詳細情報:
多要素認証の検証方法
多要素認証 (MFA) ログインプロセスでは、ユーザーはユーザー名とパスワードに加えて ID 検証方法を指定する必要があります。Salesforce 製品では、組み込み Authenticator、物理的なセキュリティキー、認証アプリケーションなど、さまざまな種類の検証方法がサポートされています。セキュリティのベストプラクティスとして、組み込み Authenticator またはセキュリティキーなど、フィッシング詐欺に強い検証方法をユーザーに要求します。ビジネスとユーザーに最も適したオプションを特定するのに役立つ概要を次に示します。
メール、SMS テキストメッセージ、または電話を介して配信されるセキュリティの質問やワンタイムパスコードは、Salesforce では使用できません。この制限は、これらの方法の本質的な脆弱性のため意図的なものです。メールログイン情報は侵害される可能性があり、携帯電話番号は SIM スワッピング攻撃やハッキングされたモバイルデバイスアカウントを介して傍受される可能性があります。
シングルサインオン (SSO) でログインするユーザーの場合、SSO プロバイダーの MFA サービスでは、ここで説明されていない方法がサポートされている場合があります。MFA 要件を満たす検証方法に関する指針については、「Salesforce 多要素認証に関する FAQ」を参照してください。
では、Salesforce 製品でサポートされている各検証方法種別の利点と考慮事項について見てみましょう。
| 組み込み Authenticator (フィッシング対策) | セキュリティキー (フィッシング耐性) | Salesforce Authenticator | サードパーティの認証アプリケーション |
|---|---|---|---|
| 指紋、虹彩、顔認識スキャン、または PIN やパスワードを使用して ID を検証するオペレーティングシステムレベルの認証。 | 公開鍵暗号化を使用する物理デバイス。 | ユーザーが Salesforce アカウントに簡単に接続できるスマートでシンプルなモバイルアプリケーション。 | OATH TOTP アルゴリズム (RFC 6238 で指定) に基づいて一意の仮の確認コードを生成するアプリケーション。 |
フォーム要素: デバイスの組み込み認証サービス (Windows Hello、Touch ID、Face ID など) を介して使用可能 |
フォーム要素: WebAuthn および U2F 標準をサポートする USB、Lightning、および NFC デバイス |
フォーム要素: iOS および Android のモバイルアプリケーション |
フォーム要素: 複数のオペレーティングシステムで使用可能なモバイル、デスクトップ、ブラウザー拡張アプリケーション |
ユーザーエクスペリエンス:
|
ユーザーエクスペリエンス:
|
ユーザーエクスペリエンス:
|
ユーザーエクスペリエンス:
|
考慮事項:
|
考慮事項:
|
考慮事項:
|
考慮事項:
|
| コスト: 必要に応じて生体認証の周辺機器用に約 $25 以上 | コスト: 約 $20 以上 | コスト: 無料 | コスト: 無料および有料オプション |
| 詳細 | 詳細 | 詳細 | 詳細 |
ユーザーが MFA 検証方法を使用して設定およびログインする方法については、製品の MFA ヘルプドキュメントを参照してください。たとえば、Salesforce Platform 製品の場合は、「Salesforce 組織の MFA 検証方法の登録に関するヘルプ」を参照してください。
組織からロックアウトされないように、すべてのユーザー (特に Salesforce システム管理者) に複数の検証方法を登録するように促します。ユーザーがプライマリ方法を忘れたり紛失したりした場合、他の方法でログインできます。
ユーザーがセキュリティキーと組み込み Authenticator を使用できるようにするには、Salesforce Platform で構築された製品でこれらのオプションを有効にする必要があります。「Salesforce 組織でユーザーが使用できる MFA 検証方法の設定」を参照してください。
メモ:
‣ ユーザーがモバイル認証アプリケーションの使用を希望しない場合は、TOTPデスクトップ認証アプリケーションまたはブラウザー拡張機能を検討してください。
‣ NFC フォーム要素を使用するセキュリティキーは、Salesforce Platform で構築された製品ではサポートされていません。
‣ WebAuthn 互換セキュリティキーは、Edge ブラウザーの Chromium 以外のバージョンではサポートされていません。
‣ U2Fセキュリティ キーについては、「WebAuthn認証をサポートするためのU2Fセキュリティ キーの更新」を参照して、引き続き機能するようにします。
‣ 組み込み Authenticator がサポートされている製品: Salesforce Platform、Heroku、Marketing Cloud Intelligence、MuleSoft Anypoint Platform、Tableau Cloud。

