#はじめに
このサイトによると、2022 年 2 月 1 日以降、Salesforce 製品にアクセスするには、MFA を有効にする必要があります。そこで、オープンソースのWinauthを使ってMFA対応を検証しました。

#WinAuthの準備

#Salesforceの設定
管理者権限を持つユーザーでSalesforceにログインする

設定画面で「権限」を検索し、権限セットをクリックする。

権限セット画面で「新規」ボタンを押す。（注：新規ビューの作成リンクではなくボタンの「新規」）

権限セット作成画面で権限セットの情報を入力して「保存」ボタンを押す。

権限セットを選ぶ画面が出てくるので、検索ボックスに「多要素」と打ち込むと「ユーザインタフェースログインの多要素認証」が出てくるので、これを選択する。

ここにチェックを入れるために・・・

一度上にスクロールさせて「編集」ボタンをクリックする。（注：「プロパティを編集」ボタンではない！）

今度は自力で「ユーザインタフェースログインの多要素認証」までスクロールダウンして、チェックを入れてから・・・

もう一度上にスクロールして「保存」ボタンをクリックする。

確認画面が出てくるので「保存」ボタンをクリックする。

権限セットが保存されたら今度は「割り当ての管理」をクリックする。

「割り当てを追加」ボタンを押す。

MFA認証にしたいユーザーのチェックボックスにチェックを入れて、「割り当て」ボタンを押す。

割り当てが完了したのを見届けて「完了」ボタンをクリックする。

#Salesforceに最初のログイン

一度ログアウトしてからSalesforceに再度ログインすると、下記のような画面が出てくるので、「別の検証方法を選択」のリンクをクリックする。
認証方法の選択画面で「認証アプリケーションからの確認コードを使用」を選んで、次へボタンをクリックする。
QRコードが表示されるが「QRコードをスキャンできません」をクリックする。
認証アプリケーションを接続画面で、「キー」の文字列をコピーする。
WinAuthの画面でSalesforceでコピーした「キー」を「1.Enter the Secret Code」のところにペーストして、「Verify Authenticator」ボタンをクリックする。「3.Verify the following code...」に表示された数字6桁を覚えて素早くSalesforce側に戻る。
Salesforceの「認証アプリケーションを接続」画面で、「確認コード」にWinauthで出てきた6桁の数字を手早く入力して「接続」ボタンをクリックすると、Salesforceへのログインが完了する。
これ以降はSalesforceにパスワードログインするたびに、Winauthから6桁のコードを追加で入力する必要がある。

#参考文献