Loading
Безопасность организации Salesforce
Исключение освобожденных пользователей из MFA для организаций Salesforce

Исключение освобожденных пользователей из MFA для организаций Salesforce

Полномочие пользователя «Отказ от многофакторной проверки подлинности для освобожденных пользователей» ранее позволяло освобождать определенных пользователей от MFA для сценариев использования, например, автоматизации. После внедрения требований MFA системой Salesforce в вашей организации данное полномочие больше не освобождает автоматически пользователей от MFA. Чтобы восстановить данное исключение для действительных способов использования, обратитесь в службу поддержки Salesforce.

Требуемые версии

Доступно в версиях: Salesforce Classic и Lightning Experience
Доступно в версиях: все версии
Необходимые полномочия пользователя
Для редактирования профилей и наборов полномочий: Управление профилями и наборами полномочий

После внедрения MFA Salesforce в вашей организации происходит следующее с полномочием «Отмена многофакторной проверки подлинности для освобожденных пользователей».

  • Пользователи с этим полномочием больше не освобождаются от ответственности. Им предлагается использовать MFA для входа.
  • Поле API PermissionsBypassMFAForUiLogins для полномочия пользователя «Отмена многофакторной проверки подлинности для освобожденных пользователей» удаляется из схемы объекта PermissionSet и Profile, если вы не обратились в службу поддержки Salesforce за расширением для продолжения его использования по действительным причинам освобождения. При удалении ссылка на это поле по имени API приводит к ошибкам компиляции, блокирующим установку или обновление пакета. Проверьте код и метаданные и удалите все ссылки на это поле.

Дополнительные сведения о внедрении MFA, включая подробные сроки развертывания, см. в разделах «Подготовка к внедрению MFA для всех пользователей-сотрудников» и «Подготовка к внедрению MFA, устойчивой к фишингу, для привилегированных пользователей, включая администраторов».

Если служба поддержки Salesforce предоставила вам доступ к этому полномочию, его можно назначить посредством набора полномочий, применяемого к определенным пользователям. См. «Создание наборов полномочий», «Включение полномочий пользователя в наборах полномочий» и «Управление назначениями наборов полномочий».

Если у вас есть настраиваемые профили только с льготными пользователями, можно назначить полномочие пользователя для профиля. См. Профили для получения рекомендаций.

Рекомендации:

Это полномочие переопределяет следующие параметры включения MFA:

  • Полномочие пользователя «Многофакторная проверка подлинности для входов посредством пользовательского интерфейса»

  • Требовать многофакторную проверку подлинности (MFA) для всех прямых входов в пользовательский интерфейс при настройке организации Salesforce

 
Загрузка
Salesforce Help | Article