Marketing Cloud Engagement におけるステップアップ認証

※最新情報は英語版をご確認ください。

Salesforce は、セキュリティを強化し、セッションの不正利用 (期限切れセッションの悪用) を防止するため、Marketing Cloud Engagement (MCE) における重要な管理者操作に対してステップアップ認証の要件を導入します。このフレームワークでは、ユーザーが重要な管理者タスクを実行する前に、最新の本人確認 (再認証) を行う必要があります。これにより、影響の大きい操作が常に認証済みの有効な ID によって保護されるようになります。

変更点

Salesforce は、ステップアップ認証フレームワークを導入します。ユーザーが高リスクな操作を行おうとすると、再認証が求められます。2026 年 7 月 30 日のリリースでは、[設定] | [設定] | [セキュリティ設定] ページでの変更に対してステップアップ認証が有効になります。将来のリリースでは、以下を含むその他の重要な操作も追加される予定です: 

• データベース暗号化
• 多要素認証
• ログイン IP 許可リスト
• エクスポートメール許可リスト
• ドメイン許可リスト
• ドメイン SSL 証明書
• データエクスポート

Salesforce がこの変更を行う理由

この変更は、重大な影響を及ぼすセキュリティ操作を期限切れセッションの悪用や不正アクセスから保護するという Salesforce のポリシーに準拠するものです。

変更の発効時期

適用は 2026 年 7 月 30 日に開始され、5日間にわたって順次展開されます。 

リリースグループの適用スケジュール

組織の具体的な開始日および終了日を確認するには、以下の手順を実行します。 

1. Salesforce インスタンスを特定します。詳細は Marketing Cloud Engagement インスタンスの決定 を参照してください。
2. 以下の「リリースグループのインスタンスのマッピング」表で、お使いのインスタンスのリリースグループを確認します。
3. 以下の「リリースグループの適用スケジュール」で、該当するリリースグループの適用日を確認します。

対象となるユーザー

直接ログインおよびフェデレーション SSO (シングルサインオン) を使用しているユーザーを含む、Marketing Cloud Engagement で重要な管理者操作を実行するすべてのユーザーが対象です。

想定される動作

ユーザーは、機密性の高い機能にアクセスする際に二次認証を求められます。認証に成功すると、セッションに一時的な有効期間が設定されます。認証を完了できない場合、該当する機密操作はブロックされます。

適用開始前の準備

• すべてのシステム管理者が、サポート対象の Salesforce MFA 認証方法に登録されていることを確認してください。なお、Marketing Cloud Engagement は今後のリリースで、プラットフォーム認証 (Touch ID、Windows Hello、Passkeys など) のサポートを追加予定です。
• SSO ユーザーは、二次検証が求められる可能性があることに備えて準備する必要があります。
• システム管理者には、フィッシング耐性のある MFA 認証方法の使用を早期に開始することをお勧めします。この手順は現時点ではスキップできますが、確認のリマインダーメールが定期的に送信されます。

適用開始後: モニタリング

システム管理者は、すべての検証イベントに対する一元化された監査履歴および運用のモニタリング機能を利用できます。

よくある質問

これは初期ログインと同じですか？

いいえ、これは既存のセッション内で発生する「Step-Up」認証です。

これは SSO ユーザーに影響しますか？

いいえ。SSO ユーザーに対する Step-Up 認証は、後日適用されます。

Step-Up 検証をスキップするように設定できる、代わりのセキュリティ対策 (信頼できる IP 範囲など) はありますか？

いいえ、Step-Up 認証をバイパスする方法はありません。

リリースグループのインスタンスのマッピング

メモ: リリースグループのマッピングは変更される場合があります。

インスタンスを識別する方法については、「Marketing Cloud Engagement インスタンスの決定」を参照してください。

インスタンスのリリースグループを決定したら、上記の「リリースグループの適用スケジュール」に記載されている詳細なロールアウトタイムラインを確認してください。