Implementieren eines benutzerdefinierten MFA-Prozesses mit Apex (Salesforce-Organisationen)

Die MFA-Anforderungen ändern sich im Juni 2026.

• Salesforce erzwingt die Multi-Faktor-Authentifizierung für direkte Benutzeroberflächen- und SSO-Anmeldungen für alle Mitarbeiterbenutzer in Produktions- und Sandbox-Organisationen. Entsprechende Informationen finden Sie unter Vorbereiten auf die MFA-Erzwingung für alle Mitarbeiterbenutzer.
• Salesforce erfordert eine Phishing-resistente MFA für Benutzer mit dem Profil "Systemadministrator" oder bestimmten Berechtigungen. Entsprechende Informationen finden Sie unter Vorbereiten auf die Erzwingung Phishing-resistenter Multi-Faktor-Authentifizierung für berechtigte Benutzer.

In diesem Beispiel wird Apex Code für die Multi-Faktor-Authentifizierung mit Salesforce Authenticator als Überprüfungsmethode gezeigt.

public void initVerification() {
// user will receive push notification on mobile device where the app is registered for MFA
 identifier = UserManagement.initVerificationMethod(Auth.VerificationMethod.SALESFORCE_AUTHENTICATOR);
}

public Auth.VerificationResult verifyVerification() {
// requiring identifier from the initVerification
// user will need to take the action on the mobile device where the app is registered for MFA
return UserManagement.verifyVerificationMethod(identifier, '' , Auth.VerificationMethod.SALESFORCE_AUTHENTICATOR);
}

Hier ein Beispiel für SMS.

public void initVerification() {
// user will receive code on their registered verified phone
 identifier = UserManagement.initVerificationMethod(Auth.VerificationMethod.SMS);
}

public Auth.VerificationResult verifyVerification() {
// requiring identifier from the initVerification
// the code will need to be entered in this method
return UserManagement.verifyVerificationMethod(identifier, code , Auth.VerificationMethod.SMS);
}

In den nächsten zwei Beispielen ist Apex-Code für die Multi-Faktor-Authentifizierung dargestellt, wobei lediglich "verifyVerificationMethod" für Kennwort- und Einmalkennwort-Überprüfungen verwendet wird.

public Auth.VerificationResult verifyVerification() {
// user will enter their password as a param in the verifyVerificationMethod for password verification method
return UserManagement.verifyVerificationMethod('', password , Auth.VerificationMethod.PASSWORD);
}

public Auth.VerificationResult verifyVerification() {
// user will enter their registered time-based one-time password (TOTP) code (token)
return UserManagement.verifyVerificationMethod('', code , Auth.VerificationMethod.TOTP);
}