Überlegungen zur Anmeldung ohne Kennwort

Lesen Sie diese Tipps und Empfehlungen, bevor Sie die Anmeldung ohne Kennwort implementieren.

Überprüfen, ob der Benutzer verifiziert ist

Benutzer müssen registriert und verifiziert werden, um sich ohne Kennwort anmelden zu können. Sie benötigen eine bestätigte Telefonnummer, um sich mit einem SMS-Einmalkennwort anzumelden. Alternativ benötigen sie eine bestätigte E-Mail-Adresse, um sich mit einem E-Mail-Einmalkennwort anzumelden.

Sie können die Identitätsüberprüfung über die Benutzeroberfläche oder die API festlegen. Siehe Anzeigen von Methoden zur Überprüfung der Identität von Benutzern.

Anzeigen der vom Benutzer registrierten Überprüfungsmethoden

Bestimmen Sie die Überprüfungsmethoden des Benutzers mit "TwoFactorMethodsInfo".

Verarbeiten der von "system.site.passwordlessLogin" zurückgegebenen Fehler

Wenn die Methode "system.site.passwordlessLogin" einen Fehler zurückgibt, da der Benutzer nicht verifiziert werden kann, beheben Sie den Fehler. Leiten Sie den Benutzer beispielsweise zu einem Identitätsanbieter um und verwenden Sie eine alternative Seite, um das Kennwort zu erfassen und die Methode "site.login" aufzurufen.

Abrufen weiterer Identitätsinformationen nach der Anmeldung von Benutzern

Richten Sie einen Anmelde-Flow ein, der nach der Anmeldung des Benutzers gestartet werden soll, um beispielsweise eine Telefonnummer zu registrieren. Verwenden Sie die Methoden zur Registrierung und Aufhebung der Registrierung unter "System.UserManagement", um die Registrierung der Benutzerüberprüfung zu verwalten.

Sicherstellen der Eindeutigkeit von E-Mail-Adresse und Mobiltelefonnummer eines Benutzers

Im Benutzerobjekt werden die Telefonnummer und die E-Mail-Adresse in "User.Mobilephone" bzw. "User.Email" gespeichert. Diese Felder sind aber nicht eindeutig. Speichern Sie eine Kopie der E-Mail-Adresse und der Telefonnummer in einem eindeutigen Feld, beispielsweise "User.CommunityNickname". Alternativ können Sie auch ein benutzerdefiniertes Feld erstellen, um die Werte zu speichern.

Abrufen von zwei Überprüfungsmethoden für jeden Benutzer (zur Wiederherstellung)

Es wird empfohlen, dass Ihre Benutzer zwei Überprüfungsmethoden verwenden, beispielsweise eine Telefonnummer und ein Kennwort oder eine Telefonnummer und eine E-Mail-Adresse. Diese Informationen können Sie bei der Registrierung der Benutzer erfassen. Alternativ können Sie die Informationen bei nachfolgenden Anmeldungen in einem Anmelde-Flow erfassen.

Sicherstellen des Vorliegens einer Telefonnummer in einem für Salesforce geeigneten Format

Stellen Sie mithilfe der Methode "System.UserManagement.formatPhoneNumber" sicher, dass die Telefonnummer richtig formatiert ist.

Festlegen der Art der Anmeldung des Benutzers durch das Anmeldungs-Steuerfeld

Wenn Sie die Anmeldung ohne Kennwort implementieren, erstellen Sie das Steuerfeld für die Anmeldung so, dass der Benutzer anhand der auf der Anmeldeseite angegebenen Kennung erkannt wird. Überprüfen Sie anschließend, welche Überprüfungsmethoden der Benutzer registriert hat. Richten Sie das Steuerfeld so ein, dass der Anmeldeprozess durch den konfigurierten Mechanismus gestartet wird, beispielsweise durch die Anmeldung ohne Kennwort, SSO oder die Anmeldung über soziale Netzwerke.

Möglichkeit, Kennwörter vollständig zu entfernen

Weisen Sie Benutzern die Benutzerberechtigungen "Ist Single Sign On-aktiviert" zu. Diese Benutzerberechtigung ist verfügbar, wenn in Ihrer Organisation die delegierte Authentifizierung aktiviert ist. Wenden Sie sich zur Aktivierung an Salesforce. Nachdem die Funktion aktiviert wurde, können Sie Benutzern die Berechtigung zuweisen.