Go to Qiita Advent Calendar 2024 Top
LoginSignup
2
1

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

@Keiji_otsubo(Keiji Otsubo)

多要素認証（MFA）設定のまとめ

Last updated at Posted at 2021-10-19

まとめページに戻る

You can allow Exempt users and waive the requirement for MFA. Documentation is here:

https://help.salesforce.com/s/articleView?id=sf.security_mfa_exclude_exempt_users.htm&type=5

過去にも同じ質問があるのですが、解決できてないようです。

Why do I have to login twice every time now that I have MFA enabled? My custom domain doesn't load automatically.
https://trailhead.salesforce.com/trailblazer-community/feed/0D54S00000De3PfSAJ

MFAではないのですが、２回ログイン画面が出る問題ではブラウザの設定と回答されています。シークレットモードあるいは別のブラウザで試してみるとどうなりますか？

What could be causing a user to have to login twice to the customer portal?
https://salesforce.stackexchange.com/questions/14046/what-could-be-causing-a-user-to-have-to-login-twice-to-the-customer-portal

該当ユーザーに試してみてもらったところ、別のブラウザでは2回ログインを求められることはなかったようです。
ブラウザのセキュリティ設定あたりかでしょうか

以下のヘルプを参考にしてみてください。

「エラー: 確認コードが無効であるか、期限が切れています。もう一度入力しください。」というメッセージが表示される
https://help.salesforce.com/s/articleView?id=000395187&type=1

ライセンスとの関係

同様の問題/エラーに直面しました。MFA のアクセス許可セットを作成するときは、ユーザーと同じライセンス タイプを選択します。

I faced similar issue / error. When creating the Permission Set for MFA choose the same license type as the user.

Step 3: Does not mention about choosing the license permission set “MFA Authorization for User Logins”.

Assignment was a success after this correction.

https://trailhead.salesforce.com/trailblazer-community/feed/0D54S00000FuSnmSAF

英語のヘルプしかなかったのですが、モバイルに特化した有料のサービスがありそうです。

Salesforce offers Enhanced Mobile App Security, a paid mobile application management (MAM) add-on designed to meet high security and compliance needs for the Salesforce mobile app.

Mobile Application Management (MAM) with Enhanced Mobile App Security
https://help.salesforce.com/s/articleView?id=sf.mobile_security_mam_overview.htm&type=5

Reading the help, it seems that it can be used in the following editions.

Available in: Essentials, Contact Manager, Database.com, Developer, Enterprise, Group, Performance, Professional, and Unlimited Editions

Is MFA required for customer and partner Experience Cloud sites?
https://help.salesforce.com/s/articleView?id=000388806&type=1

設定する場合の方法　２つあるよ

基本的に、目的のユーザーに「ユーザー インターフェイス ログイン用の多要素認証」ユーザー権限を割り当てる必要があります。これは、権限セットを使用して行うことができます。または、カスタム プロファイルですべてのユーザーを有効にする場合は、プロファイルにユーザー権限を割り当てることができます。

I'm guessing it doesn't apply to your org but check out the Exclude Exempt Users from MFA help topic just to be safe. If you have any of the contractually-exempt use cases that need to be manually excluded from auto-enablement, you'll want to take that step before MFA is enabled in your production org.
あなたの組織には当てはまらないと思いますが、安全のために、MFA ヘルプ トピックから除外ユーザーを除外するを確認してください。自動有効化から手動で除外する必要がある契約上免除されるユースケースがある場合は、本番組織で MFA を有効にする前にその手順を実行する必要があります。

強制適用

このリリース更新により、[Salesforce 組織へのすべての直接 UI ログインに多要素認証 (MFA) が必要] 設定が自動的に有効になります。[ユーザインターフェースログインの多要素認証] ユーザ権限を持つユーザは、変更の影響を受けません。

エラーに関してですが同じ権限セットが既に割り当てられていませんか？

https://trailhead.salesforce.com/trailblazer-community/feed/0D54S00000FY2ZQSA1

無効化とユーザによるスキップ

Salesforce Authenticator の設定方法

  • Salesforce によって MFA が有効化されてから、ユーザが登録をスキップして MFA を使用せずにログインできる猶予期間は 30 日間です。

  • 自動有効化が有効になった時点で MFA に対する準備ができていない場合、Salesforce システム管理者はすべてのユーザに対して一時的に無効化できます (Salesforce によって組織で MFA が適用されるまで)。

スキップの場所が分からない？

ユーザーID とパスワード入力後の画面で MFA の認証要素を促す画面の下に "スキップ"のリンクがでる形となる予定です。

現在公開されている画像キャプチャが無いので具体的に対象個所をお示しすることができないのですが、今月末～来月初めにかけてスキップ手順を記載したヘルプ記事が公開される予定となっておりますので、そちら公開されましたらこちらのフィードでも共有させて頂きます。

オプティマイザーアプリのMFA採用セクションに誤った結果が表示されている

サービスは一時的に利用できません

回避策があるみたいです。

Service temporarily unavailable

MFA認証ログインエラー

image.png

仮パスコードの発行でログインできたようです

image.png

Salesforceに問い合わせたところ、 組織の設定で高保証にする必要があると回答ありました。プロファイルや接続済みアプリケーションで高保証になっていなければ影響はないとのことでした。

SalesforceのMFA対応、Chrome拡張のAuthenticatorアプリがたぶん最強（だが、たぶん非推奨）

・SSO設定されたサードパーティアプリケーションへのMFA適用除外
・多要素認証（MFA）設定のまとめ
・仮のコードによる ID の検証

　モバイルアプリやデータローダーなどのクライアントアプリを含む、すべてのSalesforceインターフェースに適用されます。

　データローダーには2つのログインオプションがあることに注意してください。MFAが有効になっている場合、UIログインであるOAuthオプションはMFAチャレンジを生成しますが、APIログインであるパスワード認証は生成しません。データローダーのOAuthオプションは、U2F検証方法をサポートしていません。
-->ということはMFA有効後にデータローダーを使う場合は、APIログインで行えばいいということ？

仮コードの発行。ちょっと分かりずらい。

image.png

その他

今回のアップデートでは Tableau Online の外部ユーザーが MFA の対象外となる事が明記されました。

Tableau Online customers: MFA isn't required for Tableau Online external users who consume visualizations in embedded contexts or for external users of a customer's Tableau Online site.
【お知らせ】Salesforce 多要素認証に関する FAQ アップデート(2021/12/13)

　他の誰かがこの問題に遭遇した場合に備えて更新するだけです。ユーザーは、最初にSFにログインせずにリンクをクリックしようとしていました。彼らが最初にSFにログインしたとき、リンクは正常に機能しました。したがって、大文字と小文字を区別しないボックスにチェックマークを付けると、これは単純な問題でした。

Problem solved. The User had a new phone, so I needed to disconnect Authenticator and have her set it up again.

英語の理解力の問題か？よく分からん

Embedded Service Deployment（Chat）ウィジェットのコードスニペット生成機能はのみを使用します。現時点でのforce.comのURL。拡張ドメインが有効になっている場合は、生成されたコードスニペットを手動で更新してを使用するようにユーザーに指示します。my.site.comまたは*。salesforce-sites.comのURL。

埋め込みサービスチャットの質問

Salesforce Authenticator が拒否する　オチはスマホのパスワードロック？

Salesforce Authenticator denying requests

Thank you Jyothshna - I don't keep my phone on a password lock when I'm home - this was the issue - once I turned my mobile phone's password lock back on it worked - thank you -

Jothshna さん、ありがとうございます - 家にいるときは携帯電話をパスワード ロックしていません - これが問題でした - 携帯電話のパスワード ロックを元に戻すと、機能しました - ありがとうございます -

ログイン時に 2 ワードのコードを入力する画面が表示されない

try visiting this person's User record and clicking 'Disconnect' next to the ' App Registration: Salesforce Authenticator ' field - if it is there?

I had an occurrence where the system seemed to think the User was already connected so never let them add the two word phrase.

切り替え

To log in, you need both a higher access level and an identity verification method. Contact your administrator to gain login access.

image.png

英語ですが、同じエラーについての回答があります。

できるだけ早く Salesforce サポートに連絡してください (幸いなことに、Salesforce サポートへのログインは Salesforce 組織へのログインとは独立しています)。入手できる最も緊急のチケットを調達します。セキュリティ エンジニア サポートに連絡する必要があり、そのエンジニアは、発行されたプロファイルの「ログイン時に必要なセッション セキュリティ レベル」のチェックを外す必要があります。

https://trailhead.salesforce.com/trailblazer-community/feed/0D54S00000A8mM6SAJ

中国

セキュリティキー (U2F または WebAuthn) | [削除]にて削除しても下記エラーが出て切断ができません。

image.png

image.png

英語ですが同じエラーメッセージの質問と回答があります。
カスタマーサポートに連絡して対応してもらう必要があるとのことです。

I have just had this problem today, and had to open a case with customer support to fix it. The customer support engineer was able to remove it without Login Access, but needed the username. The engineer reported that the problem was caused by the release of enhanced domains, so any security keys added before that release will return an error when an attempt is made to remove them.

Can't remove Security Key (U2F or WebAuthn).
https://trailhead.salesforce.com/trailblazer-community/feed/0D54S00000QNn9ySAD

sandbox環境でのMFA設定解除

本番環境との同期後の最初の接続が必ずMFAになるので、解除したいということでしょうか？（個人の設定でoffにすれば解除できたと思いますが...）

同じような質問があって、PermissionsForceTwoFactor = trueのプロファイルや、権限セットを探してfalseにするようなことが提案されているみたいです...

https://salesforce.stackexchange.com/questions/354365/how-to-disable-mfa-after-sandbox-refresh

確かに、ユーザー全員に、MFA除外の権限セットをつける方法もありだと思います。
ユーザのIdをレポートで取得してデータローダで一括割り当てするのが早いかもしれないです。

データローダを使用して権限セットを一括で割り当てる
https://help.salesforce.com/s/articleView?id=000384595&type=1

I went back over everything one more time and it looks like I had the wrong certificate uploaded. Once I corrected that, it's been working like a charm.

test class

多要素認証をセキュリティキーからスマホアプリに変更したい

英語ですが同じような質問と回答があります。

  1. Log in as an administrator.
  2. From Setup, enter Users in the Quick Find box, then select Users.
  3. Click necessary name.
    4.On the user detail page, click Disconnect next to App Registration: TOTP Authenticator App.

https://trailhead.salesforce.com/trailblazer-community/feed/0D54S00000DzHUFSA3

2
1
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
Sign upLogin
2
1

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?