Aktivoinnit

Käytettävissä: Salesforce Classicissa ja Lightning Experiencessa

Käytettävissä: kaikissa versioissa

Kun käyttäjä kirjautuu sisään luotetun IP-alueen ulkopuolelta ja käyttää tunnistamatonta selainta tai sovellusta, häntä pyydetään vahvistamaan henkilöllisyytensä. Käytämme korkeaprioriteettisinta käyttäjälle saatavilla olevaa vahvistusmenetelmää. Nämä menetelmät ovat prioriteettijärjestyksessä:

• Henkilöllisyydenvahvistus työntöilmoituksella tai sijaintiin perustuvalla automaattisella vahvistuksella käyttäjän tiliin yhdistetyllä Salesforce Authenticator -mobiilisovelluksella (versio 2 tai uudempi).
• Vahvistus käyttäjän tilille rekisteröidyllä U2F-suojausavaimella
• Käyttäjän tiliin liitetyn mobiilitodennussovelluksen luoma vahvistuskoodi.
• Käyttäjän vahvistettuun matkapuhelinnumeroon tekstiviestitse lähetetty vahvistuskoodi.
• Käyttäjän sähköpostiosoitteeseen lähetetty vahvistuskoodi.

Kun käyttäjän henkilöllisyys on vahvistettu onnistuneesti, hänen ei tarvitse vahvistaa henkilöllisyyttään uudelleen kyseisellä selaimella tai sovelluksella, ellei hän:

• Tyhjennä selaimen evästeitä manuaalisesti, määritä selainta poistamaan evästeet tai käytä yksityistä tilaa tai incognito-tilaa.
• Poista Älä kysy uudelleen -vaihtoehdon valintaa henkilöllisyyden vahvistussivulta

Määritykset-valikon Aktivoinnit-sivu sisältää IP-sisäänkirjautumisosoitteet ja selaintiedot laitteista, joilla käyttäjät ovat vahvistaneet henkilöllisyytensä. Voit kumota selaimen aktivoinnin yhdeltä käyttäjältä, useilta käyttäjiltä tai kaikilta käyttäjiltä.

Oletetaan esimerkiksi, että käyttäjä ilmoittaa kadottaneensa laitteen ja hänelle annetaan uusi. Voit kumota kadonneen laitteen selaimen aktivoinnin, jolloin kaikkien käyttäjien, jotka yrittävät käyttää organisaatiota kyseiseltä laitteelta, täytyy vahvistaa henkilöllisyytensä. Tämä henkilöllisyyden vahvistus lisää uuden tietoturvakerroksen ja sallii käyttäjien työskennellä tehokkaasti.

Käyttäjät voivat tarkastella omaa Aktivoinnit-sivuaan tai nähdä sisäänkirjautumiseen käyttämänsä IP-osoitteet ja selaintiedot. Loppukäyttäjät voivat kumota aktivoinnin vain omilta aktivoiduilta selaimiltaan.

Oletetaan esimerkiksi, että käyttäjä kirjautuu sisään organisaatioon. Käyttäjän Aktivoinnit-sivulla on useita aktivoituja selaimia, mutta käyttäjä on kirjautunut sisään vain yhdellä selaimella työtietokoneelta. Käyttäjä kumoaa välittömästi aktivoinnin kaikilta selaimilta, joita hän ei tunnista. Koska käyttäjää pyydetään vahvistamaan henkilöllisyytensä hänen mobiililaitteelleen tekstiviestitse lähetetyllä koodilla, muut ei-aktivoiduilla selaimilla sisäänkirjautumista yrittävät eivät saa vahvistuskoodia tekstiviestitse. Ilman koodia hakkeri ei voi suorittaa henkilöllisyyden vahvistusta. Käyttäjät voivat silloin raportoida mahdollisesta tietoturvarikkomuksesta.

• Aktivointien käyttäminen
  Tarkastele käyttäjiesi aktivointeja ja kumoa aktivointeja välttyäksesi tietoturvariskeiltä.