Ein Salesforce-Login öffnet die Kundendaten, Deals, Fälle und Berichte Ihres Unternehmens — Daten, die jeder mit Ihrem Passwort in Minuten exportieren kann. Organisationen schalten die Multi-Faktor-Authentifizierung ein, damit ein gestohlenes oder mehrfach verwendetes Passwort allein nicht genügt. Salesforce Authenticator ist die hauseigene App mit Push-Bestätigungen; die Option für Einmalpasswörter nimmt einen Standardcode an und kann deshalb auf dem Computer laufen, an dem Sie ohnehin mit Salesforce arbeiten.
Eine Authenticator-App mit Salesforce verbinden
Wie sich Ihre Organisation anmeldet, entscheidet Ihr Salesforce-Administrator. Melden Sie sich über das eigene Login Ihres Unternehmens an (Okta, Microsoft Entra ID, Google), gehört der zweite Schritt zu diesem System, nicht zu Salesforce. Salesforce schickt Ihnen jedes Mal eine E-Mail, wenn Ihrem Konto eine neue Bestätigungsmethode hinzugefügt wird.
- Melden Sie sich am Computer bei Salesforce an und öffnen Sie Ihre persönlichen Einstellungen — klicken Sie auf Ihr Profilbild und wählen Sie „Settings“ (Einstellungen).
- Geben Sie im Feld „Quick Find“ (Schnellsuche) „Advanced User Details“ ein — in der deutschen Oberfläche „Erweiterte Benutzerdetails“ — und wählen Sie den Eintrag. Erscheint nichts, suchen Sie stattdessen nach „Personal Information“ (Persönliche Informationen).
- Suchen Sie „App Registration: One-Time Password Authenticator“ und klicken Sie auf „Connect“ (Verbinden). Eventuell bittet Salesforce Sie vorher, sich erneut anzumelden.
- Zeigt Salesforce einen QR-Code, lassen Sie die Seite geöffnet und fügen Sie ihn wie unten beschrieben zur Erweiterung hinzu — oder klicken Sie auf „I Can't Scan the QR Code“ (QR-Code lässt sich nicht scannen), um einen Schlüssel zur manuellen Eingabe zu sehen. Geben Sie dann den Code aus der Erweiterung unter „Verification Code“ (Bestätigungscode) ein und klicken Sie auf „Connect“.
Salesforce zum Authenticator hinzufügen
- Installieren Sie 2FA Authenticator aus dem Chrome Web Store und heften Sie ihn an die Symbolleiste an, damit das Symbol nur einen Klick entfernt ist.
- Lassen Sie die Seite von Salesforce mit dem QR-Code geöffnet. Klicken Sie auf das Authenticator-Symbol, dann auf „Konto hinzufügen“ → „QR-Code“ → „QR vom Bildschirm scannen“.
- Das Konto erscheint in der Liste mit einem sechsstelligen Code, der sich alle 30 Sekunden ändert. Benennen Sie es nach Belieben um — der Name ist nur für Sie.
- Wechseln Sie zurück zu Salesforce und geben Sie den aktuellen Code in das Bestätigungsfeld ein. Läuft er gleich ab, warten Sie auf den nächsten.
- Salesforce bestätigt, dass die Zwei-Faktor-Authentifizierung aktiv ist. Ab jetzt wird bei der Anmeldung ein Code abgefragt — klicken Sie auf das Symbol der Erweiterung und kopieren Sie ihn.
Kein QR-Code, oder er lässt sich nicht scannen? Suchen Sie im Einrichtungsdialog von Salesforce nach der Option, einen Schlüssel manuell einzugeben, kopieren Sie den Schlüssel und fügen Sie ihn in der Erweiterung über „Konto hinzufügen“ → „Manuell“ → „Geheimer Schlüssel“ hinzu.
2FA Authenticator für Chrome installieren – kostenlosEinen Weg zurück in Salesforce einplanen
Salesforce gibt Nutzern keine Backup-Codes. Verlieren Sie Ihren Authenticator, kann Ihr Salesforce-Administrator einen temporären Bestätigungscode für Sie erzeugen — er gilt je nach Einstellung des Admins 1 bis 24 Stunden — und die alte App trennen, sodass Salesforce Sie bei der nächsten Anmeldung bittet, eine neue Methode zu registrieren. Salesforce empfiehlt, mehr als eine Bestätigungsmethode zu registrieren; dank der automatischen Backups der Erweiterung kostet Sie eine Neuinstallation nicht die Codes.
Der Code wird nicht akzeptiert?
Meist hat sich der QR-Code geändert: Die Website erzeugt jedes Mal einen neuen, wenn ihre Einrichtungsseite neu geladen oder erneut geöffnet wird, deshalb passt das zuerst hinzugefügte Konto nicht mehr. Starten Sie die Einrichtung noch einmal, fügen Sie den QR-Code hinzu, der jetzt auf dem Bildschirm ist, und geben Sie seinen Code sofort ein. Zwei Einträge für dieselbe Website? Nehmen Sie den neuesten. Weitere Gründe: warum Codes abgelehnt werden.
Den Schlüssel von Hand eingegeben? Fügen Sie ihn in den TOTP-Code-Generator ein und vergleichen Sie den Code mit dem in der Erweiterung. Weichen sie ab, wurde der Schlüssel falsch kopiert — fügen Sie das Konto erneut hinzu.
Fragen
- Muss ich Salesforce Authenticator verwenden?
- Nein. Salesforce Authenticator bietet zusätzlich Push-Bestätigungen, aber Salesforce akzeptiert Codes aus jeder Authenticator-App mit TOTP-Unterstützung — Google Authenticator, Microsoft Authenticator, Authy oder die Authenticator-Erweiterung in Chrome, die den QR-Code direkt von der Salesforce-Seite liest.
- Salesforce will immer eine Bestätigung in Salesforce Authenticator. Wie nutze ich den Code?
- Salesforce bietet Ihre Methoden in fester Reihenfolge an — zuerst Salesforce Authenticator, dann integrierte Authenticators und Sicherheitsschlüssel, dann Authenticator-Apps von Drittanbietern. Ist Salesforce Authenticator ebenfalls verbunden, wählen Sie auf dem Anmeldebildschirm die Option, eine andere Bestätigungsmethode zu verwenden, und geben Sie den Code aus der Erweiterung ein.
- Was, wenn ich keinen Zugriff mehr auf meinen Authenticator habe?
- Nutzen Sie eine andere Bestätigungsmethode, falls Sie eine registriert haben. Andernfalls bitten Sie Ihren Salesforce-Administrator um einen temporären Bestätigungscode und darum, den verlorenen Authenticator zu trennen; bei der nächsten Anmeldung fordert Salesforce Sie auf, einen neuen zu verbinden. Stellen Sie auf einem neuen Computer die automatischen Backups der Erweiterung wieder her, funktionieren dieselben Codes weiter.
- Kann ich Salesforce-MFA ohne Handy nutzen?
- Ja. Laut Salesforce-Hilfe können Sie eine Authenticator-App eines Drittanbieters auf Ihrem Mobilgerät oder Computer installieren, und eine Desktop-App kann statt des QR-Codes den Schlüssel übernehmen. Die Authenticator-Erweiterung kann beides in Chrome — auf dem Computer, den Sie ohnehin für Salesforce nutzen.
Ihre Codes einen Klick von der Anmeldeseite entfernt
Authenticator speichert Ihre 2FA-Codes im Browser, ausschließlich auf Ihrem Gerät — kostenlos nutzbar, Open Source, ohne Konto und ohne Handy. Lokale Backups und ein optionaler Passwortschutz sind bereits eingebaut.
2FA Authenticator für Chrome installieren – kostenlos