Marketing Cloud Engagement におけるステップアップ認証

※最新情報は英語版をご確認ください。

Salesforce は、セキュリティを強化し、セッションの不正利用 (期限切れセッションの悪用) を防止するため、Marketing Cloud Engagement (MCE) における重要な管理者操作に対してステップアップ認証の要件を導入します。このフレームワークでは、ユーザーが重要な管理者タスクを実行する前に、最新の本人確認 (再認証) を行う必要があります。これにより、影響の大きい操作が常に認証済みの有効な ID によって保護されるようになります。

変更点

Salesforce は、ステップアップ認証フレームワークを導入します。ユーザーが高リスクな操作を行おうとすると、再認証が求められます。詳しくはこちらを参照してください。

本人確認の完了後、30分間は保護された管理者操作を実行できます。この30分を過ぎてから編集を開始したり、編集画面を開いたまま30分を超過した場合は、変更を保存する際に追加の再認証が必要となります。

2026 年 7 月 30 日のリリースでは、[設定] | [設定] | [セキュリティ設定] ページでの変更に対してステップアップ認証が有効になります。将来のリリースでは、以下を含むその他の重要な操作も追加される予定です: 

• データベース暗号化
• 多要素認証
• ログイン IP 許可リスト
• エクスポートメール許可リスト
• ドメイン許可リスト
• ドメイン SSL 証明書
• データエクスポート

Salesforce がこの変更を行う理由

この変更は、重大な影響を及ぼすセキュリティ操作を期限切れセッションの悪用や不正アクセスから保護するという Salesforce のポリシーに準拠するものです。

変更の発効時期

適用は 2026 年 7 月 30 日に開始され、5日間にわたって順次展開されます。 

リリースグループの適用スケジュール

組織の具体的な開始日および終了日を確認するには、以下の手順を実行します。 

1. Salesforce インスタンスを特定します。詳細は Marketing Cloud Engagement インスタンスの決定 を参照してください。
2. 以下の「リリースグループのインスタンスのマッピング」表で、お使いのインスタンスのリリースグループを確認します。
3. 以下の「リリースグループの適用スケジュール」で、該当するリリースグループの適用日を確認します。

対象となるユーザー

• 直接ログインを使用するユーザーを含め、Marketing Cloud Engagement で重要な管理者操作を実行するすべての管理者ユーザー。対象となる管理者ロールには以下が含まれます：

  • Marketing Cloud 管理者（Marketing Cloud Administrator）

  • Marketing Cloud セキュリティ管理者（Marketing Cloud Security Administrator）

  • Email Studio 管理者（Email Studio Administrator）

または

• [管理] | [アカウント] | [アカウントおよびセキュリティ設定の更新] の権限が付与されているすべてのユーザーが対象となります。詳細については、Marketing Cloud Engagement の設定に必要な権限 をご参照ください。

現時点では、この適用は SSO ユーザーには影響しません。

想定される動作

ユーザーは、機密性の高い機能にアクセスする際に二次認証を求められます。認証に成功すると、セッションに一時的な有効期間が設定されます。認証を完了できない場合、該当する機密操作はブロックされます。

適用開始前の準備

• すべてのシステム管理者が、サポート対象の Salesforce MFA 認証方法に登録されていることを確認してください。なお、Marketing Cloud Engagement は今後のリリースで、プラットフォーム認証 (Touch ID、Windows Hello、Passkeys など) のサポートを追加予定です。
• システム管理者には、フィッシング耐性のある MFA 認証方法の使用を早期に開始することをお勧めします。この手順は現時点ではスキップできますが、確認のリマインダーメールが定期的に送信されます。

適用開始後: モニタリング

アカウント管理者は、すべての認証実行に関する集約された監査ログを確認し、システム全体における状況を把握できます。これらのツールを活用して、ユーザーにおける多要素認証（MFA）の登録状況を評価・確認してください。詳しくは Marketing Cloud Engagement での MFA 登録状況の確認 をご参照ください。 また、登録や再認証イベントの詳細な履歴も監査目的で確認可能です。詳しくは Marketing Cloud Engagement での MFA イベントの表示 をご参照ください。

よくある質問

これは初期ログインと同じですか？

いいえ、これは既存のセッション内で発生する「Step-Up」認証です。

これは SSO ユーザーに影響しますか？

いいえ。SSO ユーザーに対する Step-Up 認証は、後日適用されます。

Step-Up 検証をスキップするように設定できる、代わりのセキュリティ対策 (信頼できる IP 範囲など) はありますか？

いいえ、Step-Up 認証をバイパスする方法はありません。

リリースグループのインスタンスのマッピング

メモ: リリースグループのマッピングは変更される場合があります。

インスタンスを識別する方法については、「Marketing Cloud Engagement インスタンスの決定」を参照してください。

インスタンスのリリースグループを決定したら、上記の「リリースグループの適用スケジュール」に記載されている詳細なロールアウトタイムラインを確認してください。