Desconectar una llave de seguridad de la cuenta de un usuario (organizaciones de Salesforce)

Los usuarios solo pueden registrar una llave de seguridad Universal Second Factor (FIDO2) o Universal Second Factor (U2F) con su cuenta de Salesforce a la vez. Si un usuario pierde o sustituye su llave de seguridad, puede desconectar la llave original de su cuenta. Si la llave de seguridad de un usuario deja de funcionar, restáurela desconectando la llave; luego solicite al usuario restaurar la conexión de la llave a su cuenta volviendo a registrarla. También es una buena práctica de seguridad desconectar todos los métodos de verificación de un usuario si abandona su empresa.

Ediciones necesarias

Disponible en: Salesforce Classic y Lightning Experience

Disponible en: todas las ediciones

Permisos de usuario necesarios
Para eliminar el registro de llave de seguridad de un usuario:	Gestionar autenticación de múltiples factores en la interfaz de usuario

Nota Si un usuario puede acceder a su cuenta, puede desconectar su llave de seguridad por sí mismo. Diríjalos a Desconectar la llave de seguridad de un usuario como orientación.

1. Desde Configuración, introduzca Usuarios en el cuadro Búsqueda rápida y, a continuación, seleccione Usuarios.
2. Seleccione el nombre del usuario.
3. En la página de detalles del usuario, haga clic en Eliminar junto al campo Llave de seguridad (U2F o WebAuthn).

Tras desconectar la llave de seguridad, guíe al usuario para volver a registrarla o registrar su llave de sustitución. Refiéralos a Registrar una llave de seguridad como un método de verificación de identidad como orientación. Los administradores no pueden registrar métodos de verificación para usuarios.

Consulte también:

• Llaves de seguridad para MFA
• Desconectar métodos de verificación de identidad perdidos, sustituidos o que no funcionan (organizaciones de Salesforce)