使用者驗證

驗證可透過確保使用者是他們聲稱的身分來保護 Salesforce 的存取權。使用多因素驗證 (MFA)、使用密碼的無密碼登入、以憑證為基礎的驗證和 Lightning Login 等功能增強直接 Salesforce 登入的安全性。使用單一登入 (SSO) 讓使用者從第三方 (例如 Google) 登入 Salesforce。

• Salesforce 組織的多因素驗證
  多因素驗證 (MFA) 是安全驗證方法,除了使用者密碼之外,還需要使用第二個證據 (或因素) 來驗證其身分。為了保護使用者免受網路釣魚、認證填充和帳戶接管等安全性威脅,Salesforce 需要所有登入 Salesforce 產品的 MFA。此合約需求同樣適用於使用 Salesforce 使用者名稱和密碼的直接登入,以及透過單一登入 (SSO) 登入。Salesforce 為所有 Salesforce 產品提供免費 MFA 功能。為了協助客戶滿足 MFA 需求,系統會自動啟用 MFA 以直接登入生產組織。
• 單一登入
  單一登入 (SSO) 是一種驗證方法，其讓使用者可以藉此單次登入和一組認證來存取多個應用程式。例如，使用者登入到您組織後，其即可從 App Launcher 中自動存取全部的應用程式。您可以設定 Salesforce 組織信任第三方身分提供者來驗證使用者。或者，您也可以設定第三方應用程式透過貴組織進行驗證。
• 使用複雜密碼登入
  為您的員工設定快速、簡單且防網路釣魚的登入流程。透過密碼無密碼登入時,內部使用者可使用內建驗證器 (例如 Touch ID 或 Windows Hello) 或安全性金鑰登入。
• 免密碼登入的 Lightning Login
  跟密碼強度不足、忘記密碼及帳戶遭到鎖定這些煩心事說再見吧。透過 Lightning Login，您可以讓您的使用者擁有免密碼登入的增強速度、便利性與安全性。
• 以憑證為基礎的驗證
  除了單一登入等驗證方法外,Salesforce 還提供以憑證為基礎的驗證,您可以設定此驗證以使用唯一 PEM 編碼的 X.509 憑證來驗證您的 Salesforce 使用者。