Salesforce-Anforderung für Multi-Faktor-Authentifizierung (MFA)
Aktivieren Sie Salesforce MFA/2FA vor dem 1. Februar 2022
Weltweite Organisationen benötigen eine höhere Sicherheit ihrer Daten, Ressourcen, Anwendungen und Systeme, damit ihre Mitarbeiter einfacher von jedem Rechner oder Standort aus arbeiten können. Dies ist zwar ein Komfortvorteil, eröffnet aber auch neue Möglichkeiten für Hacker. Dies hat zu einem größeren Ausmaß der Angriffe geführt und es ist dringend erforderlich, sich auf die Verbesserung der Anmeldesicherheit zu konzentrieren.
Diese Begründung gibt Salesforce, dem weltweiten CRM-Pionier, einen Grund, die Multi-Faktor-Authentifizierung (MFA) für Kunden und Verwaltungen ohne zusätzliche Kosten zu ermöglichen.
Wenn Sie darüber nachdenken, wie die Salesforce MFA-Lösung aussehen könnte, sind Sie bei uns an der richtigen Adresse!
MFA ist unverzichtbar
Multi-Faktor-Authentifizierung (MFA) ist ein grundlegender Verifizierungsprozess, der Ihren Anwendungen eine zusätzliche Sicherheitsebene verleiht. Er wird angewendet, wenn ein Endbenutzer versucht, Zugriff auf Assets oder Anwendungen zu erhalten.
Die Multi-Faktor-Authentifizierung (Salesforce MFA) kann in zwei Teile unterteilt werden:
- Benutzer geben ihre Anmeldeinformationen ein (normalerweise Benutzername und Passwort). Diese können aus einer Identitätsquelle wie AD, einer Datenbank, einem beliebigen Identitätsanbieter, lokalen Anmeldeinformationen usw. stammen.
- Nach erfolgreicher Authentifizierung der Benutzeranmeldeinformationen wird der Benutzer zur Eingabe der konfigurierten Salesforce-MFA-Methode (Soft-Token, OTP über SMS/Mail usw.) aufgefordert, bei der der Benutzer einer Website oder Anwendung aufgefordert wird, eine zusätzliche Ebene von Anmeldeinformationen bereitzustellen, um Zugriff auf die Ressourcen zu erhalten, die er besucht. Dies hilft dabei, sicherzustellen, dass der Benutzer genau der ist, für den er sich ausgibt, und stellt sicher, dass eine erhebliche Anzahl von Identitäts- und Sicherheitsbeeinträchtigungen vermieden wird.
Anstatt nur nach einem Benutzernamen und einem Passwort zu fragen, fügt Salesforce MFA (Multi-Faktor-Authentifizierung) zusätzliche Verifizierungsfaktoren (OTP, Push-Benachrichtigungen, Fingerabdruck usw.) hinzu, die Cyberangriffe wie Phishing, Malware usw. indirekt stoppen und so ein hohes Maß an Sicherheit und Zuverlässigkeit bieten. Einfacher ausgedrückt müssen Sie das System oder den Onlinedienst mehr als einmal von Ihrer Identität überzeugen, damit das System erkennen kann, ob Sie das Recht haben, die Datendienste abzurufen, die Sie abrufen möchten.
Anforderungen, die vor dem 1. Februar 2022 erfüllt sein müssen
Ist für Ihre Salesforce-Produkte bereits SSO über einen beliebigen Anbieter konfiguriert? Nutzen Ihre Benutzer bereits Salesforce MFA? Sofern dies zutrifft und Sie die Anforderungen einer MFA erfüllen, müssen Sie sich keine Sorgen machen!
Wenn Sie beispielsweise Salesforce MFA nicht konfiguriert haben und stabile Sicherheit für Ihre Benutzer benötigen, haben Sie zwei Möglichkeiten:
Konfigurieren Sie MFA über Salesforce: Wenn Ihre Kunden indirekt über die Salesforce-Benutzeroberfläche unterschreiben, konfigurieren Sie MFA in Salesforce. Die Konfiguration von Salesforce MFA oder die Nutzung der kostenlosen Authentifizierungsanwendung von Salesforce sind kostenlos. Sie können MFA bereits jetzt für Salesforce-Produkte verwenden.
Konfigurieren Sie MFA über Ihren SSO-Anbieter: Vorausgesetzt, Ihre Salesforce-Produkte sind bereits mit SSO bei einem Identitätsanbieter wie miniOrange aktiviert, sollten Sie Salesforce MFA über den Anbieter selbst nutzen. Administratoren, die sich direkt beim Dashboard anmelden, müssen MFA aktiviert haben.
miniOrange kommt zur Rettung!
Der Schritt von Salesforce, das CRM für seine Benutzer sicherer zu machen, ist äußerst wichtig und stellt sicher, dass auf alle Daten und Assets nur mit einer echten Identität zugegriffen werden kann.
miniOrange MFA bringt die Sicherheit auf die nächste Ebene und bietet den Benutzern gleichzeitig ein reibungsloses Erlebnis.
- Reduzieren Sie Anmeldeprobleme und den Verwaltungsaufwand.
- Fügen Sie problemlos jede neue Anwendung zu Ihrem bestehenden Setup hinzu und aktivieren Sie dafür schnell SSO + MFA.
Weiterführende Literatur
miniOrange
Autorin
Hinterlasse einen Kommentar