Habilitar MFA para logins de usuário diretos em organizações do Salesforce

Os usuários são contratualmente obrigados a usar a autenticação multifator (MFA) ao fazerem login no Salesforce. Para ajudar os clientes a cumprir esse requisito, a MFA é habilitada automaticamente para logins diretos em organizações de produção. É um processo simples para ativar a MFA para logins diretos para outros ambientes, como organizações de teste ou de desenvolvedor, ou para sua organização de produção se você ainda não estiver usando a MFA. Alguns casos de uso estão isentos do requisito de MFA, e alguns tipos de usuários isentos devem ser excluídos manualmente de receber desafios de MFA ao fazer login.

Edições obrigatórias

Disponível em: Salesforce Classic e Lightning Experience

Disponível em: todas as edições

Nota

Para obter detalhes completos sobre o requisito de MFA, consulte Perguntas frequentes sobre autenticação multifator do Salesforce.

• Habilitar a MFA para toda a sua organização do Salesforce
  Ative a autenticação multifator (MFA) para todos na sua organização com uma única configuração. Quando a MFA está ativada, todos os usuários internos que efetuam login diretamente com seu nome de usuário e senha também devem fornecer um método de verificação de identidade, como um aplicativo autenticador ou uma chave de segurança.
• Habilitar a MFA para usuários externos do site do Experience Cloud (ou usuários internos específicos)
  O Salesforce não exige autenticação multifator (MFA) para usuários externos, mas você pode certamente incluir essa classe de usuários em sua implementação de MFA. Para habilitar a MFA para usuários externos que fazem login diretamente nos sites do Experience Cloud da sua empresa, comunidades de funcionários ou outros tipos de portais da comunidade, aplique a permissão de usuário Autenticação multifator para logins na interface do usuário. Você também pode usar a permissão de usuário de MFA para habilitar a MFA para usuários internos específicos. Quando a MFA está ativada, os usuários que efetuam login diretamente com seu nome de usuário e senha também devem fornecer um método de verificação de identidade, como um aplicativo autenticador ou uma chave de segurança.
• Habilitar a MFA para logins humanos para contas de usuário de integração (Organizações do Salesforce)
  A autenticação multifator (MFA) não é necessária para tipos de login de integração do sistema por meio da API. Porém, a MFA é necessária se administradores ou qualquer outra pessoa fizer login em contas de usuário de integração (também conhecidas como usuários da API), mesmo que seja apenas para configurar o usuário ou realizar tarefas de manutenção ocasionais, como alterar senhas ou atualizar tokens de segurança. As contas de usuário de integração costumam ser altamente privilegiadas, portanto, a MFA é um mecanismo importante para proteger logins humanos nesses ambientes.
• Excluir usuários isentos da MFA para organizações do Salesforce
  Alguns casos de uso estão isentos do requisito de autenticação multifator (MFA). Quando você ou o Salesforce habilita a MFA para seus usuários, muitos desses casos de uso, incluindo o acesso do usuário de integração por meio da API, são excluídos automaticamente. Contudo, há alguns casos que os clientes devem excluir por conta própria. Se alguma dessas situações se aplicar ao seu ambiente, use a permissão de usuário Não exigir autenticação multifator para usuários isentos antes que a MFA seja habilitada para sua organização de produção.