レポートアクションにおけるステップアップ認証への適用準備

レポート処理を続行するには、ユーザーは提示される多要素認証（MFA）のステップアップ認証を正常に完了する必要があります。

適用前：準備方法

• ユーザー設定の確認： 6月に利用可能になる新しいステップアップ認証ポリシーを確認してください。ID検証ページの「セッションセキュリティレベルポリシー」で、「レポートおよびダッシュボード」を探します。新しいポリシーを使用するには、「エクスポート時または印刷時に定期的なステップアップ認証を要求」を選択します。必要に応じて、ステップアップ認証期間（分） 項目の値をSalesforceで定義されたしきい値内で調整してください。 

• 検証方法の確認：スムーズな移行を実現するため、すべてのユーザー、特にSSOを使用しているユーザーが、Salesforceに登録されているサポートされているMFA検証方法、ユーザーに登録されている最新のメールアドレス、または携帯電話番号のいずれか、少なくとも1つの検証方法を設定していることを確認してください。メールまたはSMSを受信できないユーザーは、Salesforceの検証方法を登録するか、電話番号を更新するか、確認可能なメールアドレスを設定する必要があります。検証方法が設定されていないユーザー向けのアプリケーション内通知は、2026年5月から順次利用可能になります。

適用後：エラーの解決

ユーザーがレポートの表示または実行をブロックされている場合は、以下の対処手順を実行してください。

1. ステップアップ認証チャレンジに失敗した場合：登録済みでサポートされているMFAまたはID 検証方法を使用して、再度チャレンジを試みるようユーザーに指示してください。

2. MFAサービスが利用できない場合：本フレームワークは「フェイルクローズ」セキュリティ体制で動作し、MFAサービスが利用できない場合はレポートの実行をブロックします。この場合は、Salesforceカスタマーサポートにお問い合わせください。

よくある質問

MFAでログインすると、ステップアップタイマーはリセットされますか？ 

いいえ。ログイン時の多要素認証（MFA）は、ステップアップ認証のタイマーをリセットしません。ユーザーがレポートをエクスポートする際は、直近でMFAでログインした場合でも、再度認証を求められます。 

ステップアップチャレンジでは、どの検証方法がサポートされていますか？ 

Salesforceの標準的なMFA検証方法はすべてサポートされており、パスキー（生体認証およびセキュリティキー）、Salesforce Authenticator、TOTPアプリなどが含まれます。Salesforce MFA検証方法が登録されていないSSOユーザーは、メールまたはSMSによるワンタイムパスワード（OTP）認証を求められます。

管理者はチャレンジの頻度を調整できますか？ 

はい。管理者は再認証の頻度を調整できます。ただし、Salesforceで定義されている有効範囲外の値を設定することはできません。

ユーザーがMFAを登録していない状態でレポートをエクスポートしようとするとどうなりますか？ 

ユーザーがID検証方法を登録していない場合、Salesforceはユーザーに設定された電話番号またはメールアドレスにワンタイムパスコード（OTP）を送信します。すべてのSalesforceユーザーは登録メールアドレスが必須であるため、これが代替検証方法として機能します。 

スムーズな操作を確保するために：

• ユーザーの電話番号やメールアドレスが有効でアクセス可能であることを確認してください。
• OTPメールが届かない場合は、プロファイル内の電話番号やメールアドレスを確認するようユーザーに依頼してください。 
• 今後のより確実な操作のために、ユーザーはSalesforceにMFA検証方法（認証アプリ、セキュリティキー、組み込みAuthenticatorなど）を登録する必要があります。 SSOユーザーへの注意：SSO認証ユーザーはSalesforceに直接MFA検証方法を登録していない可能性があるため、このグループにはメールOTPのフォールバックが特に深く関係します。 

ステップアップ認証はSSO IdP（IDプロバイダー）で対応できますか？それとも常にSalesforceネイティブの方法である必要がありますか？

ステップアップ認証はSalesforceネイティブの検証方法を使用して完了する必要があり、外部のSSO IDプロバイダー（IdP）に委ねることはできません。ユーザーがSSO経由でSalesforceに認証している場合でも、以下のいずれかを使用してステップアップ認証を実施する必要があります：

• Salesforceに登録されたMFA方法（Salesforce Authenticator、TOTP認証アプリ、セキュリティキー、またはFace IDやTouch IDなどの組み込み Authenticator） 
• ユーザーに設定された連絡先情報に送信されるメールまたはSMS経由のワンタイムパスコード（OTP） 

これは、Salesforceネイティブの検証方法を登録していないSSOユーザーは、ステップアップチャレンジを完了するためにメールまたはSMSのOTPにフォールバックすることを意味します。

スケジュールされたレポートや登録されたレポートはステップアップ認証の影響を受けますか？*

スケジュール送信や登録送信などの自動レポート配信は、ステップアップ認証の影響を受けません。これらはアクティブなユーザーセッションのないバックグラウンドコンテキストで実行されるため、ステップアップ認証は完全にバイパスされます。

埋め込まれたレポートやダッシュボードはステップアップ認証の影響を受けますか？ 

Lightningアプリケーションビルダーページなどに配置された埋め込みレポートおよびダッシュボードは、ステップアップ認証の対象外です。これらのコンポーネントはステップアップのセッションレベルポリシーチェックから免除されているため、ユーザーがLightningページで埋め込みコンテンツを表示するときにステップアップ認証を求められることはありません。 

ステップアップ認証はExperience CloudやPartner Communityユーザーに適用されますか？* 

• Experience Cloudの外部ユーザー（Experience Cloudサイト経由でSalesforceにアクセスする顧客、パートナー、コミュニティメンバー）は、ステップアップ認証の対象外です。これらのセッションでは、ステップアップ認証は実行されません。

• Experience CloudサイトにログインするSalesforce社内ユーザー（従業員）は対象外ではありません。社内ユーザーがExperience Cloudサイト経由でレポートにアクセスしようとすると、アクセスがブロックされます。レポートへのアクセスが必要な社内ユーザーは、所属するSalesforce社内組織からアクセスし、通常どおりステップアップチャレンジを完了してください。

管理者が『他のユーザーとしてログイン』機能を使用してユーザーのアカウントにアクセスする場合、ステップアップ認証は適用されますか？*

いいえ。管理者が『他のユーザーとしてログイン』機能を使用して別のユーザーとしてSalesforceにアクセスする場合、ステップアップ認証はトリガーされません。『他のユーザーとしてログイン』セッションは、ステップアップ要件から完全に免除されます。

レポートやダッシュボードへのAPIアクセスにも、ステップアップ認証は適用されますか？

いいえ。ステップアップ認証は、非対話型APIセッションには適用されません。レポートやダッシュボードへのAPIベースのアクセス（インテグレーション、接続アプリケーション、プログラムによるデータ取得を含む）はすべて、ステップアップ認証の対象外です。ステップアップ認証が必要となるのは、対話型UIセッションのみです。

開発者コンソールまたはワークベンチでSOQLクエリを実行する場合、ステップアップは適用されますか？

いいえ。開発者コンソールおよびワークベンチで実行されるSOQLクエリは、ステップアップ認証の対象外です。 

Salesforceモバイルアプリのユーザーがレポートやダッシュボードにアクセスする場合にも、ステップアップ認証は適用されますか？*

いいえ。Salesforceモバイルアプリ経由でレポートやダッシュボードにアクセスするユーザーは、ステップアップ認証の対象外です。モバイルセッションでは、ステップアップ認証は実行されません。

ステップアップ認証は、開発者組織、トライアル組織、スクラッチ組織、またはその他の非有償組織にも適用されますか？*

いいえ。ステップアップ認証の適用範囲は、有償の本番組織とSandbox組織のみです。開発者組織、トライアル組織、スクラッチ組織、およびその他の無償組織タイプは適用対象外です。

Chatter Plusユーザーはステップアップ認証の対象となりますか？

はい。Chatter Plusユーザーは内部ユーザーとみなされるため、ステップアップ認証制御の対象となります。

プロファイルIP制限は、レポートエクスポート時のステップアップ認証の代替セキュリティ対策として機能しますか？

はい。ユーザーのプロファイルにログインIP制限が設定されており、かつ 1) ログインからレポートのダウンロードまでの間にIPアドレスが変更されていない、または 2) 組織のセッション設定で「すべての要求でログイン IP アドレスの制限を適用」が有効になっている場合、レポートエクスポート時のステップアップ認証は要求されません。

*注意：この動作に関する不具合が報告されており、Summer '26のパッチリリースでの修正が予定されています。

変更履歴

※本ナレッジ記事は英語版ナレッジ記事の翻訳版となります。最新情報は英語版ナレッジ記事をご参照ください。