Czy muszę używać Salesforce Authenticator?

Nie. Salesforce Authenticator dodaje zatwierdzanie przez powiadomienia push, ale Salesforce przyjmuje kody z każdej aplikacji uwierzytelniającej obsługującej TOTP — Google Authenticator, Microsoft Authenticator, Authy albo rozszerzenia Authenticator w Chrome, które odczytuje kod QR prosto ze strony Salesforce.

Salesforce ciągle każe mi zatwierdzać w Salesforce Authenticator. Jak użyć kodu?

Salesforce proponuje metody w stałej kolejności — najpierw Salesforce Authenticator, potem wbudowane uwierzytelniacze i klucze bezpieczeństwa, a dopiero potem zewnętrzne aplikacje uwierzytelniające. Jeśli masz podłączony także Salesforce Authenticator, na ekranie logowania wybierz opcję użycia innej metody weryfikacji i wpisz kod z rozszerzenia.

Co jeśli stracę dostęp do aplikacji uwierzytelniającej?

Użyj innej metody weryfikacji, jeśli ją zarejestrowałeś. W przeciwnym razie poproś administratora Salesforce o tymczasowy kod weryfikacyjny i odłączenie utraconej aplikacji uwierzytelniającej; przy następnym logowaniu Salesforce poprosi o podłączenie nowej. Przywrócenie automatycznej kopii zapasowej rozszerzenia na nowym komputerze sprawia, że dotychczasowe kody dalej działają.

Czy mogę używać MFA w Salesforce bez telefonu?

Tak. Pomoc Salesforce mówi, że zewnętrzną aplikację uwierzytelniającą można zainstalować na urządzeniu mobilnym lub komputerze, a aplikacja na komputer może przyjąć klucz zamiast kodu QR. Rozszerzenie Authenticator robi jedno i drugie w Chrome, na komputerze, na którym i tak pracujesz w Salesforce.

Salesforce Authenticator — skonfiguruj 2FA z dowolną aplikacją

Login Salesforce otwiera rekordy klientów twojej firmy, szanse sprzedaży, zgłoszenia i raporty — dane, które każdy, kto zna twoje hasło, wyeksportuje w kilka minut. Organizacje włączają uwierzytelnianie wieloskładnikowe, żeby samo wykradzione lub użyte ponownie hasło nie wystarczyło. Salesforce Authenticator to własna aplikacja Salesforce z zatwierdzaniem przez powiadomienia push; opcja z hasłem jednorazowym przyjmuje standardowy kod, więc może działać na tym komputerze, na którym pracujesz w Salesforce.

Podłącz aplikację uwierzytelniającą do Salesforce

Sposób logowania w twojej organizacji ustala administrator Salesforce. Jeśli logujesz się przez firmowy system logowania (Okta, Microsoft Entra ID, Google), drugi krok należy do tego systemu, a nie do Salesforce. Salesforce wysyła ci e-mail za każdym razem, gdy do konta zostanie dodana nowa metoda weryfikacji.

Zaloguj się do Salesforce na komputerze i otwórz ustawienia osobiste — kliknij swoje zdjęcie profilowe i wybierz „Settings” (ustawienia).
W polu Quick Find (szybkie wyszukiwanie) wpisz „Advanced User Details” i wybierz tę pozycję. Jeśli nic się nie pojawi, wyszukaj zamiast tego „Personal Information” (dane osobowe).
Znajdź „App Registration: One-Time Password Authenticator” i kliknij „Connect” (połącz). Salesforce może najpierw poprosić o ponowne zalogowanie.
Gdy Salesforce pokaże kod QR, nie zamykaj tej strony i dodaj go do rozszerzenia, jak opisano poniżej — albo kliknij „I Can't Scan the QR Code” (nie mogę zeskanować kodu QR), żeby zobaczyć klucz do ręcznego wpisania. Potem wpisz kod z rozszerzenia w pole „Verification Code” (kod weryfikacyjny) i kliknij „Connect”.

Oficjalna instrukcja: Salesforce

Dodaj Salesforce do Authenticatora

Zainstaluj 2FA Authenticator z Chrome Web Store i przypnij go do paska narzędzi, żeby ikona była zawsze pod ręką.
Nie zamykaj strony Salesforce z kodem QR. Kliknij ikonę rozszerzenia, a potem „Dodaj konto” → „Kod QR” → „Skanuj QR z ekranu”.
Konto pojawi się na liście z sześciocyfrowym kodem, który zmienia się co 30 sekund. Jeśli chcesz, zmień jego nazwę — widzisz ją tylko ty.
Wróć do Salesforce i wpisz bieżący kod w polu potwierdzenia. Jeśli kod zaraz wygaśnie, poczekaj na następny.
Salesforce potwierdzi, że uwierzytelnianie dwuskładnikowe jest włączone. Od teraz przy logowaniu pojawi się prośba o kod — kliknij ikonę rozszerzenia i skopiuj go.

Nie ma kodu QR albo nie da się go zeskanować? Poszukaj na ekranie konfiguracji w Salesforce opcji ręcznego wpisania klucza, skopiuj klucz i dodaj go w rozszerzeniu przez „Dodaj konto” → „Ręcznie” → „Tajny klucz”.

Zainstaluj 2FA Authenticator w Chrome — za darmo

Zadbaj o drogę powrotu do Salesforce

Salesforce nie daje użytkownikom kodów zapasowych. Jeśli stracisz aplikację uwierzytelniającą, administrator Salesforce może wygenerować ci tymczasowy kod weryfikacyjny — ważny od 1 do 24 godzin, zależnie od ustawień administratora — i odłączyć starą aplikację, tak żeby przy następnym logowaniu Salesforce poprosił o zarejestrowanie nowej metody. Salesforce zaleca zarejestrowanie więcej niż jednej metody weryfikacji; automatyczne kopie zapasowe rozszerzenia sprawiają, że ponowna instalacja nie kosztuje cię kodów.

Kod nie jest akceptowany?

Najczęściej zmienił się kod QR: serwis tworzy nowy przy każdym odświeżeniu lub ponownym otwarciu ekranu konfiguracji, więc konto dodane wcześniej przestaje pasować. Zacznij konfigurację od nowa, dodaj kod QR, który jest teraz na ekranie, i od razu wpisz jego kod. Dwa wpisy dla tego samego serwisu? Użyj najnowszego. Inne przyczyny: dlaczego kody są odrzucane.

Klucz wpisany ręcznie? Wklej go do generatora kodów TOTP i porównaj kod z tym w rozszerzeniu. Jeśli się różnią, klucz został źle skopiowany — dodaj konto jeszcze raz.

Pytania

Czy muszę używać Salesforce Authenticator?: Nie. Salesforce Authenticator dodaje zatwierdzanie przez powiadomienia push, ale Salesforce przyjmuje kody z każdej aplikacji uwierzytelniającej obsługującej TOTP — Google Authenticator, Microsoft Authenticator, Authy albo rozszerzenia Authenticator w Chrome, które odczytuje kod QR prosto ze strony Salesforce.
Salesforce ciągle każe mi zatwierdzać w Salesforce Authenticator. Jak użyć kodu?: Salesforce proponuje metody w stałej kolejności — najpierw Salesforce Authenticator, potem wbudowane uwierzytelniacze i klucze bezpieczeństwa, a dopiero potem zewnętrzne aplikacje uwierzytelniające. Jeśli masz podłączony także Salesforce Authenticator, na ekranie logowania wybierz opcję użycia innej metody weryfikacji i wpisz kod z rozszerzenia.
Co jeśli stracę dostęp do aplikacji uwierzytelniającej?: Użyj innej metody weryfikacji, jeśli ją zarejestrowałeś. W przeciwnym razie poproś administratora Salesforce o tymczasowy kod weryfikacyjny i odłączenie utraconej aplikacji uwierzytelniającej; przy następnym logowaniu Salesforce poprosi o podłączenie nowej. Przywrócenie automatycznej kopii zapasowej rozszerzenia na nowym komputerze sprawia, że dotychczasowe kody dalej działają.
Czy mogę używać MFA w Salesforce bez telefonu?: Tak. Pomoc Salesforce mówi, że zewnętrzną aplikację uwierzytelniającą można zainstalować na urządzeniu mobilnym lub komputerze, a aplikacja na komputer może przyjąć klucz zamiast kodu QR. Rozszerzenie Authenticator robi jedno i drugie w Chrome, na komputerze, na którym i tak pracujesz w Salesforce.

Twoje kody o jedno kliknięcie od strony logowania

Authenticator przechowuje kody 2FA w przeglądarce, wyłącznie na twoim urządzeniu — darmowy w użyciu, z otwartym kodem, bez konta i bez telefonu. Lokalne kopie zapasowe i opcjonalna ochrona hasłem są wbudowane.