Perguntas frequentes sobre autenticação multifator para o Marketing Cloud Engagement

Desde 1º de fevereiro de 2022, a MFA é necessária para todos os usuários que acessam seus produtos da Salesforce. Para aprender mais sobre esse requisito, consulte as Perguntas frequentes sobre autenticação multifator do Salesforce.

Nota A partir da versão Summer '22, o Salesforce integrou a MFA à experiência de login do Engajamento para a maioria dos locatários e ela não pode ser desabilitada. Se a MFA ainda não tiver sido imposta para o seu locatário, a Salesforce recomenda enfaticamente que você habilite-a por conta própria assim que possível. Consulte Habilitar e exigir MFA para engajamento do Marketing Cloud para obter mais informações.

Posso desativar a MFA?

A partir da versão Summer '22, a autenticação multifator (MFA) é uma parte permanente da experiência de login do Engagement e não pode ser desabilitada.

Nota

Se a MFA ainda não tiver sido imposta para o seu locatário, a Salesforce recomenda enfaticamente que você habilite-a por conta própria assim que possível. Consulte Habilitar e exigir MFA para engajamento do Marketing Cloud para obter mais informações.

Se necessário, você pode desabilitar a MFA depois de ativá-la, até a hora em que o Salesforce aplicar a MFA ao seu locatário. Para aprender mais sobre o requisito para habilitar a MFA, consulte as Perguntas frequentes sobre autenticação multifator do Salesforce.

Meu locatário se autentica usando SSO, então como a MFA se aplica?

Para atender ao requisito de MFA para seus usuários de SSO, certifique-se de que a MFA esteja habilitada para seu provedor de identidade (IdP) de SSO. O recurso de autenticação multifator (MFA) no Marketing Cloud Engagement não se aplica a usuários que fazem login em suas contas por meio de SSO.

Se você tiver alguns usuários que fazem login diretamente no engajamento em vez de usar SSO, a Salesforce integrou a MFA à experiência de login do engajamento para a maioria dos locatários e ela não poderá ser desabilitada. Se a MFA ainda não tiver sido imposta para o seu locatário, a Salesforce recomenda enfaticamente que você habilite-a por conta própria assim que possível. Consulte Habilitar e exigir MFA para engajamento do Marketing Cloud para obter mais informações.

Quais métodos de verificação de MFA têm suporte?

O Marketing Cloud Engagement oferece suporte a três tipos de métodos de verificação de autenticação multifator (MFA).

• O aplicativo Salesforce Authenticator para dispositivos móveis
• Chaves de segurança compatíveis com WebAuthn ou U2F, como YubiKey da Yubico ou chave de segurança Titan do Google
• Aplicativos de autenticação com senha única baseada em tempo (TOTP), como Google Authenticator, Microsoft Authenticator e Authy

Um administrador de engajamento também pode enviar um código de verificação temporário a qualquer usuário que se esqueça ou perca seus métodos de verificação.

É possível registrar mais de um método de verificação de MFA?

Sim! Recomendamos fortemente que você registre ao menos dois métodos para ter um backup disponível caso perca ou esqueça seu método principal.

Você pode registrar todos os métodos de verificação com suporte e usá-los para fazer login no Marketing Cloud Engagement. No entanto, é possível registrar apenas um método por tipo de método de verificação. Por exemplo, você poderia registrar um único aplicativo de autenticação e uma única chave de segurança. Na janela de verificação, escolha outro método de verificação para fazer a confirmação usando outro método de verificação.

O engajamento prioriza os métodos de registro nessa ordem.

(1) Salesforce Authenticator

(2) Chave de segurança

(3) Aplicativo gerador de TOTP

É possível usar o email como um método de verificação MFA?

Não, o Salesforce não oferece suporte ao uso de email como método de verificação para autenticação multifator (MFA).

Consulte Configurar verificação de MFA para logins de engajamento do Marketing Cloud para os métodos compatíveis.

A MFA afeta as integrações de API?

Não, a autenticação multifator (MFA) afeta apenas a autenticação de usuários que fazem login no Marketing Cloud Engagement por meio do navegador ou do aplicativo móvel do Engagement. A MFA não afeta as solicitações da API REST ou SOAP.

A MFA afeta a configuração de verificação de identidade?

A autenticação multifator (MFA) substitui automaticamente a configuração de segurança de Verificação de identidade no Marketing Cloud Engagement. A partir da versão Summer '22, a MFA faz parte da experiência de login do engajamento e não pode ser desativada. Não são necessárias outras ações para remover a verificação de identidade (IDV) da conta. Se você for novo na MFA, há algumas diferenças em relação ao IDV das quais você deve estar ciente.

• O engajamento não permite que as contas ignorem a MFA, mesmo quando a lista de permissões de IP está habilitada.
• O engajamento não oferece suporte a email ou SMS como métodos de verificação de MFA.
• Quando a MFA está habilitada, ela não se aplica a usuários que fazem login usando login único (SSO). Para cumprir o requisito de MFA se você usar SSO, garanta que o serviço de MFA do provedor de SSO esteja habilitado.

A MFA afeta o Connect ou o Distributed Marketing do Marketing Cloud?

No Connect e no Distributed Marketing do Marketing Cloud, o usuário precisa fazer login em um navegador durante a configuração inicial. Para essa interação, é necessário usar a autenticação multifator (MFA). Após essa configuração, os aplicativos mantêm os tokens ativos por meio da API REST, que não exige que a verificação adicional de MFA execute processos automatizados.

Recomendamos usar uma conta de usuário de API para essa conexão. Se a pessoa responsável por manter essa conta sair de sua empresa, recomendamos redefinir a senha e reautenticar a conta de usuário de API para um novo token. Um administrador pode enviar à nova pessoa responsável pela manutenção dessa conta um token temporário para a verificação de MFA. Se você escolher usar a conta de uma pessoa específica para se conectar ao Marketing Cloud Connect e essa pessoa sair de sua empresa, recomendamos usar uma nova conta e reautenticar a conexão usando um token de MFA temporário.

Como a MFA afeta a configuração "Permitir acesso a computadores que não estejam na lista de permissões de endereços IP"?

A partir da versão Summer '22, a autenticação multifator (MFA) é uma parte permanente da experiência de login e não pode ser desabilitada. Note que se sua conta usa uma lista de permissões de IP para restringir logins a endereços IP específicos, a configuração "Permitir acesso a computadores que não estejam na lista de permissões de endereços IP" não terá mais suporte. Os usuários não poderão fazer login se tentarem acessar o Engajamento de um endereço IP fora da lista de permissões.

Para resolver esse problema se a configuração "Permitir acesso a computadores que não estejam na lista de permissões de endereços IP" estiver selecionada na sua conta, atualize a lista de permissões de IP para incluir todos os intervalos de IP a partir dos quais os usuários estão fazendo login. Você pode especificar uma gama maior de endereços que se aplicam apenas a logins na interface do usuário se quiser manter uma gama mais limitada de interações da API.

Como a MFA afeta o aplicativo móvel?

A autenticação multifator (MFA) se aplica a logins por meio do aplicativo móvel, assim como outros logins fora do aplicativo móvel. Recomendamos que os usuários registrem métodos de verificação MFA por meio de login em um aplicativo da Web.

Os eventos da MFA são registrados?

Sim, os eventos da autenticação multifator (MFA) são registrados. Em Configuração, clique em Autenticação multifator e selecione Visualizar eventos de MFA. Os usuários podem conferir os eventos da MFA específicos a eles. Os administradores podem conferir os eventos de MFA de todo o locatário.

É possível usar todos os navegadores compatíveis com MFA?

Se você estiver usando chaves de segurança para sua implementação de autenticação multifator (MFA), faça login no Marketing Cloud Engagement usando um navegador compatível com os padrões WebAuthn ou U2F. WebAuthn é compatível com as versões mais recentes do Chrome, Firefox, Microsoft Edge e Safari. O U2F é compatível apenas com a versão mais recente do Chrome. A MFA não oferece suporte à versão legada (não Chromium) do Microsoft Edge.