Activar MFA para inicios de sesión humanos en cuentas de usuario de integración (organizaciones de Salesforce)

Nota Para obtener detalles completos acerca del requisito contractual para utilizar MFA, consulte las Preguntas más frecuentes sobre autenticación de múltiples factores de Salesforce.

Salesforce activa automáticamente el parámetro Requerir autenticación de múltiples factores (MFA) para todos los inicios de sesión directos en la interfaz de usuario en su organización de Salesforce en organizaciones de producción. Si una organización se utiliza únicamente para fines de integración, tenga la seguridad de que esta configuración no tiene ningún impacto en las operaciones de su organización. Es seguro y se recomienda dejar este parámetro activado como una forma sencilla de garantizar que los inicios de sesión humanos en cuentas de integración están cubiertos por MFA.

Si la configuración de toda la organización de MFA está desactivada, puede activar MFA para usuarios de integración asignando el permiso Autenticación de múltiples factores para inicios de sesión de la interfaz de usuario. Consulte Activar MFA para usuarios de sitio de Experience Cloud externos (o usuarios internos específicos). Este permiso solo se aplica si alguien inicia sesión en la cuenta de integración a través de la interfaz de usuario. Las llamadas de API de REST o SOAP no se ven afectadas.

Después de activar MFA para una cuenta de integración, se solicita a la primera persona que inicia sesión en la cuenta registrar un método de verificación de MFA. Es necesario completar este paso. Si los administradores adicionales necesitan acceder a la misma cuenta, pueden generar un código de verificación temporal antes de iniciar sesión.

Consideraciones:

• Para evitar interrumpir sus integraciones, no establezca Nivel de seguridad requerido al iniciar sesión en el perfil del usuario como Alta seguridad.

• Es una mejor práctica aplicar el permiso Solo usuario de API a perfiles para usuarios de integración exclusivos. Este permiso no afecta a si se requiere MFA para usuarios de integración. Cuando MFA está activada, solo se aplica a inicios de sesión humanos, no a inicios de sesión a través de la API.