Establecer requisitos de inicio de sesión de MFA para el acceso de API (organizaciones de Salesforce)

El permiso Autenticación de múltiples factores en los inicios de sesión de la interfaz de usuario es un requisito previo para el permiso Autenticación de dos factores en los inicios de sesión de la API. Antes de que entre en vigor el permiso Autenticación de múltiples factores para inicios de sesión de API, los usuarios deben acceder a Salesforce a través de la interfaz de usuario y completar MFA utilizando Salesforce Authenticator o una aplicación de autenticación externa. Después de que los usuarios hayan completado MFA a través de la interfaz de usuario, pueden utilizar contraseñas simultáneas basadas en tiempo (TOTP) generadas por su aplicación de autenticación para inicios de sesión de API.

Nota No puede asignar el permiso Autenticación de múltiples factores para inicios de sesión de la interfaz de usuario a usuarios con la licencia de acceso limitado de Salesforce. Estamos trabajando para solucionar este problema.

Para herramientas de desarrollador que utilizan inicios de sesión de API, los usuarios inician sesión con un token de seguridad o TOTP en vez de Salesforce Authenticator cuando se activa MFA.

Nota Los usuarios solo de API pueden acceder a la interfaz de usuario para registrarse solo para MFA. Después de un registro satisfactorio, los usuarios solo de API ya no podrán acceder a la interfaz de usuario.

Para aplicaciones conectadas, solo estos flujos estándar de OAuth 2.0 admiten inicios de sesión de API con el nivel de seguridad de sesión MFA de alta seguridad.

• Flujo de servidor Web
• Flujo de token de actualización
• Flujo usuario-agente
• Flujo de soporte de token web JSON (JWT)

Todos los demás flujos estándar de OAuth 2.0 bloquean los inicios de sesión de API con el nivel de seguridad de sesión MFA de alta seguridad. Es posible que se solicite a los usuarios verificar su identidad dos veces con MFA de alta seguridad durante un flujo de aprobación de OAuth. El primer reto se produce en la sesión de interfaz de usuario. El segundo reto se produce cuando el token de acceso está acortado en la interfaz de usuario. Este segundo reto se desencadena porque el nivel de seguridad de sesión de MFA Alta seguridad no se transfiere al token de acceso. Para obtener más información, consulte Niveles de seguridad de sesión.