2022/2/1より必須化されるSalesforceの多要素認証によるログインについて、
検証方法の1つである組み込みAuthenticatorの有効化と設定方法をメモします。
組み込みAuthenticatorとは
Salesforce多要素認証で使用できる認証方法の1つです。
公式ドキュメントには下記の記載があります。
Touch ID、Face ID、WindowsHelloなどの組み込みの認証システムを登録します。組み込みのオーセンティケーターは、指紋や顔のスキャナーなど、デバイス上の生体認証リーダーを使用して本人確認を行います。一部の組み込みオーセンティケーターでは、PINまたはパスワードを入力することもできます。
https://help.salesforce.com/s/articleView?id=sf.register_built_in_authenticator.htm&type=5
iPhoneやiPadのTouch IDやFace ID、WindowsPCに搭載されているWindowsHello を使用すれば、
SalesforceのAuthenticatorアプリやGoogleAuthenticatorなどの3rdパーティーアプリが無くとも
多要素認証にてログインが可能となります。
2022/1/10時点ではベータ版機能であり、Spring’22のメジャーアップデートで正式リリース予定です。
WindowsHelloとは
Windows10で標準搭載されている生体認証システムです。
普段WindowsPCにログインする際にパスワード入力すると思いますが、
この入力の代わりに指紋認証や顔認証を使用できます。
（その認証方法がPC自体、又は外付けデバイスで用意されている必要があります）
また、指紋認証や顔認証が使用できないPCでもPINと呼ばれる最低4桁のログイン用数字でも
ログインが可能となります。
Salesforceの多要素認証はこのPINでも要件を満たすようなので、とても便利です。
WindowsHelloのセットアップ
古いPCだとWindowsHelloが有効化されていないことがあるようです。
その際は下記Microsoftの公式ドキュメントに沿ってセットアップしてください。
・Windows Hello の概要とセットアップ
組み込みAuthenticatorの有効化
2022/1/10時点で本番環境では組み込みAuthenticatorはベータ版です。
そのため、まずは組織設定で有効化する必要があります。
設定のクイック検索で”セッションの設定”より、
ID検証セクション内の”ユーザが Touch ID や Windows Hello などの組み込み Authenticator を使用して ID を検証できるようにする (ベータ)”に
チェックを付けて保存することで有効化できます。
【2022/1/10時点の本番環境】
ちなみに、2022/1/10時点のSandboxではSpring’22が有効化されていますのでベータ版ではなく
正式リリースとなっている状態です。
本番環境で有効化していない状態を引き継いで作成したSandboxでは、
組み込みAuthenticatorの正式リリース状態でもデフォルトは下記のようにチェックが外れています。
本番環境にSpring’22が正式リリースされたタイミングでもデフォルトは無効化状態となるのかもしれません。
【2022/1/10時点のSandbox】
組み込みAuthenticatorの登録
有効化すると高度なユーザの詳細に”組み込みAuthenticator”セクションが現れ、
デバイスを登録することが可能となります。
実際の手順は下記公式ドキュメントをご覧ください。
・ID検証用の組み込みAuthenticatorの登録
注意点
Salesforceにログインする際に使用するデバイスの数だけ事前にデバイス設定する必要があります。
例えば、普段Salesforceには会社PC、自宅PCの2つでログインすることがある場合は
事前にこの2デバイスを組み込みAuthenticatorとして登録しておく必要があります。
SalesforceのAuthenticatorアプリやGoogleAuthenticatorなどの3rdパーティーアプリでは
1度の登録のみで充足するため、
使用デバイスを追加する際のみですが少し登録の手間はあります。
まとめ
Winter’22時点でベータ版となっていましたが、
2022年2月に予定されているSpring’22では正式リリース予定となっています。
社用スマホがない、スマホ持ち込み禁止である、セキュリティキー購入が面倒など
今までどの方法で多要素認証するか決めかねていた方は
是非組み込みAuthenticatorの採用を検討ください。
コメント