Beveiligde toegang: Multi-Factor Authentication verplicht op 1 februari 2022 in Salesforce
Vanaf 1 februari 2022 zal Salesforce van klanten eisen dat ze Multi-Factor Authentication (MFA) gebruiken om toegang te krijgen tot Salesforce-producten.
Complexe systemen gemakkelijk toegankelijk en bruikbaar maken is essentieel voor een kwaliteitsvolle gebruikerservaring. Elk platform wordt voortdurend uitgedaagd met de balans tussen gemakkelijke inlogmogelijkheden en substantiële beveiligingsbarrières. Salesforce heeft een beslissing genomen die gevolgen heeft voor alle gebruikers. Vanaf 1 februari 2022 zal Salesforce van klanten eisen dat ze Multi-Factor Authentication (MFA) gebruiken om toegang te krijgen tot Salesforce-producten.
Verhoogd risico op cyberaanvallen en hackpogingen
Met de substantiële toename van werken-van-alles-locatie in de covid-pandemie en het verhoogde risico op cyberaanvallen en hackpogingen, heeft Salesforce de weg gekozen naar een verplicht inlogprotocol om de veiligheid te verbeteren
MFA voor elke login
Alle interne gebruikers die zich via de gebruikersinterface aanmelden bij Salesforce-producten (inclusief partneroplossingen), moeten MFA gebruiken voor elke login. Salesforce moedigt organisaties aan om nu al te beginnen met het plannen van deze verandering, en waar mogelijk te beginnen met het implementeren van MFA. Salesforce motiveert de keuze voor een verplichte MFA voor alle gebruikers in de volgende verklaring:
"Een belangrijk onderdeel van uw beveiligingsstrategie is het beveiligen van de toegang tot uw Salesforce-gebruikersaccounts. Op zichzelf bieden gebruikersnamen en wachtwoorden niet langer voldoende bescherming tegen cyberaanvallen. Dat is waar MFA om de hoek komt kijken. Het is een van de eenvoudigste, meest effectieve manieren om ongeautoriseerde accounttoegang te voorkomen en uw gegevens en die van uw klanten te beschermen. Wij eisen dat klanten MFA implementeren om de risico's te beperken die voortkomen uit bedreigingen zoals phishing-aanvallen, credential stuffing en gecompromitteerde apparaten."
Single Sign-On en MFA
Om ervoor te zorgen dat MFA vereist is voor al uw Salesforce-gebruikers, kunt u deze rechtstreeks in uw Salesforce-producten inschakelen of de MFA-service van uw Single Sign-On (SSO) provider gebruiken. Als uw SSO-systeem MFA gebruikt, hoeft u Salesforce's MFA niet in te schakelen voor gebruikers die alleen via SSO toegang hebben tot uw Salesforce-producten.
Trust and compliance
Zoals hierboven vermeld, gaat de MFA-vereiste in op 1 februari 2022. Salesforce stelt dat de servicevoorwaarden in de sectie Notices and Licenses Information (Mededelingen en licentie-informatie) van de Salesforce Trust and Compliance Documentation (Vertrouwens- en nalevingsdocumentatie) zijn bijgewerkt om het gebruik van MFA verplicht te stellen voor directe en SSO-inloggegevens op de gebruikersinterface van een Salesforce-product.
Hulp nodig bij de overstap naar MFA? Gen25 kan u eenvoudig ondersteunen.
Als Salesforce top partner met ruime ervaring, kan Gen25 u de ondersteuning bieden die u nodig heeft om de overstap naar Multi-Factor Authentication te maken. Wilt u een check of uw Salesforce org nog up to date is over dit onderwerp of een ander onderwerp? Wij hebben verschillende mogelijkheden voor een review van uw Salesforce org. Stuur ons een bericht met uw vraag.