Чи обов’язково використовувати Salesforce Authenticator?

Ні. Salesforce Authenticator додає push-підтвердження, але Salesforce приймає коди з будь-якого застосунку-автентифікатора з підтримкою TOTP — Google Authenticator, Microsoft Authenticator, Authy або розширення Автентифікатор у Chrome, яке зчитує QR-код просто зі сторінки Salesforce.

Salesforce постійно просить підтвердити вхід у Salesforce Authenticator. Як ввести код?

Salesforce пропонує ваші способи в сталому порядку — спершу Salesforce Authenticator, потім вбудовані автентифікатори й ключі безпеки, потім сторонні застосунки-автентифікатори. Якщо Salesforce Authenticator теж під’єднано, на екрані входу виберіть варіант використати інший спосіб перевірки й введіть код із розширення.

Що робити, якщо я втратив доступ до автентифікатора?

Скористайтеся іншим способом перевірки, якщо ви його зареєстрували. Інакше попросіть адміністратора Salesforce про тимчасовий код підтвердження й про те, щоб він від’єднав утрачений автентифікатор; під час наступного входу Salesforce попросить під’єднати новий. Якщо відновити автоматичні резервні копії розширення на новому комп’ютері, ті самі коди працюватимуть далі.

Чи можна користуватися MFA Salesforce без телефона?

Так. У довідці Salesforce сказано, що сторонній застосунок-автентифікатор можна встановити на мобільний пристрій або комп’ютер і що застосунок для комп’ютера може прийняти ключ замість QR-коду. Розширення Автентифікатор уміє і те, й інше в Chrome — на тому самому комп’ютері, з якого ви вже працюєте в Salesforce.

Автентифікатор Salesforce — налаштувати 2FA з будь-яким застосунком

Вхід у Salesforce відкриває записи про клієнтів вашої компанії, угоди, звернення й звіти — дані, які той, хто знає ваш пароль, може експортувати за кілька хвилин. Організації вмикають багатофакторну автентифікацію, щоб самого викраденого чи повторно використаного пароля було недостатньо. Salesforce Authenticator — власний застосунок Salesforce із push-підтвердженнями; варіант з одноразовим паролем приймає стандартний код, тож його можна тримати на тому самому комп’ютері, на якому ви працюєте в Salesforce.

Під’єднайте застосунок-автентифікатор до Salesforce

Як ваша організація входить у Salesforce, вирішує адміністратор Salesforce. Якщо ви входите через власну систему входу компанії (Okta, Microsoft Entra ID, Google), другий крок належить тій системі, а не Salesforce. Salesforce надсилає вам лист щоразу, коли до акаунта додається новий спосіб перевірки.

Увійдіть у Salesforce з комп’ютера й відкрийте особисті налаштування — натисніть на фото профілю й виберіть «Settings» (налаштування).
У полі Quick Find (швидкий пошук) введіть «Advanced User Details» (розширені відомості про користувача) й виберіть цей пункт. Якщо нічого не знайдено, шукайте натомість «Personal Information» (особиста інформація).
Знайдіть «App Registration: One-Time Password Authenticator» (реєстрація застосунку: автентифікатор одноразових паролів) і натисніть «Connect» (під’єднати). Salesforce може спершу попросити ввійти ще раз.
Коли Salesforce покаже QR-код, залиште сторінку відкритою й додайте його до розширення, як описано нижче, — або натисніть «I Can't Scan the QR Code» (не вдається відсканувати QR-код), щоб побачити ключ для ручного введення. Потім введіть код із розширення в поле «Verification Code» (код підтвердження) й натисніть «Connect».

Офіційна інструкція: Salesforce

Додайте Salesforce до Автентифікатора

Встановіть 2FA Authenticator – Автентифікатор з Chrome Web Store і закріпіть його на панелі інструментів, щоб значок був під рукою.
Не закривайте сторінку Salesforce з QR-кодом. Натисніть на значок розширення, а потім «Додати акаунт» → «QR-код» → «Сканувати QR з екрана».
Акаунт з’явиться у списку із шестизначним кодом, що змінюється кожні 30 секунд. За бажання перейменуйте його — назву бачите лише ви.
Поверніться до Salesforce і введіть поточний код у поле підтвердження. Якщо код от-от зміниться, дочекайтеся наступного.
Salesforce підтвердить, що двофакторну автентифікацію ввімкнено. Відтепер під час входу запитуватиметься код — натисніть на значок розширення й скопіюйте його.

QR-коду немає або він не сканується? Знайдіть на екрані налаштування в Salesforce варіант ручного введення ключа, скопіюйте ключ і додайте його в розширенні: «Додати акаунт» → «Вручну» → «Секретний ключ».

Встановити 2FA Authenticator – Автентифікатор у Chrome — безкоштовно

Заздалегідь подбайте про шлях назад у Salesforce

Резервних кодів Salesforce користувачам не дає. Якщо ви втратите автентифікатор, адміністратор Salesforce може створити для вас тимчасовий код підтвердження — він діє від 1 до 24 годин, як налаштує адміністратор, — і від’єднати старий застосунок, щоб під час наступного входу Salesforce попросив зареєструвати новий спосіб. Salesforce радить зареєструвати більше ніж один спосіб перевірки; автоматичні резервні копії розширення вбережуть коди під час перевстановлення.

Код не приймається?

Найчастіше змінився QR-код: сайт створює новий щоразу, коли сторінку налаштування оновлюють або відкривають знову, тож акаунт, який ви додали першим, більше не підходить. Почніть налаштування заново, додайте QR-код, який зараз на екрані, і одразу введіть його код. Два записи для того самого сайту? Користуйтеся найновішим. Інші причини: чому коди не приймаються.

Вводили ключ вручну? Вставте його в генератор TOTP-кодів і порівняйте код із тим, що показує розширення. Якщо вони різняться, ключ скопійовано з помилкою — додайте акаунт заново.

Запитання

Чи обов’язково використовувати Salesforce Authenticator?: Ні. Salesforce Authenticator додає push-підтвердження, але Salesforce приймає коди з будь-якого застосунку-автентифікатора з підтримкою TOTP — Google Authenticator, Microsoft Authenticator, Authy або розширення Автентифікатор у Chrome, яке зчитує QR-код просто зі сторінки Salesforce.
Salesforce постійно просить підтвердити вхід у Salesforce Authenticator. Як ввести код?: Salesforce пропонує ваші способи в сталому порядку — спершу Salesforce Authenticator, потім вбудовані автентифікатори й ключі безпеки, потім сторонні застосунки-автентифікатори. Якщо Salesforce Authenticator теж під’єднано, на екрані входу виберіть варіант використати інший спосіб перевірки й введіть код із розширення.
Що робити, якщо я втратив доступ до автентифікатора?: Скористайтеся іншим способом перевірки, якщо ви його зареєстрували. Інакше попросіть адміністратора Salesforce про тимчасовий код підтвердження й про те, щоб він від’єднав утрачений автентифікатор; під час наступного входу Salesforce попросить під’єднати новий. Якщо відновити автоматичні резервні копії розширення на новому комп’ютері, ті самі коди працюватимуть далі.
Чи можна користуватися MFA Salesforce без телефона?: Так. У довідці Salesforce сказано, що сторонній застосунок-автентифікатор можна встановити на мобільний пристрій або комп’ютер і що застосунок для комп’ютера може прийняти ключ замість QR-коду. Розширення Автентифікатор уміє і те, й інше в Chrome — на тому самому комп’ютері, з якого ви вже працюєте в Salesforce.

Коди за один клік від сторінки входу

Автентифікатор зберігає коди 2FA у браузері й лише на вашому пристрої — безкоштовний у використанні, з відкритим кодом, без акаунта й без телефона. Локальні резервні копії та захист паролем за бажанням уже вбудовані.