Требование MFA к фишингоустойчивым пользователям

Фишинг - это метод социальной инженерии, используемый для получения конфиденциальной информации. Фишеры маскируются под надежного человека или компанию и убеждают пользователей выдать конфиденциальную информацию. Например, фишеры убеждают пользователей ввести пароль на поддельном веб-сайте. Методы MFA, устойчивые к фишингу, предотвращают эти атаки, поскольку они связаны с одним веб-сайтом, доменом для организации Salesforce. Они не могут использоваться на нелегальном веб-сайте фишера. Фишингоустойчивые методы включают ключи, которые позволяют пользователям входить посредством Touch или Face ID, Windows Hello, менеджеров паролей или ключей безопасности.

В соответствии с требованием фишингостойкости внутренний пользователь считается привилегированным, если он соответствует любому из следующих критериев:

• Профиль системного администратора ИЛИ
• Полномочие пользователя Apex АВТОР ИЛИ
• «Настройка полномочия пользователя приложения» ИЛИ
• Полномочие пользователя «Изменение всех данных» ИЛИ
• Полномочие пользователя «Просмотр всех данных»

Для прямых входов Salesforce требует, чтобы эти пользователи выполнили MFA посредством ключа passkey (встроенного средства проверки подлинности или ключа безопасности). С помощью внедрения устойчивой к фишингу MFA привилегированным пользователям, не имеющим пароля, будет предложено настроить его для входа. Чтобы сэкономить время и клики, можно также включить вход без пароля с помощью ключей, что позволяет пользователям входить только с помощью имени пользователя и пароля. Это самый быстрый и легкий способ прямого входа в Salesforce.

Для входов SSO можно соответствовать требованию, используя фишингостойкий метод от поставщика SSO. Например, если поставщиком единого входа является Okta, пользователи могут войти и выполнить MFA в Okta, прежде чем перенаправлять в Salesforce. Чтобы использовать этот параметр, ваш поставщик SSO должен отправить правильно отформатированные сигналы проверки подлинности, распознаваемые Salesforce как устойчивые к фишингу. В противном случае, пользователи должны создать ключ, прежде чем они смогут завершить вход в Salesforce. См. MFA с поставщиком удостоверений SSO.

Устойчивая к фишингу MFA не работает с организациями пользователей автоматизации или интеграции. Рекомендуем удалить полномочия и выполнить задачи MFA программным способом посредством стороннего приложения средства проверки подлинности. Для получения сведений о способах использования, требующих наличия привилегированных полномочий у пользователей автоматизации, обратитесь в службу поддержки Salesforce.

Временная шкала внедрения

Salesforce начал внедрять устойчивую к фишингу MFA в июне 2026 года. Завершение внедрения запланировано на конец июля 2026 года. Дополнительную информацию о временной шкале см. в разделе «Подготовка к внедрению устойчивой к фишингу MFA для привилегированных пользователей, включая администраторов».