Anmeldung ohne Kennwort mit Kennwörtern

Was ist ein Schlüssel?

Bei einem Kennschlüssel handelt es sich um eine Reihe von Anmeldeinformationen, die die Anmeldung mit biometrischen Methoden wie integrierten Authentifizierungsprogrammen und Sicherheitsschlüsseln wie U2F-Schlüsseln ermöglichen. Sobald sich ein Benutzer mit diesen Methoden anmeldet, verwendet er einen Kennschlüssel. Im Hintergrund verwenden Kennschlüssel die Kryptografie mit öffentlichen Schlüsseln, um Benutzer sicher zu authentifizieren. Kennwörter basieren auf dem Fast IDentity Online-Standard (FIDO). Weitere Informationen zur Funktionsweise von Kennschlüsseln finden Sie in der FIDO-Dokumentation.

Vorteile von Passkeys

• Verbesserte Sicherheit – Schlüssel haben mehrere Sicherheitsvorteile, einschließlich der Beständigkeit gegen Phishing. Weitere Informationen zur Sicherheit für Kennschlüssel finden Sie in der FIDO-Dokumentation.
• Bequemlichkeit: Schlüssel sind für Sie und Ihre Benutzer bequemer. Mit Kennwörtern müssen Benutzer nicht mehr lange, komplizierte Kennwörter im Auge behalten. Sie können sich mit einer Methode anmelden, die für sie einfach verfügbar ist, beispielsweise Touch ID auf ihrem Gerät. Meistens ist die Verwendung eines Kennschlüssels schneller als die Eingabe eines Kennworts. Wenn Sie Kennschlüssel aktivieren, können Sie mit weniger Kennwortzurücksetzungen und weniger Anmeldeproblemen rechnen, was Ihrem Unternehmen Zeit und Ressourcen spart.

Erfahrung bei Schlüsselanmeldung

Die Kennwortanmeldeerfahrung ist je nach Anmeldemethode etwas unterschiedlich.

So funktioniert es mit einer integrierten Authentifizierung.

• (1) Ein Benutzer wechselt zur Salesforce-Anmeldeseite und klickt auf seinen gespeicherten Benutzernamen.
  
• (2) Der Browser des Benutzers fordert ihn auf, seine integrierte Authentifizierung zu verwenden. Beispielsweise werden sie aufgefordert, ihren Fingerabdruck zum Ausfüllen der Touch ID zu verwenden.
• (3) Nach Verwendung der integrierten Authentifizierung wird der Benutzer bei Salesforce angemeldet.

Hier sehen Sie die Anmeldeerfahrung für Sicherheitsschlüssel.

• (1) Ein Benutzer wechselt zur Salesforce-Anmeldeseite und klickt auf seinen gespeicherten Benutzernamen.
• (2) Der Browser des Benutzers fordert ihn auf, seinen Sicherheitsschlüssel zu verwenden.
  • Der Sicherheitsschlüssel kann ein kleines physisches Gerät wie ein YubiKey sein, das der Benutzer bei sich hat.
  • Der Benutzer kann auch ein anderes Gerät wie sein Mobiltelefon als Sicherheitsschlüssel verwenden. Bei dieser Methode verwendet der Benutzer sein anderes Gerät zum Scannen eines QR-Codes, wodurch er aufgefordert wird, die Authentifizierung abzuschließen. Sie verwenden beispielsweise ihr Mobiltelefon, um einen QR-Code zu scannen, und schließen dann die Authentifizierung mit Face ID auf ihrem Mobiltelefon ab.
• (3) Nach Verwendung des Sicherheitsschlüssels wird der Benutzer bei Salesforce angemeldet.

Wichtige Anforderungen und Überlegungen

• Kennwörter verwenden von Natur aus mehrere Faktoren, um die Identität eines Benutzers zu überprüfen, sodass sie die Anforderung der Salesforce-Multi-Faktor-Authentifizierung erfüllen. Wenn sich ein Benutzer mit einem integrierten Authentifizierungs- oder Sicherheitsschlüssel anmeldet, wird er nicht aufgefordert, einen anderen Faktor für die Authentifizierung anzugeben. Weitere Informationen zu Kennschlüsseln und MFA finden Sie in der FIDO-Dokumentation.
• Ein Salesforce-Administrator muss die Anmeldung ohne Kennwort mit Kennschlüsseln aktivieren.
• Damit sich ein Benutzer mit einem Kennschlüssel anmelden kann, muss er über eine registrierte Fehlerbehebung bei Schlüsselproblemen oder Sicherheitsschlüsseln für die MFA verfügen.
• Der Benutzername des Benutzers muss gespeichert werden. Salesforce speichert Benutzernamen, wenn sich ein Benutzer zuvor angemeldet und das Kontrollkästchen "Merken" auf der Anmeldeseite aktiviert hat.
  
• Die Anmeldung ohne Kennwort mit Kennschlüsseln wird für Experience Cloud-Sites nicht unterstützt.
• Wenn Sie die Anmeldung ohne Kennwort mit Kennwörtern aktivieren, wird sie für alle internen Benutzer aktiviert, sofern sie die Anforderungen an einen gespeicherten Benutzernamen und einen registrierten integrierten Authentifizierungs- oder Sicherheitsschlüssel erfüllen. Sie können sie für bestimmte Benutzer nicht deaktivieren.