ユーザー認証

認証では、ユーザーが本人であることを確認することで、Salesforce へのアクセスを保護します。MFA(多要素認証)、パスキーを使用したパスワードなしのログイン、証明書ベースの認証、Lightning Loginなどの機能を使用して、Salesforceの直接ログインのセキュリティを強化します。シングルサインオン (SSO) を使用して、ユーザーが Google などのサードパーティから Salesforce にログインできるようにします。

• Salesforce 組織の多要素認証
  多要素認証 (MFA) は、パスワードに加えて 2 つ目の証拠 (または要素) を使用して ID を検証する必要がある安全な認証方法です。フィッシング、クレデンシャルスタッフィング、アカウントの乗っ取りなどのセキュリティの脅威からユーザーを保護するために、Salesforce では Salesforce 製品へのすべてのログインに MFA を義務付けています。この契約上の要件は、Salesforce ユーザー名とパスワードを使用した直接ログインとシングルサインオン (SSO) を使用したログインに等しく適用されます。Salesforce では、すべての Salesforce 製品に無料の MFA 機能を提供しています。顧客が MFA 要件を満たすことができるように、本番組織への直接ログインでは MFA が自動的に有効になります。
• シングルサインオン
  シングルサインオン (SSO) は、ユーザーが 1 回のログインと 1 セットのログイン情報で複数のアプリケーションにアクセスできるようにする認証方法です。たとえば、ユーザーが組織にログインすると、自動的にアプリケーションランチャーからすべてのアプリケーションにアクセスできます。ユーザーを認証するためにサードパーティ ID プロバイダーを信頼するように Salesforce 組織を設定できます。または、組織を使用して認証するようにサードパーティアプリケーションを設定することもできます。
• パスキーを使用したパスワードなしのログイン
  従業員向けの高速で簡単でフィッシング詐欺に強いログインプロセスを設定します。パスキーによるパスワードなしのログインでは、内部ユーザーは組み込み Authenticator (Touch ID や Windows Hello など) またはセキュリティキーを使用してログインします。
• Lightning Login によるパスワードを使用しないログイン
  脆弱なパスワード、パスワードの紛失、アカウントロックアウトの問題がなくなります。Lightning Login を使用すると、パスワードを使用しないログインによってユーザーの速度、利便性が向上し、セキュリティが強化されます。
• 証明書ベースの認証
  シングルサインオンなどの認証方法に加えて、Salesforce では証明書ベースの認証も提供しています。証明書ベースの認証では、一意の PEM エンコード X.509 証明書を使用して Salesforce ユーザーを認証するように設定できます。