ログイン履歴の監視

ログインしたユーザー、時間、および場所を確認できます。この情報を表示するには、[設定] の [ログイン履歴] に移動します。

• 認証メソッド参照。OpenID Connect を使用して、組織にログインするユーザーを OpenID プロバイダーがどのように認証するかを監視できるようになりました。たとえば、どのユーザーが多要素認証 (MFA) を使用してログインしているかを確認できます。

  Salesforce では、OpenID プロバイダーがどのようにユーザーを認証しているかを示すために、プロバイダーから返された OpenID Connect トークンの JSON 文字列から認証方法を抽出します。プロバイダーと連携して、JSON 文字列で使用する値を定義してください。手始めに、Internet Engineering Task Force で定義されている値を確認してみてください。これらの値は、必ずしも OpenID プロバイダーでサポートされているわけではありません。認証メソッド参照クレームの詳細については、OpenID Foundation の OpenID Connect Core 1.0 標準を参照してください。

• HTTP ログインメソッド – セッションのログインで使用された HTTP メソッド (POST、GET、または不明) を参照します。
• SAML シングルサインオン (SSO) – 組織で SAML SSO ID プロバイダー証明書を使用する場合、SAML SSO 履歴を参照します。
• 私のドメイン – [ログイン URL] 列に表示される [私のドメイン] の URL を使用してユーザーがいつログインしているかを確認できます。
• ライセンスマネージャーユーザー – 033*********2@00d2********db という形式の名前を持つ内部ユーザーは、ライセンス管理アプリケーション (LMA) に関連付けられたユーザーであることを示します。このアプリケーションでは、登録者組織が使用するライセンスの数を管理します。これらの社内ユーザーは、LMA によって管理される AppExchange パッケージがあるライセンス管理組織 (LMO) と登録者組織に表示されることがあります。
• IP 追跡 — ログイン履歴では、2 つの方法で IP アドレスを追跡できます。
  • [ソース IP] 列には、ログイン中に最初に Salesforce に到達した要求のクライアント IP アドレスが保存されます。たとえば、クライアントがクライアントプロキシ、Salesforce プロキシ、最後に Salesforce アプリケーションにリダイレクトする場合、[ソース IP] 列にはクライアントプロキシの IP アドレスが保存されます。
  • Forwarded for IP カラムには、クライアントが X-Forwarded-For ヘッダーで渡した値が保存されます。このヘッダーは、クライアントが 1 つ以上のプロキシを介してリダイレクトするときに IP アドレスを保存するために使用されることがあります。その場合は、この列を使用してクライアントの発信元 IP アドレスを確認できます。たとえば、クライアントがクライアントプロキシ、Salesforce プロキシ、Salesforce アプリケーションにリダイレクトする場合、[Forwarded for IP (転送先 IP)] 列には 4 つのすべての IP アドレス (クライアント (発信元) IP、両方のプロキシ IP、Salesforce アプリケーション IP) を保存できます。

    最大文字数は 256 文字です。それより長い値は切り捨てられます。この列は、OAuth およびシングルサインオンログインでは入力されません。

• Logins via connected apps (接続アプリケーションを介したログイン) – ログインサブ種別を表示して、次の OAuth 2.0 フローを使用する接続アプリケーションのログインを確認します。
  • クライアントログイン情報フロー
  • ユーザーエージェントフロー (ハイブリッドユーザーエージェントフローと ID トークンを使用するユーザーエージェントフローを含む)
  • ユーザー名パスワードフロー
  • Web サーバーフロー (ハイブリッド Web サーバーフローを含む)
  

  重要 セキュリティ上の理由により、ユーザ エージェント フローとユーザ名パスワード フローをブロックすることをお勧めします。
• パスワードのリセット — ユーザーがパスワードをリセットしたタイミングを確認するには、ログインサブ種別を表示します。