MFA 要件の理解
フィッシング、クレデンシャルスタッフィング、アカウントの乗っ取りなどのセキュリティの脅威からユーザーを保護するために、Salesforce 製品へのすべてのログインに多要素認証 (MFA) が必要です。組織の種別、ユーザーの種別、ユーザーのアクセスレベルに基づいて MFA 要件を理解します。
必要なエディション
| 使用可能なインターフェース: Salesforce Classic および Lightning Experience の両方 |
| 使用可能なエディション: すべてのエディション |
MFA は、有効な本番組織および Sandbox にログインする内部ユーザーが Salesforce ユーザーインターフェース (UI) にアクセスするために必要です。この要件は、直接ログインとシングルサインオン (SSO) の両方に適用されます。MFA 要件については、Salesforce Trust and Compliance ドキュメントの「Notices and Licenses Information」セクションを参照してください。Salesforce では、2026 年 6 月以降、ログイン時にこの要件を適用します。MFA の適用後、ユーザーは多要素認証を完了しないとログインできません。
また、管理者など、特定の特権権限を持つ内部ユーザーは、2026年6月からMFAのフィッシング詐欺対策検証方法を使用することが義務付けられます。 この要件の詳細については、「特権ユーザーのフィッシング詐欺対策MFA要件」を参照してください。
Salesforce の直接ログインと SSO の両方で、ユーザーは Salesforce Platform が提供する MFA サービスを使用できます。SSO ログインの場合、SSO プロバイダーが提供する MFA サービスを使用することもできます。たとえば、ユーザーが Okta を使用してログインする場合、Salesforce にログインする前に Okta のサービスで MFA を完了できます。SSO プロバイダーの MFA サービスを使用するには、SSO ログイン時に特定の認証信号を Salesforce に送信するように SSO プロバイダーに要求します。
API ログインには MFA は必要ありませんが、Salesforce UI にアクセスする自動化ユーザーまたはインテグレーションユーザーには MFA が必要です。プログラムで MFA チャレンジを完了することで、要件を満たすことができます。
MFA 要件を組織種別、ユーザー種別、ユーザーのアクセスレベル別に見てみましょう。
組織種別 (有効または不収益) の決定
有効な組織には本番組織と Sandbox 組織が含まれ、収益のない組織にはスクラッチ組織やトライアル組織などが含まれます。次の表を使用して、Salesforce が組織を有効または不収益として分類する方法について説明します。
| 有効か無効か? | 組織種別 | MFA 要件 |
|---|---|---|
| 有効 | Partial Sandbox、Full Sandbox、Developer Sandbox、Pro Sandbox などの本番組織および Sandbox | 必須 |
| 収益以外 | スクラッチ組織、トライアル組織、Developer Edition 組織、Partner Developer Edition 組織、Trailhead プレイグラウンド | 不要 |
ユーザー種別の決定: 内部か外部か?
内部ユーザーとは、標準ユーザーライセンスを持ち、Salesforce 組織の UI にアクセスできるユーザーです。内部ユーザーには、システム管理者、開発者、特権ユーザー、標準ユーザー、会社の代理として行動することを承認されたユーザー (パートナーやサードパーティ代理店など) が含まれます。
外部ユーザーは、会社の Experience Cloud サイト、E コマースサイトまたはストアフロント、ヘルプポータル、従業員コミュニティなどにのみアクセスできます。
| 内部か外部か? | ユーザーライセンスの種類 | MFA 要件 |
|---|---|---|
| 内部 | 必須 | |
| 外部 | 不要 |
内部ユーザーのアクセスレベルの決定: 特権ユーザーか非特権ユーザーか?
すべての内部ユーザーは MFA を使用する必要がありますが、Salesforce へのアクセスレベルが高いユーザーはより安全な検証方法を使用する必要があります。Salesforce で特権アクセスを定義する方法と、MFA 要件を満たす方法について説明します。
| 特権か非特権か? | 条件 | MFA 要件 |
|---|---|---|
| 特権 | ユーザーが次のいずれかの条件を満たした場合、ユーザーは特権ユーザーとみなされます。
ほとんどの Salesforce システム管理者と開発者は特権とみなされます。 |
これらのユーザーは、MFA 要件を満たすために、耐フィッシング性の検証方法を使用する必要があります。 |
| 非特権 | 非特権ユーザーとは、特権アクセスの条件を満たさないユーザーのことです。ほとんどの従業員ユーザーは非特権です。 | これらのユーザーは、フィッシング詐欺に対する耐性のある検証方法または標準の検証方法で MFA 要件を満たすことができます。 |
