セキュリティに関する機能のうち、ここではログインに関係する機能を説明します。

プロファイルの設定でIP アドレス制限を設定すると指定された IP アドレス以外からのログインは拒否されます。
プロファイルについては【組織のユーザにライセンスと権限を割り当てる】で説明しています。

IP アドレスが設定されている場合は、何よりもこの設定が優先されます。
したがって、あとで説明する「組織全体の信頼できるIP アドレスリスト」で許可されているIPアドレスからのアクセスであっても、プロファイルのIPアドレス制限で許可されていない場合、ユーザはSalesforceにログインすることができません。

プロファイルごとのIPアドレス制限を指定するには次のような設定を行います。

手順

複数のIPアドレス範囲を指定する場合は、上記手順を繰り返し設定してください。

プロファイルごとにユーザがログインできる時間帯を指定できます。

手順

– ユーザがいつでもログインできるようにするには、[すべての時刻を解除] をクリックします。特定の曜日にユーザがシステムを使用できないようにするには、開始時刻と終了時刻に同じ値を設定します。

– ユーザがログインしている間にログイン時間帯が終了した場合、現在のページは引き続き表示できますが、他のアクションを実行することはできなくなります。

コンピュータの有効化

ユーザがブラウザから正しくログインしていることをチェックします。具体的にはブラウザのCookie情報あるいはIPアドレスをみて、過去にログインの記録がないものであれば、24時間有効な認証用の確認コードをユーザのメールに送信し、そのコードを入力しないとログインができません。

セキュリティトークン

API経由（外部システムや、アプリケーションとやりとりする場合）でログインする際に、正当なログインかどうかを確認するために「トークン」とよばれるランダムな文字列を、管理画面で発行して、パスワードのあとにスペースを置かず追記する必要が有ります。

組織全体で信頼できるIPアドレスを設定できます。
設定されたIPアドレス内では上記で説明した「コンピュータの有効化」を利用せず、Salesforceへアクセスすることができます。

手順

組織のセキュリティを確保するために、下記のようにさまざまなパスワードおよびログインのポリシーを設定できます。

手順

要件１

自分が利用しているPCおよび会社からSalesforceにログインする可能性のあるPCのIPアドレスを信頼済みネットワークに追加してください。

信頼済みネットワークの設定は組織全体に影響するので設定時は十分注意してください。（会社のネットワーク管理者に確認するなど）

また、運用上IPアドレスの制限を追加する必要のない場合や設定予定が先の場合はこの要件はスキップして次にすすんでください。

要件2

会社のセキュリティポリシーにしたがってパスワードポリシーを設定してください。