Обязательно ли использовать Salesforce Authenticator?

Нет. Salesforce Authenticator добавляет push-подтверждения, но Salesforce принимает коды из любого аутентификатора с поддержкой TOTP — Google Authenticator, Microsoft Authenticator, Authy или расширения Аутентификатор в Chrome, которое считывает QR-код прямо со страницы Salesforce.

Salesforce всё время просит подтвердить вход в Salesforce Authenticator. Как ввести код?

Salesforce предлагает способы в заданном порядке: сначала Salesforce Authenticator, затем встроенные аутентификаторы и ключи безопасности, затем сторонние приложения-аутентификаторы. Если Salesforce Authenticator тоже подключён, выберите на экране входа вариант с другим способом подтверждения и введите код из расширения.

Что делать, если я потерял доступ к аутентификатору?

Воспользуйтесь другим способом подтверждения, если вы его регистрировали. Иначе попросите администратора Salesforce выдать временный код подтверждения и отключить потерянный аутентификатор; при следующем входе Salesforce предложит подключить новый. Если восстановить автоматические бэкапы расширения на новом компьютере, прежние коды продолжат работать.

Можно ли пользоваться MFA в Salesforce без телефона?

Да. В справке Salesforce сказано, что сторонний аутентификатор можно установить на мобильное устройство или на компьютер и что приложению для компьютера можно вместо QR-кода ввести ключ. Расширение Аутентификатор умеет и то и другое в Chrome — на том компьютере, где вы и так работаете в Salesforce.

Аутентификатор Salesforce — настроить 2FA с любым приложением

Вход в Salesforce открывает клиентскую базу вашей компании, сделки, обращения и отчёты — данные, которые тот, у кого есть ваш пароль, выгрузит за минуты. Организации включают многофакторную аутентификацию, чтобы одного украденного или повторно использованного пароля было мало. Salesforce Authenticator — собственное приложение Salesforce с push-подтверждениями; вариант с одноразовым паролем принимает стандартный код, так что он может жить на том же компьютере, на котором вы работаете в Salesforce.

Подключите аутентификатор к Salesforce

Как ваша организация входит в Salesforce, решает администратор Salesforce. Если вы входите через корпоративный вход (Okta, Microsoft Entra ID, Google), второй шаг относится к этой системе, а не к Salesforce. Каждый раз, когда к вашему аккаунту добавляется новый способ подтверждения, Salesforce присылает письмо.

Войдите в Salesforce с компьютера и откройте личные настройки — нажмите на фото профиля и выберите «Settings» (настройки).
В поле «Quick Find» (быстрый поиск) введите «Advanced User Details» (расширенные сведения о пользователе) и выберите этот пункт. Если ничего не нашлось, ищите «Personal Information» (личные данные).
Найдите «App Registration: One-Time Password Authenticator» (регистрация приложения: аутентификатор одноразовых паролей) и нажмите «Connect» (подключить). Сначала Salesforce может попросить войти ещё раз.
Когда Salesforce покажет QR-код, не закрывайте страницу и добавьте его в расширение, как описано ниже, — или нажмите «I Can't Scan the QR Code» (не удаётся отсканировать QR-код), чтобы увидеть ключ для ручного ввода. Затем введите код из расширения в поле «Verification Code» (код подтверждения) и нажмите «Connect».

Официальная инструкция: Salesforce

Добавьте Salesforce в Аутентификатор

Установите Аутентификатор 2FA из Chrome Web Store и закрепите его на панели инструментов, чтобы значок был под рукой.
Не закрывайте страницу Salesforce с QR-кодом. Нажмите на значок расширения, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».
Аккаунт появится в списке с шестизначным кодом, который меняется каждые 30 секунд. При желании переименуйте его — название видите только вы.
Вернитесь в Salesforce и введите текущий код в поле подтверждения. Если код вот-вот сменится, дождитесь следующего.
Salesforce подтвердит, что двухфакторная аутентификация включена. Теперь при входе будет запрашиваться код — нажмите на значок расширения и скопируйте его.

QR-кода нет или он не сканируется? Найдите на экране настройки в Salesforce вариант ручного ввода ключа, скопируйте ключ и добавьте его в расширении: «Добавить аккаунт» → «Вручную» → «Секретный ключ».

Установить Аутентификатор 2FA в Chrome — бесплатно

Продумайте, как вернуться в Salesforce

Резервных кодов Salesforce пользователям не выдаёт. Если вы потеряете аутентификатор, администратор Salesforce может создать для вас временный код подтверждения — он действует от 1 до 24 часов, как задаст администратор, — и отключить старое приложение, чтобы при следующем входе Salesforce попросил зарегистрировать новый способ. Salesforce советует зарегистрировать больше одного способа подтверждения; автоматические бэкапы расширения не дадут потерять коды при переустановке.

Код не принимается?

Чаще всего сменился QR-код: сайт делает новый каждый раз, когда страницу настройки обновляют или открывают заново, и аккаунт, добавленный первым, больше не подходит. Начните настройку заново, добавьте QR-код, который сейчас на экране, и сразу введите его код. Две записи для одного сайта? Берите самую новую. Другие причины: почему коды не принимаются.

Вводили ключ вручную? Вставьте его в генератор TOTP-кодов и сравните код с тем, что показывает расширение. Если они отличаются, ключ скопирован с ошибкой — добавьте аккаунт заново.

Вопросы

Обязательно ли использовать Salesforce Authenticator?: Нет. Salesforce Authenticator добавляет push-подтверждения, но Salesforce принимает коды из любого аутентификатора с поддержкой TOTP — Google Authenticator, Microsoft Authenticator, Authy или расширения Аутентификатор в Chrome, которое считывает QR-код прямо со страницы Salesforce.
Salesforce всё время просит подтвердить вход в Salesforce Authenticator. Как ввести код?: Salesforce предлагает способы в заданном порядке: сначала Salesforce Authenticator, затем встроенные аутентификаторы и ключи безопасности, затем сторонние приложения-аутентификаторы. Если Salesforce Authenticator тоже подключён, выберите на экране входа вариант с другим способом подтверждения и введите код из расширения.
Что делать, если я потерял доступ к аутентификатору?: Воспользуйтесь другим способом подтверждения, если вы его регистрировали. Иначе попросите администратора Salesforce выдать временный код подтверждения и отключить потерянный аутентификатор; при следующем входе Salesforce предложит подключить новый. Если восстановить автоматические бэкапы расширения на новом компьютере, прежние коды продолжат работать.
Можно ли пользоваться MFA в Salesforce без телефона?: Да. В справке Salesforce сказано, что сторонний аутентификатор можно установить на мобильное устройство или на компьютер и что приложению для компьютера можно вместо QR-кода ввести ключ. Расширение Аутентификатор умеет и то и другое в Chrome — на том компьютере, где вы и так работаете в Salesforce.

Коды в одном клике от страницы входа

Аутентификатор хранит коды 2FA в браузере и только на вашем устройстве. Пользоваться им можно бесплатно, исходный код открыт, аккаунт и телефон не нужны. Локальные бэкапы и защита паролем по желанию уже встроены.