Anerkend adfærd for Passkey-oprettelsesmeddelelser

Når brugere ser "Opret en adgangskode"-meddelelser

Med MFA-håndhævelse kræver Salesforce, at medarbejderbrugere, der ikke opfylder MFA-kravene, registrerer en MFA-bekræftelsesmetode. Salesforce skifter som standard til et MFA-registreringsforløb med paskey-første for alle medarbejderbrugere. Salesforce kræver, at brugere med rettighedstilladelser kan opsætte adgangskoder eller en anden phishing-resistent MFA-metode. Brugere, der ikke har rettighedstilladelser, ser stadig paskey-meddelelsen først, men de kan vælge at opsætte andre MFA-bekræftelsesmetoder.

Brugere med rettighedstilladelser ser denne meddelelse, når de logger ind direkte.

Brugere med rettigheder ser denne meddelelse, når de logger ind gennem en SSO-identitetsudbyder (single sign-on), der ikke opfylder Salesforce MFA-kravene.

Brugere uden rettighedstilladelser ser denne meddelelse. De kan klikke på Vælg en anden bekræftelsesmetode for i stedet at opsætte Salesforce Authenticator eller en godkendelsesapp fra tredjepart. Men adgangsnøgler er stadig den første indstilling, der vises for alle brugere i MFA-registreringsforløbet.

Bemærk

Indstillingen Vælg en anden bekræftelsesmetode er ikke tilgængelig for brugere med rettigheder.

Konfigurer adgangsnøgler efter en sandbox-opdatering

Efter en sandbox-opdatering bliver brugere bedt om at oprette en adgangskode, selvom de allerede havde en opsat. Netop opdaterede sandboxes overtager ikke alle bekræftelsesindstillinger fra produktionsmiljøet.

• Direct-login-brugere: Følg meddelelserne ved login for at registrere en ny adgangskode i sandboxen.
  Hvis sandboxen beder dig om at bruge din tidligere registrerede adgangskode, og adgangskoden ikke fungerer, får du adgang til din konto uden adgangskode. Derefter skal du afbryde den aktuelle adgangskode og tilføje en ny adgangskode.
• SSO-brugere: Opret en adgangskode for at logge ind eller få adgang til din konto uden en adgangskode. Aktiver derefter SAML igen i den opdaterede sandbox. Se Adfærd for SSO (Single Sign-On) SAML-indstillinger under sandbox-opdatering – Hvad kopieres og hvad der ændres.

Passkey-meddelelser for brugere med tilladelsen "Fortryd godkendelse med flere faktorer for fritagede brugere"

Efter MFA-håndhævelse ser brugere, der tidligere havde tilladelsen "Fortryd godkendelse med flere faktorer for fritagede brugere", meddelelser om at oprette en adgangskode. MFA-håndhævelse forårsager denne adfærd. Medmindre dit firma har en godkendt midlertidig udvidelse til at bruge denne brugertilladelse, fritager denne brugertilladelse ikke længere brugere fra MFA efter håndhævelse.

Bemærk Medmindre dit firma har en godkendt midlertidig udvidelse, fjernes PermissionsBypassMFAForUiLogins API-feltet for brugertilladelsen "Fortryd godkendelse med flere faktorer for fritagede brugere" fra tilladelsessættet og profilobjektskemaet. Når Salesforce har fjernet feltet, kan referencer til PermissionsBypassMFAForUiLogins forårsage kompileringsfejl, der kan blokere pakkeinstallationer eller opgraderinger. Overvåg din kode og dine metadata, og fjern alle referencer til dette felt.

Hvis du ønsker flere oplysninger om MFA-adfærd med udvidelser, kan du se MFA og phishing-resistent MFA-adfærd efter håndhævelse og udvidelsesadfærd.