오늘 Product Hunt에 올라왔어요! 댓글 남기기

Salesforce 인증 앱 사용하기

Salesforce 다단계 인증(MFA)은 Salesforce Authenticator뿐 아니라 브라우저 안의 것을 포함해 TOTP를 지원하는 어떤 인증 앱이든 받아들입니다. 개인 설정에서 Advanced User Details(고급 사용자 세부 사항)를 열고 ‘App Registration: One-Time Password Authenticator’(앱 등록: 일회용 비밀번호 인증자) 옆의 ‘Connect’(연결)를 클릭한 다음, Authenticator 확장 프로그램으로 화면의 QR 코드를 스캔하세요.

Salesforce 로그인은 회사의 고객 기록, 거래, 케이스, 보고서를 엽니다. 내 비밀번호를 가진 사람이라면 몇 분 만에 내보낼 수 있는 데이터입니다. 조직이 다단계 인증을 켜는 것은 도용되었거나 다른 곳에서 재사용한 비밀번호만으로는 들어올 수 없게 하기 위해서입니다. Salesforce Authenticator는 푸시 승인을 제공하는 Salesforce 자체 앱이고, 일회용 비밀번호 옵션은 표준 코드를 받으므로 Salesforce 업무에 쓰는 컴퓨터에 둘 수 있습니다.

Salesforce에 인증 앱 연결하기

조직의 로그인 방식은 Salesforce 관리자가 정합니다. 회사 자체 로그인(Okta, Microsoft Entra ID, Google)으로 로그인한다면 두 번째 단계는 Salesforce가 아니라 그 시스템의 몫입니다. 계정에 새 인증 방법이 추가될 때마다 Salesforce가 이메일을 보냅니다.

  1. 컴퓨터에서 Salesforce에 로그인하고 개인 설정을 엽니다. 프로필 사진을 클릭하고 ‘Settings’(설정)를 선택하세요.
  2. Quick Find(빠른 찾기) 상자에 ‘Advanced User Details’(고급 사용자 세부 사항)를 입력하고 선택합니다. 아무것도 나오지 않으면 대신 ‘Personal Information’(개인 정보)을 검색하세요.
  3. ‘App Registration: One-Time Password Authenticator’(앱 등록: 일회용 비밀번호 인증자)를 찾아 ‘Connect’(연결)를 클릭합니다. Salesforce가 먼저 다시 로그인하라고 할 수 있습니다.
  4. Salesforce에 QR 코드가 표시되면 그 페이지를 열어 둔 채 아래 설명대로 확장 프로그램에 추가하거나, ‘I Can't Scan the QR Code’(QR 코드를 스캔할 수 없음)를 클릭해 수동 입력용 키를 확인합니다. 그런 다음 확장 프로그램의 코드를 ‘Verification Code’(인증 코드)에 입력하고 ‘Connect’(연결)를 클릭합니다.
Salesforce 공식 안내

Authenticator에 Salesforce 추가하기

  1. Chrome Web Store에서 2FA Authenticator – OTP 인증기를 설치하고 툴바에 고정해 두면 클릭 한 번으로 아이콘을 열 수 있습니다.
  2. QR 코드가 표시된 Salesforce 페이지는 그대로 열어 둡니다. Authenticator 아이콘을 클릭한 다음 ‘계정 추가’ → ‘QR 코드’ → ‘화면에서 QR 스캔’을 선택합니다.
  3. 목록에 계정이 추가되고 30초마다 바뀌는 6자리 코드가 표시됩니다. 원하면 이름을 바꿔도 됩니다. 이름은 나만 보는 표시입니다.
  4. Salesforce 페이지로 돌아가 현재 코드를 확인 입력란에 입력합니다. 곧 만료될 것 같으면 다음 코드를 기다리세요.
  5. Salesforce에서 2단계 인증이 켜졌다고 알려 줍니다. 이제부터 로그인할 때마다 코드를 요구하니, 확장 프로그램 아이콘을 클릭해 복사하세요.

QR 코드가 없거나 스캔되지 않나요? Salesforce 설정 화면에서 키를 직접 입력하는 옵션을 찾아 키를 복사한 다음, 확장 프로그램에서 ‘계정 추가’ → ‘수동 입력’ → ‘비밀 키’로 추가하세요.

Chrome에 2FA Authenticator – OTP 인증기 설치 — 무료

Salesforce에 다시 들어갈 방법 마련하기

Salesforce는 사용자에게 백업 코드를 주지 않습니다. 인증 앱을 잃어버리면 Salesforce 관리자가 임시 인증 코드를 만들어 줄 수 있으며(관리자 설정에 따라 1~24시간 동안 유효), 이전 앱의 연결을 끊으면 다음 로그인 때 Salesforce가 새 방법을 등록하라고 요청합니다. Salesforce는 인증 방법을 두 개 이상 등록하라고 권합니다. 확장 프로그램의 자동 백업이 있으면 다시 설치해도 코드를 잃지 않습니다.

코드가 인식되지 않나요?

가장 흔한 원인은 QR 코드가 바뀐 것입니다. 웹사이트는 설정 페이지를 새로 고치거나 다시 열 때마다 새 QR 코드를 만들기 때문에, 먼저 추가한 계정은 더 이상 맞지 않습니다. 설정을 처음부터 다시 시작하고, 지금 화면에 있는 QR 코드를 추가한 뒤 그 코드를 바로 입력하세요. 같은 웹사이트 항목이 두 개인가요? 가장 최근 것을 쓰세요. 다른 원인: 코드가 거부되는 이유.

키를 직접 입력하셨나요? 키를 TOTP 코드 생성기에 붙여 넣고 나온 코드를 확장 프로그램의 코드와 비교합니다. 다르다면 키가 잘못 복사된 것이니 계정을 다시 추가하세요.

자주 묻는 질문

Salesforce Authenticator를 꼭 써야 하나요?
아니요. Salesforce Authenticator는 푸시 승인을 더해 주지만, Salesforce는 TOTP를 지원하는 어떤 인증 앱의 코드든 받습니다. Google Authenticator, Microsoft Authenticator, Authy, 또는 Chrome의 Authenticator 확장 프로그램도 되며, 확장 프로그램은 Salesforce 페이지의 QR 코드를 바로 읽습니다.
Salesforce가 계속 Salesforce Authenticator에서 승인하라고 합니다. 코드는 어떻게 쓰나요?
Salesforce는 정해진 순서로 방법을 제시합니다. Salesforce Authenticator가 먼저, 그다음 기본 제공 인증자와 보안 키, 마지막으로 서드파티 인증 앱입니다. Salesforce Authenticator도 연결되어 있다면 로그인 화면에서 다른 인증 방법을 사용하는 옵션을 선택하고 확장 프로그램의 코드를 입력하세요.
인증 앱을 사용할 수 없게 되면 어떻게 하나요?
다른 인증 방법을 등록해 두었다면 그것을 쓰세요. 그렇지 않다면 Salesforce 관리자에게 임시 인증 코드를 받고 잃어버린 인증 앱의 연결을 끊어 달라고 요청하세요. 다음 로그인 때 Salesforce가 새 앱을 연결하라고 합니다. 새 컴퓨터에서 확장 프로그램의 자동 백업을 복원하면 같은 코드가 계속 작동합니다.
휴대폰 없이 Salesforce MFA를 쓸 수 있나요?
네. Salesforce 도움말은 서드파티 인증 앱을 모바일 기기나 컴퓨터에 설치할 수 있고, 데스크톱 앱은 QR 코드 대신 키를 받을 수 있다고 설명합니다. Authenticator 확장 프로그램은 이미 Salesforce에 쓰는 컴퓨터의 Chrome에서 두 가지 모두 할 수 있습니다.

로그인 화면에서 클릭 한 번으로 코드를

Authenticator는 2FA 코드를 브라우저 안, 내 기기에만 보관합니다. 무료로 사용할 수 있고 오픈 소스이며, 계정도 휴대폰도 필요 없습니다. 로컬 백업과 선택형 비밀번호 보호가 기본으로 들어 있습니다.

Chrome에 2FA Authenticator – OTP 인증기 설치 — 무료