Loading
設定並維護您的 Salesforce 組織
啟用

啟用

啟用會追蹤有關使用者已從中驗證其身分之裝置的資訊。當使用者從無法辨識的瀏覽器或應用程式存取 Salesforce 時,Salesforce 會提示使用者驗證其身分。身分驗證會在使用者名稱與密碼驗證之外新增額外安全性。「啟用」頁面會列出使用的登入 IP 位址與用戶端瀏覽器。

必要版本

提供版本:Salesforce Classic 與 Lightning Experience
提供版本:所有版本

當使用者從信任的 IP 範圍外登入,且使用我們無法辨識的瀏覽器或應用程式時,系統會要求使用者驗證身分。我們會使用每位使用者都可以使用的優先順序最高的驗證方法。依優先順序排列,驗證方法如下:

  • 使用連線至使用者帳戶之 Salesforce Authenticator 行動應用程式 (2.0 版或更新版本) 以透過推送通知的驗證或以位置為基礎的自動驗證來進行驗證。
  • 透過使用使用者的帳戶註冊的 U2F 安全性金鑰驗證。
  • 由連線至使用者帳戶的行動驗證應用程式所產生的驗證代碼。
  • 經由 SMS 傳送至使用者已驗證之行動電話的驗證代碼。
  • 透過電子郵件傳送至使用者電子郵件地址的驗證代碼。

在身分驗證成功之後,使用者不必再次從該瀏覽器或應用程式驗證身分,除非使用者:

  • 手動清除瀏覽器 cookie、設定瀏覽器以刪除 cookie,或在私密或無痕模式下瀏覽
  • 取消選取身分驗證頁面上的「不要再詢問我」

設定中的「啟用」頁面會列出使用者已從中驗證其身分之裝置的登入 IP 位址,以及用戶端瀏覽器資訊。您可以針對一個、多個或所有使用者撤銷瀏覽器啟用狀態。

例如,使用者回報裝置遺失並已核發新的裝置。您可以撤銷遺失裝置上瀏覽器的啟用狀態,這樣一來,任何嘗試從該裝置存取組織的人員都必須驗證其身分。此身分驗證會增加安全性,同時可讓使用者保有生產力。

使用者可以檢視各自的「啟用」頁面,來檢查其登入 IP 位址以及用戶端瀏覽器資訊。使用者僅可針對自己已啟用的瀏覽器撤銷啟用狀態。

例如,當使用者登入組織時。在使用者的「啟用」頁面,已有數個不同的瀏覽器啟用,但使用者僅從工作用筆記型電腦上的單一瀏覽器進行登入。使用者可以立即撤銷這些使用者無法識別之瀏覽器的啟用狀態。因為系統要求這個使用者使用透過 SMS 傳送至使用者行動裝置的代碼進行身分驗證,任何嘗試從其中一個已停用瀏覽器登入的人員都不會收到驗證代碼的文字訊息。在未取得代碼的情況下,駭客無法完成身分驗證的要求。使用者接著可以報告可能的安全性缺口。

  • 使用啟用
    檢視您使用者的啟用,並撤銷啟用狀態以預防安全性缺口。

另請參照:

 
正在載入
Salesforce Help | Article