『私のドメインの有効化』、『MFAの必須化』とは？

Salesforceでは、新機能や機能強化を年に3回Spring、Summer、Winterの季節ごとにリリースされます。

リリースの情報については、Salesforceより組織のシステム管理者宛てに通知されますが、特に『お客様の運用に大きな

影響のある重要な更新』については最大1年前頃から何度も通知される事があります。

本コーナーでは、メールで通知される『重要な更新』について紐解いていきます。

１．「私のドメイン」の必須化

２．MFA：Multi-Factor Authentication（多要素認証)の必須化

MFA でサポートされている検証手段には何がありますか。

• Salesforce Authenticator モバイルアプリケーション
• 時間ベースのワンタイムパスワード (TOTP) 認証アプリケーション (Google Authenticator、Microsoft Authenticator、Authy など)
• U2FまたはWebAuthnをサポートするセキュリティキー(YubicoのYubiKey、GoogleのTitanセキュリティキーなど)
• Touch ID、Face ID、Windows Hello などの組み込み Authenticator

【重要／考慮事項】

• メール、テキストメッセージ、音声コールなどの安全性の低い手段は、Salesforce 製品ではサポートされていません。
• 現在、組み込み Authenticator は、Heroku、Marketing Cloud?Social、MuleSoft Anypoint Platform でのみサポートされています。

ユーザは複数の検証手段を登録できますか。

はい。

実際、普段使用している検証手段を忘れたり紛失したりした場合のバックアップとして複数の検証手段を登録しておくことを推奨しています。

セキュリティキーとは何ですか。

セキュリティキーは、MFA ログインの検証手段として使用する、小さい物理的なトークンです。セキュリティキーは、何もインストールせず、手動で入力するコードもないため使いやすい手段です。

モバイルアプリケーションソリューションを利用できない場合、たとえば、ユーザが会社支給のモバイルデバイスを保有していなかったり、モバイルデバイスを持ち込めない環境 (PCI 準拠のサービスセンターなど) で働いていたりする場合には、非常に便利なオプションとなります。

私の会社では、サポートされている MFA 検証方式のいずれも使用できません。

MFA 要件を満足するにはどうすればよいでしょうか。

Salesforce では、MFA がデータや顧客を保護するための最良の手段であると強く信じており、Salesforce 製品で MFA を正常に実装してロールアウトできるようにお客様を全力でサポートしています。

一方で、一部のお客様が MFA を実装するのに問題を抱えていることも理解しています。

そこで、お客様が MFA ソリューションを導入するための最良の手段を選べるように、ガイダンスやアシストを追加して既存の MFA リソースの拡充を続けています。

また、MFA 要件が適用されるまでに解決できない問題を抱えているお客様のためには、救済策の提供にも取り組んでいます。今後の新しい情報にご注目ください。

ユーザはモバイルデバイスを持っていません。それでも MFA を使用できますか。

はい。

物理的なセキュリティキーを使用することで MFA ログイン要件を満足することができます。

ユーザが検証手段を忘れたり紛失したりした場合には、どうやってアクセスすることができますか。

ユーザがモバイルデバイスやセキュリティキーを紛失したり忘れたりした場合、Salesforce システム管理者はユーザがアカウントにログインできるようにするための一時的な確認コードを生成できます。

MFA を有効化した後でシステム管理者がロックアウトされないようにするには。

アクセス回復計画を準備して、通常の検証手段にアクセスできなくなった場合にシステム管理者が実行できる手順を用意しておいてください。

次のベストプラクティスを検討してください。

• 各システム管理者は、少なくとも 2 つの検証方法を登録する必要があります。
• バックアップセキュリティキーは、金庫など、職場の安全な場所に保管します。
• ユーザとMFA設定を管理する権限を持つアカウントを少なくとも 2 つ用意します。こうすることで、一方のアカウントがロックアウトされても、他方のアカウントを使用してアクセスを回復できます。

一部のユーザは同じ Salesforce アカウントを共有しています。どうやって MFA を実装すればよいでしょうか。

Salesforce では、複数のユーザが同じログイン情報を共有することを禁止しています。

MFAでは、各ユーザが固有の検証手段を登録して自分の Salesforce アカウントに接続しなければログインできません。

複数のユーザが同じアカウントを共有している場合、MFA が有効化された後は、そのアカウントには 1 人しかログインできなくなります。