Usted está aquí:
Métodos de verificación para la autenticación de múltiples factores
El proceso de inicio de sesión de autenticación de múltiples factores (MFA) requiere que los usuarios proporcionen un método de verificación de identidad además de su nombre de usuario y contraseña. El servicio MFA proporcionado por Salesforce solo permite el uso de métodos de verificación sólidos, es decir, métodos que proporcionan alta seguridad de que el usuario es quien dice ser. Los productos de Salesforce admiten varios tipos de métodos de verificación sólidos, incluyendo autenticadores integrados, llaves de seguridad físicas y aplicaciones de autenticador. A continuación se incluye una descripción general para ayudarle a identificar qué opciones funcionan mejor para su negocio y sus usuarios.
La función MFA proporcionada por Salesforce no permite el uso de preguntas de seguridad o códigos de acceso simultáneos entregados a través de email, mensajes de texto SMS o llamadas telefónicas. Esta restricción es intencionada debido a las vulnerabilidades inherentes con estos métodos. Las credenciales de email pueden estar comprometidas y los números de teléfono celular pueden interceptarse a través de ataques de sustitución mediante SIM o cuentas de dispositivos móviles hackeados.
Para usuarios que inician sesión con inicio de sesión único (SSO), el servicio MFA de su proveedor de SSO puede admitir métodos que no se tratan aquí. Consulte las Preguntas más frecuentes sobre la autenticación de múltiples factores de Salesforce para obtener orientación sobre métodos de verificación que cumplen el requisito de MFA.
Echemos un vistazo a los beneficios y las consideraciones para cada tipo de método de verificación compatible con productos de Salesforce.
| Autenticadores integrados | Llaves de seguridad | Salesforce Authenticator | Aplicaciones de autenticación externa |
|---|---|---|---|
| Autenticación a nivel del sistema operativo que verifica la identidad con huella digital, iris o exploración de reconocimiento facial, o un PIN o contraseña. | Dispositivos físicos que utilizan criptografía de claves de seguridad públicas. | Una aplicación móvil inteligente y sencilla que los usuarios pueden conectar fácilmente a sus cuentas de Salesforce. | Las aplicaciones generan códigos de verificación exclusivos temporales basándose en el algoritmo OATH TOTP (especificado en RFC 6238). |
Factor de forma: Disponible a través del servicio de autenticación integrado de un dispositivo (por ejemplo, Windows Hello, Touch ID y Face ID) |
Factor de forma: Dispositivos USB, Lightning y NFC que admiten los estándares U2F y WebAuthn. |
Factor de forma: Aplicación móvil para iOS y Android |
Factor de forma: Aplicaciones de extensión de navegador, escritorio y móvil disponibles para múltiples sistemas operativos |
Experiencia de usuario:
|
Experiencia de usuario:
|
Experiencia de usuario:
|
Experiencia de usuario:
|
Consideraciones:
|
Consideraciones:
|
Consideraciones:
|
Consideraciones:
|
| Costo: Comienza alrededor de 25 $ para periféricos biométricos, si es necesario | Costo: Comienza alrededor de 20 $ | Costo: Gratuito | Costo: Opciones gratuitas y de pago |
| Más información | Más información | Más información | Más información |
Para obtener orientación sobre cómo los usuarios pueden configurar e iniciar sesión con métodos de verificación de MFA, consulte la documentación de ayuda de MFA para su producto. Por ejemplo, para productos creados en Salesforce Platform, consulte Ayudar a los usuarios a registrar métodos de verificación de MFA para organizaciones de Salesforce.
Inste a todos los usuarios, especialmente los administradores de Salesforce, a registrar múltiples métodos de verificación de modo que puedan evitar quedar bloqueados en su organización. Si alguien olvida o pierde su método principal, tiene otras opciones para iniciar sesión.
Las llaves de seguridad y los autenticadores integrados deben estar activados para productos creados en Salesforce Platform antes de que estas opciones estén disponibles para los usuarios. Consulte Configurar los métodos de verificación de MFA disponibles para sus usuarios para organizaciones de Salesforce.
Notas:
‣ Si los usuarios no desean utilizar una aplicación de autenticación móvil, considere una aplicación de autenticación de escritorio TOTP o una extensión de navegador.
‣ Las llaves de seguridad que utilizan el factor de forma NFC no son compatibles en productos construidos sobre Salesforce Platform.
‣ Las llaves de seguridad compatibles con WebAuthn no son compatibles en versiones no de Chromium del navegador de Edge.
‣ Para consultar las llaves de seguridad U2F, consulte Actualizar llaves de seguridad U2F para admitir la autenticación WebAuthn para asegurarse de que siguen funcionando.
‣ Los autenticadores integrados son compatibles en productos construidos sobre Salesforce Platform, Heroku, Marketing Cloud Intelligence, MuleSoft Anypoint Platform y Tableau Cloud.
