Controlar las políticas de acceso de inicio de sesión
Controle si se solicita a sus usuarios otorgar acceso de cuenta a administradores de Salesforce y si los usuarios pueden otorgar acceso a publicadores.
Ediciones necesarias
| Disponible en: Salesforce Classic y Lightning Experience |
Disponible en: todas las ediciones La concesión de acceso de inicio de sesión está disponible en: Enterprise Edition, Performance Edition, Unlimited Edition, Developer Edition y Database.com Edition |
| Permisos de usuario necesarios | |
|---|---|
| Para controlar las políticas de acceso de inicio de sesión: | Gestionar políticas de acceso de inicio de sesión |
- Desde Configuración, ingrese Políticas de acceso de inicio de sesión en el cuadro Búsqueda rápida y, a continuación, seleccione Políticas de acceso de inicio de sesión.
-
Para permitir a los administradores iniciar sesión como cualquier usuario en la organización sin antes solicitarles otorgar el acceso, active Los administradores pueden iniciar sesión como cualquier usuario.
Para eliminar esta función de su organización, haga contacto con Salesforce. Si retira la función, un usuario deberá otorgar acceso de inicio de sesión antes de que un administrador pueda iniciar sesión en esa cuenta de usuario para solucionar problemas.
- Para evitar que los usuarios puedan otorgar acceso a un publicador (para acatar las reglas de privacidad y regulación, por ejemplo), haga clic en Disponible solo para administradores para ese publicador.
- Haga clic en Guardar.
Los usuarios no pueden conceder el acceso de inicio de sesión a paquetes gestionados autorizados a toda su organización de Salesforce. Solo los administradores con el permiso Gestionar usuarios pueden otorgar acceso a estos publicadores. Del mismo modo, algunos paquetes gestionados no disponen de acceso de inicio de sesión. Si un paquete no viene enumerado en la página Políticas de acceso de inicio de sesión, el acceso de inicio de sesión no está disponible para ese paquete.
La organización enumerada en la columna Organización de asistencia es la Organización de gestión de licencias propietaria del paquete gestionado.
Cuando la autenticación de múltiples factores (MFA) está activada para su organización, los administradores aún pueden iniciar sesión como otro usuario. Solo hay un escenario donde un administrador necesita coordinarse con un usuario para que responda a un reto de MFA: cuando el perfil del usuario requiere una sesión de Alta seguridad al iniciar sesión, pero el administrador inicia sesión con un nivel de sesión de seguridad estándar. Para evitar esta situación, los administradores siempre deben iniciar sesión utilizando MFA, lo que da como resultado automáticamente una sesión de Alta seguridad. Consulte Autenticación de múltiples factores.
