革命的博客
搜索
泛型过滤器
只精确匹配

Salesforce多因素认证:你需要知道什么

你已经看到警报好几个月了. 每当你登录你的组织时,就会弹出“管理员通知:现在是MFA时间”, 你每次都把它关上. 你拖延的原因有很多:你现在没有时间去研究它, 你已经实现了 应该 要注意它,让用户采用它将是一件痛苦的事情.  再说了,这几周内也不会推出的.

等等……几 ? 这是正确的. Salesforce将从2月份开始要求组织遵循MFA(多因素认证). 时间不多了,我们现在就开始吧!

 

为什么MFA

您可能想知道为什么Salesforce推出MFA要求, 甚至是MFA与你当前的登录策略有何不同.

多因素身份验证, 或MFA, 是一种安全实践,要求用户使用他们知道的和他们拥有的东西来验证他们的身份. 这与通过短信或电子邮件接收验证码不同,您可能在当前的Salesforce环境中使用这些信息.

MFA是为您公司的数据增加的一层安全保护. 因为我们已经转向了远程办公, 对于公司来说,建立像MFA这样的数据安全措施比以往任何时候都更重要. 网络钓鱼、伪造证书、键盘记录和密码泄露等威胁正在成为常态. MFA是另一层额外的保护,帮助你的数据安全,让你的公司远离尴尬的头条新闻.

这里有5个技巧可以帮助你在你的org中成功发布MFA——以及一些资源链接,以确保所有用户都能顺利过渡.

 

现在就开始对话!

MFA的最后期限悄然逼近. 二月来得比你想象的要早! 你需要开始与利益相关者进行对话,让他们参与进来, 以及用户对他们的期望.

你们会看到, 有多种方法来实现MFA, 但这一切都需要你的团队进行计划和广泛的沟通. 时间不多了,但你还没没时间!

 

下载MFA Rollout Pack

Salesforce已经整合了一些很好的资源来帮助你计划和沟通你的推出.  单击此链接 MFA用于Salesforce Rollout Pack 获取可定制的计划和更改管理模板, 演讲, 用户培训平台, 滴运动的电子邮件, 推出清单, 和更多的!

 

决定哪种MFA方法适合您的公司

当你开始计划的时候, 你首先要讨论的是各种MFA的选择. 有多种选择可供您选择, 所以你要确保你选择的方法最符合你公司的需要.

  • 方法1:Salesforce Authenticator Mobile app
    设置简单,使用方便. 的 Salesforce身份验证应用程序 可以在谷歌Play或iOS App Store上下载到移动设备. 用户像往常一样提供其Salesforce凭据, Salesforce会向用户注册的设备推送一个通知,让他们点击一下就可以验证身份.
  • 方法二:第三方认证手机应用
    MFA是一种行业标准做法, 所以在谷歌Play和iOS App Store上都有一些认证应用程序可以帮助你满足MFA要求. 如果你已经在用了 Authy谷歌身份验证微软认证者, 或者其他使用MFA的认证应用程序, 这可能是一个更好的选择,而不是要求您的Salesforce用户下载另一个应用程序到他们的移动设备.
  • 方法3:使用MFA单点登录
    如果您已经在使用单点登录(SSO)服务,例如 OneLoginOkta, or 二人组 对于您的用户,您可以简单地添加Salesforce作为一个启用的应用程序. 请注意,必须通过SSO提供程序使用MFA身份验证才能符合要求. 这个解决方案没有意义, 然而, 除非您已经实现了SSO,或者准备在2月遵从性截止日期前及时实现它.
  • 方法4:安全密钥
    还有一些物理方法可以为你的组织中的任何认证创建一个额外的安全层. 一个物理安全密钥,比如 Yubico的YubiKey or 谷歌的泰坦安全密钥, 对于用户不拥有移动设备或不被允许在工作时使用移动设备的组织可能有选项.

 

注意: 如果你不确定哪一个是最好的选择, 我们的认证Salesforce顾问团队将很高兴与您讨论业务需求并提供建议.

 

在一组试点用户中测试您的首次展示

从各种工作功能中选择一组开放的用户来测试实现.  处理任何意想不到的问题并收集他们的反馈.  当组织的其他成员需要使用MFA时,这些用户还可以为他们的团队成员提供支持.

 

准备入舱材料并在发射当天提供支持

花点时间让你的用户和你自己走向成功.  提供用户培训, 为外交部的相关政策和程序编制文件, 建立一个支持团队.  安排发射当天的开放时间,以便进行故障排除, 示威活动, 和帐户访问恢复,如果需要.  确保将MFA支持作为未来新招聘流程的一部分.

不管你有什么理由推迟攻读美术硕士,现在是时候把它列为优先事项了.  我们希望这些技巧对你开始计划你的推出有帮助, 但我们也明白,更改对于用户来说是困难的,而更改管理对于管理员来说也是困难的.  与像432888威尼斯can这样值得信赖的合作伙伴合作,可以让您安心,因为您可以依靠我们的经验和专业知识,帮助您顺利实现成功的实施,从而更好地保护您公司的数据. 问题? 给我们打电话或通过电子邮件在 (电子邮件保护).

友情链接: 1