# Entramos en la última etapa de implementación del MFA- Multifactores de seguridad en Salesforce

Desde febrero del 2022, Salesforce nos anticipó que el **MFA** (Multi-Factor-Authentication - Autenticación de multi factor) vino para quedarse, acompañándonos en su adopción para hacer el proceso más sencillo. Es importante recordar que el **MFA** implica un paso adicional al iniciar sesión en Salesforce. Además de ingresar tu nombre de usuario y contraseña, deberás verificar tu identidad a través de tu dispositivo móvil, asegurando que sos vos quien está intentando loguearse (similar al token utilizado comúnmente por los bancos).

Algunos/as hicimos caso omiso a este pedido y llegamos a esta instancia sin implementarlo. Salesforce nos advierte que entramos en la última fase del proceso por lo cuál debemos implementarlo lo antes posible.

A partir del **8 de abril de 2024,** con la llegada de nuevas actualizaciones, Salesforce activará esta funcionalidad de forma predeterminada a cualquier organización de producción existente que no se haya incluido en una de las fases de habilitación automática de **MFA**.

**_¡Es momento de poner manos a la obra!_**

No queremos ser mensajeros de malas noticias sin brindar nuestra ayuda para que puedan llevar adelante la adopción del **MFA** de la mejor manera posible. Para ello vamos a repasar algunos puntos claves de está última fase:

- MFA es una forma simple y efectiva de evitar el acceso no autorizado a cuentas y proteger sus datos. Salesforce requiere **MFA** para ayudar a protegerse contra amenazas como ataques de phishing, relleno de credenciales y acceso no autorizado a cuentas. Les compartimos uno de nuestros [blogs que tiene más información acerca del MFA](/content/post/multifactores-de-seguridad-en-salesforce-mfa/index.html).

- Salesforce nos provee de varias soluciones y productos para lograr una autenticación multifactor sin que sea un suplicio para el equipo de trabajo.

1. Solución nativa de Salesforce con la aplicación [Salesforce Authenticator](https://www.salesforce.com/solutions/mobile/app-suite/security/)
  2. Utilizar una aplicación externa como puede ser [Google Authenticator](https://support.google.com/accounts/answer/1066447?hl=es&co=GENIE.Platform%3DAndroid)
  3. Medio físico como puede ser un token físico, como el que suelen dar en algunos bancos.

- Verificar si tu organización tiene tipos de usuarios exentos que deben excluirse manualmente de **MFA** antes de que se produzca la habilitación automática de **MFA**. En caso de querer excluirlas, les compartimos información sobre cómo hacerlo: [Exclude Exempt Users from MFA](https://help.salesforce.com/s/articleView?id=sf.security_mfa_exclude_exempt_users.htm&type=5).

- Los administradores comenzarán a recibir mensajes en la aplicación si la configuración “ _Requerir autenticación multifactor (MFA)”_ está deshabilitada después de que Salesforce la active para su organización de producción. Estos mensajes recurrentes advierten que la organización no cumple con el requisito de **MFA** y nos ofrecen orientación sobre cómo volver a habilitarlo.

- Los usuarios pueden omitir el registro de MFA durante **30 días** e iniciar sesión como de costumbre. Este período de gracia comienza el día en que la organización se habilita automáticamente y se aplica el mismo período de 30 días a todos los usuarios de la organización. Por ejemplo, si un usuario inicia sesión 5 días después de que su organización se habilitó automáticamente, quedan 25 días antes de que deba registrarse en MFA.

> Para obtener más información acerca de este requerimiento y su implementación, les compartimos uno de nuestros videos donde podrán obtener más detalles sobre **MFA** 
- Multifactores de seguridad en Salesforce: [https://www.youtube.com/watch?v=4DdpyqpXCeA](https://www.youtube.com/watch?v=4DdpyqpXCeA)

_Fuentes:_

[_Multi-Factor Authentication for Salesforce_](https://security.salesforce.com/mfa)

[_MFA Enforcement for Salesforce Orgs Is Shifting to In-App Notifications Starting in Summer ’24_](https://help.salesforce.com/s/articleView?id=release-notes.rn_general_mfa_requirement.htm&release=248&type=5)

[_MFA Is Turned On by Default Starting April 2024_](https://help.salesforce.com/s/articleView?id=release-notes.rn_general_mfa_default.htm&release=248&type=5)

[_Glosario de la autenticación de múltiples factores_](https://help.salesforce.com/s/articleView?id=sf.mfa_glossary.htm&type=5)

[_MFA Auto-Enablement Concludes for All Remaining Orgs (Release Update)_](https://help.salesforce.com/s/articleView?id=release-notes.rn_security_mfa_auto_enablement_final_phase.htm&release=248&type=5)