Salesforce vinkki: MFA:n siirto puhelinta vaihdettaessa tai sen hävitessä

MFA Salesforce – käyttöönotto

Salesforceen kirjautuessa tulee nykyään käyttää monivaiheista tunnistautumista. Tämän voi suorittaa neljällä (4) eri tavalla:

1. Yleisin on Salesforce Authenticator -sovellus, jonka saat ladattua sovelluskaupastasi ilmaiseksi. Ensimmäisellä kerralla Authenticatoriin kirjaudutaan sisään ohjeiden mukaan ja jatkossa Salesforceen kirjautumisen yhteydessä tulee kirjautuminen hyväksyä Authenticator -sovelluksesta.
2. Toinen vaihtoehto on käyttää kolmannen osapuolen Authenticator -sovelluksia, jotka tarjoavat kertakäyttöisen koodin kirjautumiseen. Tällaisia sovelluksia ovat esimerkiksi Google Authenticator^TM, Microsoft Authenticator^TM ja Authy^TM.
3. Kolmas vaihtoehto ovat fyysiset ”avaimet”, jotka ovat hyvä ratkaisu, jos henkilöllä ei ole mahdollisuutta käyttää mobiilisovelluksia. Salesforce tukee USB, Lightning ja NFC-avaimia, jotka tukevat WebAuthn tai U2F standardeja.
4. Neljäs vaihtoehto ovat sisäänrakennetut todennusjärjestelmät, joita käytetään tietokoneen tai puhelimen kautta. Tällaisia ovat esimerkiksi Windows Hello^TM, Touch ID^(R) ja Face ID^(R). Järjestelmissä ja rajoituksissa voi olla eroavaisuuksia maiden välillä.

Yleisimmät vikatilanteet ja niiden korjaaminen

Sovellus ei toimi yleisesti (kokeile jotain näistä tai kaikkia tässä järjestyksessä):

1. Kirjaudu sovelluksesta ulos ja takaisin sisään.
2. Sammuta puhelin, odota 10 sekuntia ja käynnistä se uudelleen.
3. Poista sovellus ja lataa se uudelleen sovelluskaupastasi.

Sovellus ei tunnista sijaintiasi:

1. iOS: Varmista että sijaintipalvelut on asetettu ”aina päällä” -tilaan ja ”Sovelluksen päivitys taustalla” on sallittu.
2. Android: Katso että ”Paranna sijainnin tarkkuutta” on sallittu.
3. Huomioithan että seuraavien kriteereiden tulee täyttyä, jotta automaattinen vahvistus toimii halutulla tavalla:
   1. Sama käyttäjä
   2. Sama toiminta (sisään kirjautuminen, latausraportit, lisää uusi vahvistaja jne.)
   3. Sama laite (ja selain)
   4. Sama sijainti (100 metrin säteellä)

Jos ongelmasi ei liity näihin tai ei ratkea näillä ohjeilla, kannattaa olla yhteydessä Salesforce kumppaniisi tai Salesforcen Supportiin.

MFA Salesforce – siirto uuteen puhelimeen

1. Mene vanhan puhelimesi Authenticator -sovellukseen ja paina Asetukset (ratas -ikoni vasemmalla ylhäällä)
2. Jos puhelinnumerosi on vaihtunut, sinun tulee ensin vaihtaa vahvistettu puhelinnumerosi.
   1. Valitse tällöin Asetukset – Vahvista matkapuhelinnumero
   2. Syötä uuden puhelimesi puhelinnumero ja seuraa ohjeita
   3. Sinun ei tarvitse vaihtaa aikaisempaa neljän numeron koodia
3. Authenticatoriin yhdistetyt tilit ovat aktiivisia vain yhdellä laitteella kerrallaan eli kun olet suorittanut uuden puhelinnumeron vaihdon yllä olevien ohjeiden mukaan, katso vielä, että olet varmuuskopioinut tilin vanhalla laitteellasi seuraavien ohjeiden mukaan.
4. Varmuuskopioi tili:
   1. Asetukset – Varmuuskopioi tilit (laita päälle, jos ei vielä ole)
   2. Syötä puhelinnumerosi (jos numerosi on vaihtunut, syötä uusi numerosi, jonka juuri vahvistit yllä olevien ohjeiden mukaan)
   3. Authenticator lähettää sinulle linkin tekstiviestitse. Paina siitä.
   4. Anna mobiililaitteellesi oikeus käyttää Authenticatoria. Tämä vaihe on erilainen Androidilla ja iOS:lla.
      1. Android: Jos puhelin pyytää valitsemaan, millä sovelluksella linkki avataan, valitse listalta Salesforce Authenticator. Jos nettiselaimesi aukeaa, valitse Open Salesforce Authenticator (Avaa Salesforce Authenticator).
      2. iOS: Jos puhelin pyytää lupaa avata Salesforce Authenticator, valitse open hyväksyäksesi avaamisen.
   5. Tämän jälkeen Salesforce Authenticator -sovellus aukeaa eli varmuuskopiointi on suoritettu onnistuneesti loppuun.
5. Kun tili on varmuuskopioitu vanhalla laitteella, voit siirtyä uudelle laitteelle.
   1. Avaa Authenticator ja valitse aloitusnäytöstä ”Restore from backup” (palauta varmuuskopiosta).
   2. Jos aloitusnäytöllä ei näy kyseistä vaihtoehtoa, voit mennä taas asetuksiin (ratas ikoni ylhäällä vasemmalla) ja tehdä palautuksen sieltä.
   3. Seuraa sovelluksen antamia ohjeita.