2026年6月から開始される新しいセキュリティコントロール要件への準備

本ナレッジ記事では、お客様のSalesforce組織のセキュリティに影響を与える、Salesforce Platformの重要な製品変更に関する継続的なロードマップを記載します。

これらの変更が展開されるにあたり、お客様のデータのセキュリティを維持するために必要な準備期間、技術的な明確さ、およびアーキテクチャに関するガイダンスを提供することを目的としています。

なお、本ロードマップは、フィッシング攻撃、データ侵害、およびアカウント乗っ取りの試みによるリスクを最小限に抑えるよう設計された特定の機能に焦点を当てています。これは継続的に進化するものであり、Salesforceのセキュリティ関連のすべての変更を網羅しているわけではありません。

各計画されている変更の詳細については、以下の表をご確認ください。Salesforceの管理者ではない方は、次のセクションへ進み、ご自身にどのような影響があるかをご確認ください。

Salesforceの管理者ではない方：影響する変更内容

2026年6月より、Salesforceはログインおよびレポートのエクスポート時に影響を与える可能性のある新しいセキュリティ要件を導入します。

これらのセキュリティ変更は、不正アクセスからお客様のアカウントとお客様組織のデータを保護するためのものです。

ログイン時に多要素認証（MFA）が必須になります

1. MFAとは何ですか？
   MFA（多要素認証）は、ログイン時にお客様の本人確認を行うため、2つ以上の情報を要求することで、Salesforceアカウントへのアクセスを保護する仕組みです。

   • 1つ目の情報は「知っていること」：ユーザー名とパスワードです。

   • 2つ目の情報は「持っているもの」：パスキー（組み込み Authenticator またはセキュリティキー）や、スマートフォンの認証アプリから取得するコードなど、本人であることを確認するための「ID の検証方法」です。

   • MFAとそのセキュリティ上の利点について詳しくは、「多要素認証とは？」を参照してください。

2. Googleなどの別のサイトから、シングルサインオン（SSO）を使用してログインしています。私の操作はどう変わりますか？
   詳細については貴社のシステム管理者にお問い合わせください。

3. ユーザー名とパスワードでログインしています。私の操作はどう変わりますか？
   MFA検証方法を登録していない場合、ログイン後に登録を求められます。使用するMFA検証方法は、お客様組織のポリシーによって異なります。

4. この変更に備えて、どのような準備ができますか？
   MFA検証方法を登録してください。利用可能なMFA検証方法については、お客様組織の管理者にご確認ください。

レポートアクションにステップアップ認証が必要になります

1. ステップアップ認証とは何ですか？
   ステップアップ認証とは、お客様組織のデータへのアクセスを試みるような「機密性の高いアクション」に対して行われる、追加の本人確認です。
   この変更により、レポートの表示やエクスポートを行う際、ユーザーに本人確認が要求されます。例えば、レポートをエクスポートする際にパスキーの使用が求められるようになります。

2. 別のサイト（SSO）から、Salesforce以外のMFA認証を使用してログインしています。その方法をステップアップ認証に使用できますか？
   いいえ、使用できません。SalesforceのMFA検証方法を使用するか、電話やメールを介して確認コードを受け取る必要があります。

この変更に備えて、どのような準備ができますか？
MFA検証方法を登録し、登録されている電話番号とメールアドレスが最新であることを確認してください。利用可能なMFA検証方法を把握するため、お客様組織のシステム管理者にご確認ください。