Включение MFA для прямых входов пользователей в организации Salesforce

По договору пользователи должны использовать многофакторную проверку подлинности (MFA) при входе в Salesforce. Чтобы помочь клиентам соответствовать этому требованию, MFA автоматически включается для прямых входов в производственные организации. Это простой процесс включения MFA для прямых входов в другие среды, например, пробные организации или организации разработчика, или для производственной организации, если вы еще не используете MFA. Некоторые сценарии использования освобождаются от требования MFA, а некоторые типы освобожденных пользователей должны быть исключены из получения вызовов MFA при входе.

Требуемые версии

Доступно в версиях: Salesforce Classic и Lightning Experience

Доступно в версиях: все версии

Примечание

Дополнительную информацию о требовании MFA см. в разделе «Вопросы и ответы о многофакторной проверке подлинности Salesforce».

• Включение MFA для всей организации Salesforce
  Включите многофакторную проверку подлинности (MFA) для всех в вашей организации с одним параметром. Если MFA включена, все внутренние пользователи, входящие напрямую с помощью имени пользователя и пароля, должны также предоставить метод проверки подлинности, например, приложение средства проверки подлинности или ключ безопасности.
• Включение MFA для внешних пользователей сайта Experience Cloud (или определенных внутренних пользователей)
  Salesforce не требует многофакторной проверки подлинности (MFA) для внешних пользователей, но вы, конечно, можете добавить этот класс пользователей в внедрение MFA. Чтобы включить MFA для внешних пользователей, входящих напрямую на сайты Experience Cloud, в сообщества сотрудников или другие типы порталов сообществ, примените полномочие пользователя «Многофакторная проверка подлинности для входов посредством пользовательского интерфейса». Вы также можете использовать полномочие пользователя MFA для включения MFA для определенных внутренних пользователей. При включении MFA пользователи, входящие напрямую с помощью имени пользователя и пароля, должны также предоставить метод проверки подлинности, например, приложение средства проверки подлинности или ключ безопасности.
• Включение MFA для входов людей в организации пользователей интеграции (организации Salesforce)
  Многофакторная проверка подлинности (MFA) не обязательна для типов входа интеграции системы посредством API. Но MFA обязательна, если администраторы или кто-либо другой входит в учетные записи пользователей интеграции (также известные как пользователи API), даже если это только для первой настройки пользователя или выполнения отдельных задач обслуживания, например, изменения паролей или обновления маркеров безопасности. Организации пользователей интеграции часто пользуются большими привилегиями, поэтому MFA является важным механизмом защиты входов людей в эти среды.
• Исключение освобожденных пользователей из MFA для организаций Salesforce
  Некоторые сценарии использования освобождаются от требования многофакторной проверки подлинности (MFA). Если вы или Salesforce включаете MFA для ваших пользователей, многие из этих способов использования, включая доступ пользователей интеграции посредством API, автоматически исключаются. Но есть несколько случаев, которые клиенты должны исключить самостоятельно. Если любая из этих ситуаций применима к вашей среде, используйте полномочие пользователя «Отказ от многофакторной проверки подлинности для освобожденных пользователей».