<aside> 💡

MFA必須化に伴うセミナーを実施します。詳細はこちら。

Salesforce MFA 必須化対応セミナー

</aside>

1. 概要

Salesforceへのログインについて、なりすましログインやフィッシングによる不正アクセスへの対策として、MFA（多要素認証）が必須になります。

2. 全体像：特権ユーザー と 一般ユーザー

<aside>

Salesforceからのご案内としては「システム管理者ユーザー：2026/07/01、一般ユーザー：2026/07/20」が必須化適用となっていますが、自治体様ごとのご利用環境や端末・ブラウザの制約によっては、準備に一定の期間を要する可能性があるため、BotExpressにて各自治体様の対応準備期間を確保する目的で、適用期限延長（90日）の申請を行いました。

</aside>

3. 特権ユーザーへの対応

3-1. 「特権ユーザー」とは（対象の定義）

次に該当するユーザーが対象です。

• システム管理者（System Administrator）プロファイルを持つユーザー
• 権限セットで以下の権限のいずれかを付与されたユーザー
  • すべてのデータの編集
  • すべてのデータの参照
  • アプリケーションのカスタマイズ
  • Apex開発

<aside> 💡

Bot Expressで用意しているデフォルトの権限セット、権限セットグループのみを使用している場合、システム管理者以外が特権ユーザーになることはありません。

独自に作成した権限セットをユーザーに付与している場合は、以下の手順で特権ユーザーかどうか確認可能です。 設定＞ユーザー＞任意のユーザーを選択＞概要を表示＞ユーザー権限でそのユーザーが所有している権限を確認できます。上記４つを検索してヒットしなければ特権ユーザーではありません。

</aside>

3-2. 特権ユーザーに必須となるMFA方式（フィッシング耐性MFA）

標準的な認証アプリやSMS・プッシュ通知はシステム管理者ユーザーには認められません。以下のいずれかが必要です。

| △ 以下の条件が整っている場合に可能 • USB リダイレクトが許可されているか • 利用するブラウザのバージョンが最新か |

<aside>

仮想ブラウザ（VDI・画面転送）環境でご利用の場合

• 組み込み認証・パスキーは仮想環境の場合利用が出来ないケースが多く、セキュリティキーを第一候補としてご検討ください。
• ガバメントクラウド（GCAS）でのログインで既にセキュリティキーをご利用の場合、その物理キーがSalesforceログインにも流用できるかをご検討いただければと思います。
• セキュリティキーが使用できない場合はインターネット端末からのログインをご検討ください。 </aside>