MFA 登録時の検証方法の選択

MFA 適用による ID 検証設定の変更

パスキーファースト MFA 登録を有効にするために、Salesforce は [設定] の [ID 検証] ページでこれらの設定を自動的に更新します。MFA 適用後にこれらの設定を変更することはできません。

• ユーザーが Touch ID や Windows Hello などの組み込み Authenticator (パスキー) を使用して ID を検証できるようにします。これにより、ユーザーはパスキーを設定できます。
• ユーザーが U2F や WebAuthn などの物理的なセキュリティキー (パスキー) を使用して ID を検証できるようにします。これにより、ユーザーはパスキーを保存する物理的なデバイスであるセキュリティキーを設定できます。
• MFA 登録で許可されているすべての検証方法オプションを表示する — MFA 登録がすべての検証方法ではなくパスキーで始まるように、自動的に無効になります。

これらの変更による特権ユーザーへの影響

特権ユーザーには、システム管理者プロファイル、または「すべてのデータの編集」、「すべてのデータの参照」、「アプリケーションのカスタマイズ」、または「Apex ユーザーの作成」権限があります。Salesforce では、これらのユーザーにフィッシングに強い MFA の使用を義務付けています。ユーザーが要件を満たしていない場合、ログイン時に耐フィッシング性 MFA のパスキーを作成するように求められます。別の検証方法を選択することはできません。

これらの変更が非特権ユーザーに与える影響

非特権従業員ユーザーとは、特権権限を持たない内部ユーザーです。ほとんどの従業員ユーザーは非特権です。非特権ユーザーは、フィッシング詐欺対策または標準の検証方法で MFA 要件を満たすことができます。パスキーはフィッシング詐欺から保護されますが、標準強度の検証方法にはSalesforce AuthenticatorやGoogle Authenticatorなどのワンタイム パスワード アプリケーションが含まれます。

パスキー優先 MFA 登録では、非特権ユーザーがユーザー名とパスワードを入力すると、パスキーを設定するように求められます。この MFA 登録環境は、これらのユーザーにパスキー以外の MFA オプションがあっても適用されます。

非特権ユーザーは、パスキーを作成するか、[Choose Another Verification Method (別の検証方法を選択)] をクリックして、他の検証方法を設定するオプションを表示できます。