多要素認証（MFA）とは

MFA は、フィッシング攻撃、アカウントの乗っ取りなど、一般的な脅威に対するユーザアカウントの保護を強化するための最も効果的な方法です。この方法では、本人であることを証明する 2 つ以上の証拠 (要素) の入力をユーザに要求することで、ログインプロセスのセキュリティを一層強化します。（具体的には、Salesforceへのログイン時に、スマートフォンの専用アプリによる認証、若しくは専用デスクトップアプリから確認コードを発行し、そのコードによる認証を併せて行う形になります。）

現在SalesforceへのログインはMFAの使用が必要となります。

しかし代替手段として、IPアドレス制限を用いたセキュリティ対策を行っている自治体についてはMFAの設定は不要です。

＜参考：salesforceのヘルプページ＞

Salesforce 多要素認証に関する FAQ

システム管理者による事前設定

権限セットでMFAを作成する

1. 設定＞ユーザ＞権限セット＞新規

   

2. 表示ラベルとAPI参照名に「MFA」と入力し保存

   

3. 作成した権限セット「MFA」を開き、システム権限を選択

   

4. 編集をタップし、ユーザーインターフェースログインの多要素認証にチェックし保存

   

5. これらの権限を保存しますか？のポップアップが表示されるので、保存をクリック

   

対象のユーザ（MFA認証にするユーザ）に作成した権限セット「MFA」を割り当てる

1. 対象のユーザ情報を開き、割り当ての編集をタップ

   

2. 「MFA」を選択し保存

   

IPアドレス制限のないプロファイルを作成する

対象のユーザーが属しているプロファイルを選択し、コピーをします。