解決使用者 (Salesforce 組織) 的 MFA 存取問題
身為 Salesforce 管理員,您的一部分角色是管理和維護使用者存取權。當多因素驗證 (MFA) 對您的組織生效時,瞭解如何解決使用者可能遇到的 MFA 相關存取問題十分重要。有三種可能的情況。使用者沒有 MFA 驗證方法的存取權,且無法登入。使用者遺失或取代驗證方法,且必須註冊新的驗證方法。使用者註冊的驗證方法與其 Salesforce 帳戶之間的連線會停止運作。使用臨時驗證碼可讓使用者立即重新取得存取權。處理中斷的連線或缺少驗證方法時，撤銷連線並協助使用者設定新方法。
必要版本
| 提供版本：Salesforce Classic 與 Lightning Experience |
| 提供版本：所有版本 |
Salesforce 會在 2026 年夏季強制執行 MFA 要求。請參閱這些文章以取得詳細資訊與首展時程表。
- 針對所有員工使用者準備強制執行 MFA。
- 為包括管理員在內的特權使用者準備強制執行網路釣魚防盜 MFA。
以下是這些 MFA 相關存取問題的建議復原步驟。
使用者忘記其驗證方法
如果使用者忘記帶走安全性金鑰或具有其驗證器應用程式或服務的裝置,則臨時驗證碼會讓使用者在一天內完成。
-
向使用者發出臨時驗證碼,讓他們能夠登入。請參閱產生 MFA 登入至 Salesforce 組織的臨時驗證碼。
-
當不再需要臨時驗證碼時使其到期。請參閱 讓 Salesforce 組織的 MFA 暫存驗證代碼到期。
使用者的驗證方法遺失或遭竊
暫存驗證碼可讓使用者工作,直到他們能夠取代其驗證方法為止。我們也建議使用數個與安全性相關的步驟,以確保惡意執行動作的使用者未嘗試使用遺漏方法。
-
移除使用者目前的工作階段並重新驗證使用者。請參閱使用者工作階段。
-
中斷使用者現有驗證方法的連線。請參閱 中斷遺失、取代或無法運作的身分驗證方法 (Salesforce 組織)。
-
向使用者發出臨時驗證碼，讓他們可以在您解決其問題時登入。請參閱為 MFA 登入至 Salesforce 組織產生 暫存驗證碼。
-
審查使用者的帳戶活動來查看是否有任何異常活動。請參閱您的使用者如何驗證其身分。
-
協助使用者取得更換裝置。當他們具備驗證方法時,協助他們註冊其驗證方法或設定新方法。請參閱 協助使用者註冊 MFA 驗證方法以進行直接登入。
-
當不再需要使用者臨時驗證碼時使其到期。請參閱 讓 Salesforce 組織的 MFA 暫存驗證代碼到期。
使用者的驗證方法未運作或已更換
如果使用者的驗證方法停止正常運作,請重設方法,以便使用者可以重新註冊 MFA。如果使用者以新裝置更新其安全性金鑰,或更換其行動裝置或電腦,且必須在新硬體上安裝 MFA 驗證器,則這些步驟也適用。
-
向使用者發出臨時驗證碼，讓他們可以在您解決其問題時登入。請參閱為 MFA 登入至 Salesforce 組織產生 暫存驗證碼。
-
中斷使用者現有驗證方法的連線。此步驟是必要的,因為在目前的替代方法從 Salesforce 中移除之前,使用者無法註冊相同類型的替代方法。請參閱 中斷遺失、取代或無法運作的身分驗證方法 (Salesforce 組織)。
-
協助使用者重新註冊其驗證方法或設定新方法。請參閱 協助使用者註冊 MFA 驗證方法以進行直接登入。
-
當不再需要使用者臨時驗證碼時使其到期。請參閱 讓 Salesforce 組織的 MFA 暫存驗證代碼到期。
- 產生 MFA 登入至 Salesforce 組織的暫存驗證碼
如果使用者忘記或遺失其用於多因素驗證 (MFA) 的身分驗證方法,請產生臨時驗證碼,以便他們在您排解問題時登入。您可以控制代碼的有效時間長度,最多 24 小時。使用者可以使用其代碼多次登入,直到代碼到期為止。暫存驗證碼僅對 MFA 有效。當使用者因為從無法辨識的瀏覽器或應用程式登入而必須驗證其身分時,無法將其用於裝置啟用。 - 使 Salesforce 組織的 MFA 暫存驗證代碼到期
當使用者不再需要臨時驗證碼來執行多因素驗證 (MFA) 時，請讓該驗證碼到期。 - 中斷遺失、取代或無法運作的身分驗證方法 (Salesforce 組織)
處理多因素驗證 (MFA) 存取問題時,Salesforce 管理員必須將使用者的目前驗證方法與其 Salesforce 帳戶中斷連線的情況。如果使用者遺失方法,或已取得想要使用的替代方法,而非目前的方法,則需要此步驟。如果使用者的方法停止運作,中斷方法的連線可讓使用者重新註冊方法並還原其與其帳戶的連線。如果使用者離開您的公司,中斷使用者的所有驗證方法也是良好作法。
