Monitorar histórico de logins

Saiba quem fez login, em qual horário e de onde. Para visualizar essas informações, acesse o Histórico de login em Configuração.

• Referências de método de autenticação. Monitore como seus provedores OpenID autenticam usuários que fazem login em sua organização usando o OpenID Connect. Por exemplo, veja quais usuários fazem login com autenticação multifator (MFA).

  Para mostrar como seu provedor OpenID está autenticando usuários, o Salesforce obtém o método de autenticação de strings JSON no token do OpenID Connect retornado pelo provedor. Trabalhe com seu provedor para definir os valores usados nas strings JSON. Para começar, você poderá ver os valores definidos pela Internet Engineering Task Force. Esses valores não são necessariamente compatíveis com seu provedor de OpenID. Para obter mais informações sobre a declaração de Método de autenticação, consulte os padrões OpenID Connect Core 1.0 da OpenID Foundation.

• Método de login HTTP: visualize o método HTTP usado para o login na sessão: POST, GET ou desconhecido.
• SAML Single Sign-On (SSO): se sua organização usa os certificados do provedor de identidade de SSO SAML, visualize o histórico de SSO SAML.
• Meu domínio: você pode visualizar quando os usuários estão fazendo login com o URL Meu domínio, que é exibido na coluna URL de login.
• Usuários do gerenciador de licenças: usuários internos com nomes no formato 033*********2@00d2************db indicam usuários internos que são associados com o aplicativo de gerenciamento de licenças (LMA). Esse aplicativo gerencia o número de licenças usado por uma organização assinante. Esses usuários internos podem aparecer na organização de Gerenciamento de licenças (LMO) e nas organizações do assinante que tem um pacote do AppExchange gerenciado pelo LMA.
• Rastreamento de IP – O Histórico de login oferece duas maneiras de rastrear endereços IP.
  • A coluna IP de origem armazena o endereço IP do cliente da solicitação que chega ao Salesforce pela primeira vez durante um login. Por exemplo, se o cliente redireciona para um proxy do cliente, depois para um proxy do Salesforce e, por fim, para o aplicativo Salesforce, a coluna IP de origem armazena o endereço IP do proxy do cliente.
  • A coluna Encaminhado para IP armazena o valor que o cliente passou no cabeçalho X-Forwarded-For. Esse cabeçalho às vezes é usado para armazenar endereços IP quando o cliente redireciona por meio de um ou mais proxies. Nesse caso, você pode usar essa coluna para ver o endereço IP de origem do cliente. Por exemplo, se o cliente redireciona para um proxy do cliente, depois para um proxy do Salesforce e depois para o aplicativo Salesforce, a coluna Encaminhado para IP pode armazenar todos os quatro endereços IP: o IP do cliente (originário), ambos os IPs de proxy e o IP do aplicativo Salesforce.

    O comprimento máximo é 256 caracteres. Valores mais longos são truncados. Essa coluna não é preenchida para logins de login único e OAuth.

• Logins via aplicativos conectados: visualize o subtipo de login para ver os logins para aplicativos conectados que usam esses fluxos do OAuth 2.0.
  • Fluxos de credenciais do cliente
  • Fluxos de usuário-agente, incluindo fluxos usuário-agente e usuário-agente híbridos com token de ID
  • Fluxos de nome de usuário e senha
  • Fluxos de servidor da Web, incluindo o fluxo de servidor da Web híbrido
  

  Importante Por segurança, recomendamos bloquear fluxos de usuário-agente e nome de usuário-senha.
• Redefinições de senha – Visualize o subtipo de login para ver quando um usuário redefine sua senha.