Salesforce多重身份验证（MFA），您启用了吗？

好酷屋教程网小编为您收集和整理了Salesforce多重身份验证（MFA），您启用了吗？的相关教程：随着网络攻击变得越来越普遍，密码不再能提供足够的保护措施，来防止未经授权的账户访问。Salesforce致力于通过多重身份验证（MFA）来为您的Salesforce产品提供最高级别的安全性。从 2

随着网络攻击变得越来越普遍，密码不再能提供足够的保护措施，来防止未经授权的账户访问。Salesforce致力于通过多重身份验证（MFA）来为您的Salesforce产品提供最高级别的安全性。

从 2022 年 2 月 1 日开始，Salesforce 将要求客户使用 MFA 才能访问 Salesforce 产品。通过用户界面登录到 Salesforce 产品（包括合作伙伴解决方案）的所有内部用户每次登录都必须使用 MFA。

为确保所有 Salesforce 用户启用 MFA，您可以直接在 Salesforce 产品中打开它或使用 SSO 提供商的 MFA 服务。Salesforce 产品包括 MFA 功能，无需额外付费。

一、什么是MFA，它是如何工作的？

MFA全称Multi-Factor Authentication（多重身份验证），是一种安全的身份验证方法。用来增强对用户账户的保护，使其免受网络钓鱼攻击、凭证填充和账户接管等常见威胁。

MFA要求用户在登录时使用两个或多个因素来验证自己的身份。一个因素是用户知道的内容，例如用户名和密码组合。其他因素是用户掌握的验证方法，例如Authenticator应用程序或安全密钥。

二、用于直接登录的Salesforce MFA

Salesforce 提供简单、创新的 MFA 解决方案，可在强大的安全性和用户便利性之间取得平衡。Salesforce 产品支持多种类型的强验证方法，以满足您的业务和用户需求。

NO 1. Salesforce Authenticator 移动应用程序

这是最简单，也是最具成本效益的方式。Salesforce Authenticator是一款免费的应用程序，用户可以下载到手机上。

将Salesforce账户连接到Salesforce Authenticator：

(1)登录Salesforce，单击个人资料图像并选择设置，导航到您的个人设置。

(2)单击“Advanced User Details”，并滚动到应用程序注册Salesforce Authenticator。 

(3)转到移动设备上的Salesforce Authenticator应用程序，点击“Add an Account”。 

(4)在Salesforce浏览器窗口中输入“Two-word Phrase Field”。 

(5)返回移动设备上的应用程序，将会看到有关Salesforce账户的详细信息，然后点击“Connect”并完成同步过程。

NO 2. 第三方身份验证器应用程序

有些用户可能已经在使用Google Authenticator或Microsoft Authenticator，它们也可用于Salesforce MFA。

NO 3. Built-in Authenticators（内置身份验证器）

Built-in Authenticators来自用户的移动设备，例如Touch ID、面部识别或用户在其操作系统中设置的PIN。这适用于Heroku、Marketing Cloud、Datorama和MuleSoft Anypoint Platform。

目前，它是针对Salesforce平台上构建的产品的测试服务。但是，如果用户在多台设备上登录Salesforce，则需要在每台设备上都注册Built-in Authenticators。

NO 4. 安全密钥

这是一种易于使用的小型设备，可用作MFA登录的验证方法。安全密钥易于使用，无需安装任何东西，也无需手动输入代码。但是，这是一个付费选项。例如，Yubico的Yubikey或Google的Titan安全密钥。

三、用于单点登录（SSO）的MFA

您的用户在一天中是否定期访问多个应用程序？您最好的选择是将 MFA 和 SSO 结合起来，这样您就可以提供增强的安全性以及方便、简化的登录体验。 

如果您已将 Salesforce 产品与 SSO 解决方案集成，请确保为所有 Salesforce 用户启用 MFA。您可以使用 SSO 提供商的 MFA 服务。或者，对于在 Salesforce 平台上构建的产品，您可以使用 Salesforce 中提供的免费 MFA 功能，而不是在 SSO 级别启用 MFA。 

四、部署MFA需要采取哪些步骤？

确定是否已启用Salesforce MFA

管理员通过权限或简档来启用此功能。

（1）.以管理员身份登录。从设置中转到“Profiles”，并选择“Profiles”。 

（2）.向下滚动并单击“System Permissions”。 

（3）.向下滚动到权限集“Multi-Factor Authentication for User Interface Logins”，如果未选中该框，则未为该特定简档启用MFA。 

（4）.进入每个简档并确认是否已启用MFA。

通知用户

让用户知道何时启用权限集，并提前为用户提供设置MFA所需要的资源。

MFA 是增强登录安全性以及保护您的业务和数据免受安全威胁的最简单、最有效的一种工具。 我们鼓励您现在就开始规划此更改，并在可能的情况下开始实施 MFA。

以上就是好酷屋教程网小编为您收集和整理的Salesforce多重身份验证（MFA），您启用了吗？相关内容，如果对您有帮助，请帮忙分享这篇文章^_^

本文来源： https://www.haoku5.com/IT/642fd8fecfdd84c642086efa.html

相关推荐