Utilizar Salesforce MFA para SSO (organizaciones de Salesforce)

Para ayudar a evitar accesos no autorizados a cuentas de Salesforce, los clientes se solicitarán de forma contractual que utilicen la autenticación de múltiples factores (MFA) al iniciar sesión a través del inicio de sesión único (SSO). Puede utilizar el servicio MFA gratuito incluido en Salesforce para satisfacer este requisito. Con este enfoque, cuando los usuarios inician sesión en Salesforce y se les solicita proporcionar un método de verificación MFA compatible para confirmar su identidad.

Ediciones necesarias

Disponible en: Salesforce Classic y Lightning Experience

Disponible en: todas las ediciones

Permisos de usuario necesarios
Para modificar la configuración de SAML:	Personalizar aplicación Y Modificar todos los datos
Para modificar los proveedores de autenticación:	Personalizar aplicación Y Gestionar proveedores de autenticación
Para modificar la configuración de seguridad de sesión:	Personalizar aplicación

Nota

Para obtener detalles completos acerca del requisito contractual para utilizar MFA, consulte las Preguntas más frecuentes sobre autenticación de múltiples factores de Salesforce.

Antes de Summer ‘23, la forma de utilizar la MFA de Salesforce para inicios de sesión de SSO era aplicando un requisito de seguridad de sesión de alta seguridad a perfiles de usuario. Para funciones mejoradas, incluyendo la compatibilidad de Visualforce, recomendamos cambiar al método mostrado en este tema de ayuda. Para obtener directrices sobre cómo eliminar el método antiguo, consulte Artículo de Knowledge: Restablecer la configuración de seguridad de sesión para su MFA de Salesforce para la configuración de SSO.

Para utilizar MFA de Salesforce para configuraciones de SSO nuevas o existentes:

1. Active MFA para sus usuarios.

   Salesforce activa automáticamente MFA para todos los usuarios en organizaciones de producción. Si ese no es el caso para su entorno, consulte Activar MFA para toda su organización.

2. Activar MFA para su configuración de SSO.

   En la página de configuración de su configuración de SSO de proveedor de autenticación o SAML, active la opción Utilizar Salesforce MFA para este proveedor de SSO. Si utiliza múltiples configuraciones de SSO para inicios de sesión en Salesforce, realice este paso para cada configuración.

3. Asegúrese de que los parámetros de nivel de seguridad de su sesión están configurados correctamente.
   1. En Configuración, en el cuadro Búsqueda rápida, ingrese Configuración de la sesión y luego seleccione Configuración de la sesión.
   2. En Niveles de seguridad de sesión, asegúrese de que su proveedor de SSO está en la columna Estándar y Autenticación de múltiples factores está en la columna Alta seguridad.

      Esta configuración garantiza que sus usuarios de SSO reciban una sesión de alta seguridad solo si completan MFA.

   3. Guarde sus cambios.

Si está creando una nueva configuración de SSO, consulte estos recursos para obtener ayuda con el proceso de configuración.

• SSO de SAML con Salesforce como proveedor de servicio

• SSO de proveedor de autenticación con Salesforce como parte de apoyo

Consulte también:

• Utilizar el servicio MFA de su proveedor de identidad de SSO para organizaciones de Salesforce