การลงชื่อเข้าใช้ Salesforce เปิดข้อมูลลูกค้า ดีล เคส และรายงานของบริษัทคุณ ซึ่งใครที่มีรหัสผ่านของคุณส่งออกได้ภายในไม่กี่นาที องค์กรจึงเปิดการยืนยันตัวตนแบบหลายปัจจัย เพื่อให้รหัสผ่านที่ถูกขโมยหรือใช้ซ้ำอย่างเดียวไม่พอ Salesforce Authenticator เป็นแอปของ Salesforce เองที่มีการอนุมัติแบบพุช ส่วนตัวเลือกรหัสผ่านแบบใช้ครั้งเดียวรับรหัสมาตรฐาน จึงอยู่บนคอมพิวเตอร์ที่คุณใช้ทำงานกับ Salesforce ได้
เชื่อมต่อแอปยืนยันตัวตนกับ Salesforce
ผู้ดูแลระบบ Salesforce เป็นผู้กำหนดว่าองค์กรของคุณลงชื่อเข้าใช้อย่างไร หากคุณลงชื่อเข้าใช้ผ่านระบบล็อกอินของบริษัทเอง (Okta, Microsoft Entra ID, Google) ขั้นตอนที่สองจะเป็นของระบบนั้น ไม่ใช่ของ Salesforce Salesforce จะส่งอีเมลถึงคุณทุกครั้งที่มีการเพิ่มวิธียืนยันตัวตนใหม่ในบัญชี
- ลงชื่อเข้าใช้ Salesforce บนคอมพิวเตอร์แล้วเปิดการตั้งค่าส่วนตัว โดยคลิกรูปโปรไฟล์แล้วเลือก “Settings” (การตั้งค่า)
- ในช่อง Quick Find (ค้นหาด่วน) พิมพ์ “Advanced User Details” (รายละเอียดผู้ใช้ขั้นสูง) แล้วเลือก หากไม่พบ ให้ค้นหา “Personal Information” (ข้อมูลส่วนบุคคล) แทน
- หา “App Registration: One-Time Password Authenticator” (การลงทะเบียนแอป: ตัวยืนยันรหัสผ่านแบบใช้ครั้งเดียว) แล้วคลิก “Connect” (เชื่อมต่อ) Salesforce อาจขอให้เข้าสู่ระบบอีกครั้งก่อน
- เมื่อ Salesforce แสดงคิวอาร์โค้ด ให้เปิดหน้านั้นค้างไว้แล้วเพิ่มลงในส่วนขยายตามวิธีด้านล่าง หรือคลิก “I Can't Scan the QR Code” (สแกนคิวอาร์โค้ดไม่ได้) เพื่อดูคีย์สำหรับป้อนเอง จากนั้นพิมพ์รหัสจากส่วนขยายลงใน “Verification Code” (รหัสยืนยัน) แล้วคลิก “Connect”
เพิ่ม Salesforce ใน Authenticator
- ติดตั้ง 2FA Authenticator จาก Chrome Web Store แล้วปักหมุดไว้ที่แถบเครื่องมือ เพื่อให้เปิดไอคอนได้ในคลิกเดียว
- เปิดหน้า Salesforce ที่แสดงคิวอาร์โค้ดค้างไว้ คลิกไอคอน Authenticator แล้วเลือก “เพิ่มบัญชี” → “รหัส QR” → “สแกน QR จากหน้าจอ”
- บัญชีจะปรากฏในรายการพร้อมรหัส 6 หลักที่เปลี่ยนทุก 30 วินาที จะเปลี่ยนชื่อก็ได้ ชื่อนี้มีไว้ให้คุณดูเท่านั้น
- กลับไปที่ Salesforce แล้วพิมพ์รหัสปัจจุบันลงในช่องยืนยัน ถ้ารหัสใกล้หมดอายุ ให้รอรหัสถัดไป
- Salesforce จะยืนยันว่าเปิดการยืนยันตัวตนแบบสองขั้นตอนแล้ว ต่อจากนี้จะมีการขอรหัสทุกครั้งที่ลงชื่อเข้าใช้ ให้คลิกไอคอนส่วนขยายแล้วคัดลอกรหัส
ไม่มีคิวอาร์โค้ด หรือสแกนไม่ได้? ให้หาตัวเลือกป้อนคีย์ด้วยตนเองในหน้าตั้งค่าของ Salesforce คัดลอกคีย์ แล้วเพิ่มในส่วนขยายผ่าน “เพิ่มบัญชี” → “ป้อนเอง” → “รหัสลับ”
ติดตั้ง 2FA Authenticator บน Chrome — ฟรีเตรียมทางกลับเข้า Salesforce
Salesforce ไม่ได้ให้รหัสสำรองแก่ผู้ใช้ หากแอปยืนยันตัวตนหาย ผู้ดูแลระบบ Salesforce สร้างรหัสยืนยันชั่วคราวให้คุณได้ ซึ่งใช้ได้ 1 ถึง 24 ชั่วโมงตามที่ผู้ดูแลตั้ง และยกเลิกการเชื่อมต่อแอปเดิม เพื่อให้ Salesforce ขอให้คุณลงทะเบียนวิธีใหม่ในการเข้าสู่ระบบครั้งถัดไป Salesforce แนะนำให้ลงทะเบียนวิธียืนยันตัวตนมากกว่าหนึ่งวิธี ส่วนการสำรองข้อมูลอัตโนมัติของส่วนขยายทำให้การติดตั้งใหม่ไม่ทำให้รหัสหาย
รหัสใช้ไม่ได้?
ส่วนใหญ่เป็นเพราะคิวอาร์โค้ดเปลี่ยนไปแล้ว เว็บไซต์จะสร้างอันใหม่ทุกครั้งที่หน้าตั้งค่าถูกโหลดใหม่หรือเปิดขึ้นมาอีกครั้ง บัญชีที่คุณเพิ่มไว้ก่อนจึงไม่ตรงกันอีกต่อไป ให้เริ่มตั้งค่าใหม่ เพิ่มคิวอาร์โค้ดที่อยู่บนหน้าจอตอนนี้ แล้วพิมพ์รหัสที่ได้ทันที มีเว็บไซต์เดียวกันอยู่สองรายการ? ให้ใช้รายการที่ใหม่ที่สุด สาเหตุอื่น: ทำไมรหัสถึงถูกปฏิเสธ
พิมพ์คีย์เองใช่ไหม? ให้วางคีย์ลงใน ตัวสร้างรหัส TOTP แล้วเทียบรหัสกับรหัสในส่วนขยาย ถ้าไม่ตรงกัน แสดงว่าคัดลอกคีย์ผิด ให้เพิ่มบัญชีใหม่อีกครั้ง
คำถามที่พบบ่อย
- ต้องใช้ Salesforce Authenticator ไหม
- ไม่ต้อง Salesforce Authenticator เพิ่มการอนุมัติแบบพุช แต่ Salesforce รับรหัสจากแอปยืนยันตัวตนใดก็ได้ที่รองรับ TOTP ทั้ง Google Authenticator, Microsoft Authenticator, Authy หรือส่วนขยาย Authenticator ใน Chrome ซึ่งอ่านคิวอาร์โค้ดจากหน้า Salesforce ได้โดยตรง
- Salesforce ขอให้อนุมัติใน Salesforce Authenticator อยู่เรื่อย จะใช้รหัสได้อย่างไร
- Salesforce เสนอวิธีของคุณตามลำดับตายตัว คือ Salesforce Authenticator ก่อน ตามด้วยตัวยืนยันตัวตนในตัวเครื่องและคีย์ความปลอดภัย แล้วจึงเป็นแอปยืนยันตัวตนของบุคคลที่สาม หากเชื่อมต่อ Salesforce Authenticator ไว้ด้วย ให้เลือกตัวเลือกใช้วิธียืนยันตัวตนอื่นที่หน้าเข้าสู่ระบบ แล้วป้อนรหัสจากส่วนขยาย
- ถ้าใช้แอปยืนยันตัวตนไม่ได้แล้วจะทำอย่างไร
- ใช้วิธียืนยันตัวตนอื่นหากคุณลงทะเบียนไว้ ไม่เช่นนั้นให้ขอรหัสยืนยันชั่วคราวจากผู้ดูแลระบบ Salesforce และขอให้ยกเลิกการเชื่อมต่อแอปยืนยันตัวตนที่หายไป ในการเข้าสู่ระบบครั้งถัดไป Salesforce จะขอให้คุณเชื่อมต่อแอปใหม่ การกู้คืนข้อมูลสำรองอัตโนมัติของส่วนขยายบนคอมพิวเตอร์เครื่องใหม่จะทำให้รหัสเดิมใช้ได้ต่อไป
- ใช้ MFA ของ Salesforce โดยไม่มีมือถือได้ไหม
- ได้ หน้าช่วยเหลือของ Salesforce ระบุว่าคุณติดตั้งแอปยืนยันตัวตนของบุคคลที่สามบนอุปกรณ์มือถือหรือคอมพิวเตอร์ได้ และแอปเดสก์ท็อปรับคีย์แทนคิวอาร์โค้ดได้ ส่วนขยาย Authenticator ทำได้ทั้งสองแบบใน Chrome บนคอมพิวเตอร์ที่คุณใช้ทำงานกับ Salesforce อยู่แล้ว
รหัสของคุณ ห่างจากหน้าเข้าสู่ระบบแค่คลิกเดียว
Authenticator เก็บรหัส 2FA ไว้ในเบราว์เซอร์ บนอุปกรณ์ของคุณเท่านั้น ใช้งานได้ฟรี โอเพนซอร์ส ไม่ต้องสมัครบัญชีและไม่ต้องใช้มือถือ มีการสำรองข้อมูลในเครื่องและการป้องกันด้วยรหัสผ่าน (เลือกเปิดได้) มาให้ในตัว
ติดตั้ง 2FA Authenticator บน Chrome — ฟรี