーを登録」画面で [登録] をクリックします。
     3-3. メッセージが表示されたらセキュリティキーをコンピューターやモバイルデバイスの適切なポートに挿入します。
     ボタンがある場合は、ボタンを押します。
     セキュリティキーは生体認証デバイスではありませんが、一部にはボタンが付いており、ユーザーがそのボタンに触れてデバイスを有効にする必要があります。
     3-4. 登録が成功したら、[続行] をクリックして確認メッセージを消します。

• • Salesforce Authenticator を使用する場合
    3-1. 以下のページの手順に沿って設定します。
    Salesforce Authenticator の設定方法
•  
  • ワンタイム認証アプリケーションを使用する場合
    3-1. [Authenticator アプリケーション (Google Authenticator や Authy など) からの確認コードを使用] を選択し、[次へ] をクリックします。
    3-2. 「認証アプリケーションを接続」画面に QR コードが表示されたら、スマートフォンにインストール済みのワンタイム認証アプリケーションを起動し、 QR コードを読み込みます。
     
    ※ ワンタイム認証アプリケーションに QR コードの読み込み機能がない場合は、画面下部の [QR コードをスキャンできません] をクリックし、「キー」欄に表示される文字列をワンタイム認証アプリケーションに登録します。
    3-3. ワンタイム認証アプリケーションに表示される 6 桁の確認コードを「認証アプリケーションを接続」画面の「確認コード」欄に入力し、[接続] をクリックします。

参考資料:
多要素認証 (MFA) の よくあるトラブルシューティング