【お知らせ】管理者/特権ユーザー向けのフィッシング耐性 MFA 必須化について<2026年7月1日 17:40更新>
Salesforce社から皆さまに通知が届いている通り、システム管理者、もしくは、管理者に近い権限をお持ちの場合はこの対応を実施する必要があります。Salesforce社が提示している予定では、2026年7月1日より本番環境への適用が行われます。まだ対応されていないお客様におきましてはお早めにご対応をお願いいたします。
参考情報
この対応で何が起こるのか?
従来Salesforce Authenticatorを利用してログインしていた方が多かったと思いますが、システム管理者、または、管理者に近い権限をお持ちのお客様については、フィッシング耐性のあるMFAに切り替えが必要になります。
「フィッシング耐性のあるMFA」とは、具体的に、パスキーや、デバイスによる認証を行う仕組みを利用するものになります。
適用開始時期
・Sandbox: 2026年6月22日〜 順次適用開始
・本番環境: 2026年7月1日〜順次適用開始
対象となるユーザー
システム管理者、または、管理者に近い権限を持つ方(特権ユーザー)は、以下のいずれかの権限を持っている方のことを指します。
- 標準の「システム管理者」プロファイルが割り当たっている
- すべてのデータを変更 を持っている
- すべてのデータを参照 を持っている
- アプリケーションのカスタマイズ を持っている
- Apexの作成 を持っている
Synergy!LEADへの影響について
Synergy!LEADの「連携ユーザー」となるユーザーアカウントが、この権限が付与されていることになりますので、フィッシング耐性のあるMFAへの変更を実施してください。
なお、万が一対応前にSalesforce側の対応が行われたとしても、Synergy!LEADの連携がすぐに停止するものではございませんが、パスワードの変更対応などができなくなりますので、お早めにご対応をお願いいたします。
対応方法について
システム管理者に設定いただくこと
- 設定画面のクイック検索より「ID 検証」を検索し、該当メニューをクリック
- 検証方法の以下にチェックをつけて [ 保存 ] をクリック
<検証方法>
- ユーザーが Touch ID や Windows Hello などの組み込み Authenticator (パスキー) を使用して ID を検証できるようにする
- ユーザーが U2F や WebAuthn などの物理的なセキュリティキー (パスキー) を使用して ID を検証できるようにする
<一般>
- パスキーによるパスワードなしのログインを許可

各ユーザーにて設定すること
- 右上「アバターアイコン」をクリックし、[ 設定 ] をクリック
- 左メニューから [ 高度なユーザーの詳細 ] をクリック
-
「セキュリティキー(U2F または WebAuthn)」の [ 登録 ] 、または、「組み込み Authenticator」の [ 追加 ] より、パソコン上でのパスキー登録や、スマートフォンなどのデバイスによるセキュリティーキーの設定を実施

現在ログインにSSO(シングルサインオン)をご利用のお客様について
Salesforceでは、SSOにおける場合でも「どのような方法で本人確認(認証)を行ったか」を伝えるための仕組みの導入(AMR / ACRの設定)が必要と定めております。
本件についてはご利用されているSSOのツールをご確認いただき、適合するかどうかをご判断いただけますよう、お願いいたします。
MFA確認方法について
Salesforce側での仕様が変更されるまでの間に確認する場合には、以下のような方法にて動作確認いただけます。
・シークレットウィンドウ、InPrivateウィンドウでSalesforceにログインする
・ID 検証にて、「Salesforce 組織へのすべての直接 UI ログインに多要素認証 (MFA) が必要」にチェックを入れる
※全ユーザーMFAが必要になるので、設定の際には十分にお気を付けください
・権限セットにて「システム権限」の「ユーザーインターフェースログインの多要素認証」を必須にし、該当ユーザーに割り当てを行う
設定上のご不明な点について
お問い合わせ内容により、窓口が異なります。
Salesforce側の設定(ID 検証、パスキーの登録など)に関するご不明点
Salesforce環境内の状況確認が必要となるため、Salesforceサポートへ直接お問い合わせください。
Synergy!LEADの連携に関するご不明点
Synergy!LEADサポートまでお問い合わせください。
状況の履歴
■2026年7月1日(水)17:40:MFA確認方法について追記
■2026年6月30日(火)17:00:告知ページ公開
