Loading
識別使用者與管理存取
目錄
篩選條件： (0)新增
選取篩選

          沒有結果
          沒有結果
          以下是搜尋小祕訣

          檢查關鍵字的拼字。
          使用較常見的搜尋字詞。
          選取較少篩選條件以擴大您的搜尋。

            搜尋所有 Salesforce 說明
            搜尋所有 Salesforce 說明
            設定 API 存取的 MFA 登入需求 (Salesforce 組織)

            您位於此處：

            1. Salesforce 說明
            2. 文件
            3. 識別使用者與管理存取

            設定 API 存取的 MFA 登入需求 (Salesforce 組織)

            透過 API 的系統整合登入類型不需要多因素驗證。但您可以使用「API 登入的多因素驗證」權限來為 API 存取新增額外保護。啟用此權限時，使用者需要完成第二個驗證挑戰才能存取 Salesforce API。API 存取權包括使用用戶端應用程式，例如 Data Loader 和連線的應用程式。

            必要版本

            提供版本：Salesforce Classic 與 Lightning Experience
            提供版本：所有版本
            需要的使用者權限
            編輯設定檔中的系統權限： 管理設定檔和權限集
            啟用此功能： 使用者介面登入的多因素驗證
            備註
            備註 如需合約 MFA 需求的完整詳細資料,請參閱 Salesforce 多因素驗證常見問題。

            「使用者介面登入的多因素驗證」權限為「API 登入的多因素驗證」權限的先決條件。「API 登入的多因素驗證」權限生效前，使用者必須透過 UI 存取 Salesforce，並透過 Salesforce Authenticator 或第三方驗證器應用程式來完成 MFA。使用者在透過 UI 完成 MFA 後，即可使用由其驗證應用程式針對 API 登入產生的時間型一次性密碼 (TOTP)。

            備註
            備註 您無法將「使用者介面登入的多因素驗證」權限指派給具有「Salesforce 有限存取權 – 免費」授權的使用者。我們正在努力解決此問題。

            對於使用 API 登入的開發人員工具而言，當啟用 MFA 時，使用者會使用安全性權杖或 TOTP 登入，而不使用 Salesforce Authenticator。

            備註
            備註 「僅 API」使用者可以存取使用者介面以只註冊 MFA。註冊成功後，僅 API 使用者無法再存取該使用者介面。

            針對連線的應用程式,只有這些標準 OAuth 2.0 流程支援高保證 MFA 工作階段安全性層級的 API 登入。

            • Web 伺服器流程
            • 重新整理權杖流程
            • 使用者代理程式流程
            • JSON Web 權杖 (JWT) 承載者流程

            其他所有標準 OAuth 2.0 流程都會封鎖具有高度保證 MFA 工作階段安全性層級的 API 登入。系統可能會提示使用者，要求其在 OAuth 批准流程期間以 MFA 確認身分兩次。第一項挑戰發生在 UI 工作階段中。第二項挑戰是在存取權杖銜接至 UI 時。由於高度保證 MFA 工作階段安全性層級尚未傳輸至存取權杖，因此會觸發第二項挑戰。如需詳細資訊,請參閱 工作階段安全性層級。

            另請參照：

             
            正在載入
            Salesforce Help | Article