Salesforce 组织多重身份验证详解

目录：

• 登录至 Salesforce 组织时需要进行多重身份验证 (MFA)

• Salesforce 为您的生产组织启用 MFA 后将会产生怎样的影响

• 相关 MFA 资源

提示：Salesforce 为您的 Salesforce 组织启用 MFA 后登录遇到问题？请参阅这篇文章，了解如何访问您的帐户。
 

登录至 Salesforce 组织时需要进行多重身份验证 (MFA)

2022 年 2 月 1 日，Salesforce 实施了一项需要客户在访问 Salesforce 产品时使用多重身份验证 (MFA) 的合同要求。这一要求适用于所有登录到 Salesforce 用户界面的内部用户，登录方式包括用户名和密码直接登录，以及单点登录 (SSO)。

如果您有在 Salesforce 平台构建的产品，我们将通过以下方式帮助客户满足这一要求。

• 对于在 2024 年 4 月 8 日或之后创建的生产组织，MFA 是标准直接登录过程的默认部分。

• 对于 4 月 8 日之前存在的大多数生产组织，Salesforce 已自动为您启用了 MFA。此操作分阶段进行，从 Spring '23 版本开始，到 Spring '24 结束。

• 4 月 8 日之前创建的一些生产组织没有包含在 MFA 自动启用阶段。2024 年 4 月 8 日，我们会将 MFA 纳入到这些组织的直接登录流程中。

请查看 Salesforce 为您的生产组织启用 MFA 后将会产生怎样的影响部分，了解更多详细信息。

其他类型的组织情况如何？

• 在 Sandbox 环境中，Salesforce 不支持 MFA。

• Salesforce 会为试用组织启用 MFA，直到这些组织转为订阅。在 MFA 要求应用前，试用组织具有一定的宽限期。如果试用期超过 45 天，客户必须在第 45 天前为所有用户自行启用 MFA。请查看 Salesforce 帮助中的为整个组织启用 MFA。

针对 SSO 访问的 MFA 策略如何？
如果您使用 SSO 访问您的生产组织，Salesforce 将不会采取行动，不会为您的 SSO 实施启用 MFA。但是根据合同，任何通过 SSO 进行身份验证的人员均需采用 MFA，因此请确保为您的身份提供商启用它。您可以使用 SSO 提供商的 MFA 服务，也可以使用 Salesforce 提供的免费 MFA 功能。如需后者，请查看 Salesforce 帮助中的使用 Salesforce MFA 进行 SSO 登录，了解相关指导。

同时，您可以放心，任何绕过 SSO 并直接登录的用户（如 Salesforce 管理员）都会自动获得 MFA 提供的增强保护。Salesforce 在您的生产组织中打开的组织级 MFA 设置对 SSO 实施或通过 SSO 登录的用户没有影响。

Salesforce 为您的生产组织启用 MFA 后将会产生怎样的影响

通过所有直接 UI 登录 Salesforce 组织需要多重身份验证 (MFA) 设置为您的生产组织启用 MFA。 



 

此设置会增加一个额外的步骤，进而使直接登录过程更加安全。用户输入 Salesforce 用户名和密码后，系统会提示他们使用另一种验证方法验证身份。验证方法选项包含移动和桌面验证器应用程序、安全密钥和内置验证器。有关更多详细信息，请查看 Salesforce 帮助中的多重身份验证的验证方法。

启用 MFA 的预期影响：

• 每个用户第一次使用用户名和密码直接登录时，系统会提示他们选择并注册一种验证方法。屏幕提示将引导用户完成注册步骤。

• 之后的每次直接登录都会要求用户在输入用户名和密码后，通过他们的验证方法来满足 MFA 要求。

• 2024 年 4 月 8 日或之后创建的生产组织有 30 天的宽限期，如果在宽限期内用户没有准备好 MFA，他们可以在不进行 MFA 的情况下登录。如果 4 月 8 日用户为他们的生产组织自动启用 MFA，此宽限期也适用于现有客户。

  • 宽限期的开始时间从第一个用户登录组织开始计算，而不是从创建组织的当天开始计算。

  • 相同的宽限期适用于组织中的所有用户。例如，如果某位用户在宽限期开始后的 20 天内登录，则该用户还有 10 天可以跳过 MFA。

重要提示：一些用户类型不需要使用 MFA。打开 MFA 后，这些情况中的大多数情况将被自动排除。但几种例外用户类型必须由 Salesforce 管理员手动排除 MFA。有关详细信息，请查看 Salesforce 帮助中的对例外用户排除 MFA。

如果需要，Salesforce 管理员可以在“设置”中的“身份验证”页面取消选中所有直接 UI 登录 Salesforce 组织需要多重身份验证 (MFA)复选框，即可临时关闭 MFA。但请谨记，这样做会使组织无法符合使用 MFA 的合同要求。组织的所有管理员均会定期收到应用程序内部警告，直到 MFA 重新启用（从 Summer ‘24 开始）。
 

相关 MFA 资源

要了解更多关于 MFA 定义及其重要性的信息，请观看此短视频。 有关 MFA 培训和入门资源，请下载 MFA 推出材料包。 有关合同 MFA 要求及其策略的完整详细信息，请查看 Salesforce MFA 常见问题解答。 有关在技术上对 Salesforce 组织强制实施 MFA 的计划的更新，请参阅 Salesforce MFA 常见问题解答中的“对基于 Salesforce 平台构建的产品强制实施 MFA 的当前计划是什么”。您还可以查看 MFA 强制实施路线图。 不确定您的产品是否基于 Salesforce 平台构建？请参阅 Salesforce 帮助中的支持多重身份验证的产品。