Lightning Login への登録


+ [Lightning Login への登録](https://fukadadenki--dev.sandbox.lightning.force.com/lightning/page/home)

ユーザ自身で Lightning Login に登録できるように Salesforce システム管理者が設定したら、**自分自身を登録します。代わりにシステム管理者が登録することはできません。**

1 .登録通知を承認する準備が整うように、モバイルデバイスを手元に置いてください。
 Lightning Login には、2 要素認証モバイルアプリケーションである Salesforce Authenticator (バージョン 2 以降) が必要です。このアプリケーションは iOS および Android デバイスで無料でダウンロードできます。まだ Salesforce Authenticator を使用していない場合、登録にはいくつかの追加手順があります。Salesforce Authenticator をダウンロードしてインストールし、Salesforce アカウントに接続して、認証の 2 番目の要素 (指紋または PIN) を設定するように指示されます。

2\. [個人設定] から、[クイック検索] ボックスに「高度なユーザの詳細」と入力し、[高度なユーザの詳細] を選択します。結果がありませんか? [クイック検索] ボックスに「個人情報」と入力し、[個人情報] を選択します。

個人設定の場所
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/328136/9a5939ef-a27b-60c8-88f0-2c503bad82a4.png)

[高度なユーザの詳細] を選択します
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/328136/a0522b69-b790-7448-9f0a-8e39465a34ac.png)

3\. Lightning Login 項目の横にある [登録] をクリックします。
このオプションが表示されない場合は、システム管理者により、自分で登録できるようになっていません。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/328136/f9c4458f-0c53-86c4-c6f5-ab98f29663a3.png)

4\. 入力メッセージで、モバイルデバイスの Salesforce Authenticator 通知を確認し、要求を承認します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/328136/e6cb3acf-0006-7d9a-c5df-5b1f22891d85.png)

メールに確認コードが届きます。　入力してください。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/328136/0c5c52ab-641b-9760-8184-c2ee1a5a8b94.png)

次に、２つの英語の単語の入力を促されます。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/328136/ba8282ed-3704-d9fc-31c5-676cda1ad5f7.png)


スマホのSalesforce Authenticatorを起動します。　アカウントを追加をクリックします。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/328136/f82fcbb4-9d95-3a90-68d8-e77ed59e2e63.png)

２つの単語が表示されますので、今回はPCの画面に同じ単語を入力します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/328136/694b4fc0-0a59-4e67-700f-13d9264345eb.png)

PC側の画面が以下のように変わります。もう一度スマホに戻ってください。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/328136/664a4511-a3d5-509a-8a1c-6b022369d3e0.png)

念のためユーザIdを確認してから、接続ボタンをクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/328136/2412a944-d33f-8773-8533-f373cdf49392.png)

PC側の画面は以下のように変わります。　了解をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/328136/462d9612-813b-0c97-48cc-9f11fff5e400.png)

スマホに戻ります。承認をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/328136/2b0ef3ee-e245-43e3-572c-e58da72654e9.png)

PCに戻って一度ログアウトしてください。

正しく設定されていると、以下のように表示されます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/328136/da9152f3-c226-e51a-6679-83e0ba3fcb07.png)

ログインした時に再度承認を求められたら、承認をクリックします。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/328136/868abdab-d2fe-e229-543c-9e71ed5bf918.png)


![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/328136/2b0ef3ee-e245-43e3-572c-e58da72654e9.png)

# モバイルデバイスでのログイン

モバイルでログインします。(Salesforceの画面)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/328136/fe8e75be-8e15-10e6-2784-c677f3e52f62.png)

モバイルデバイスの確認が表示されたら、Salesforce Authenticatorを起動します。(Salesforceの画面)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/328136/f9290836-a451-8ff9-c201-0fb914e30ffc.png)

顧客がモバイルデバイスであることを確認して承認をクリックします。（Salesforce Authenticatorの画面）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/328136/73eb4f79-dbf9-3470-a41d-bb8ff0d77b85.png)

Salesforceに戻って許可をクリックします。(Salesforceの画面)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/328136/e1c58a82-97c0-91b6-8317-64b50e4d4a05.png)



# 関連資料

+ [特定のユーザに対する MFA の有効化](https://help.salesforce.com/s/articleView?id=sf.mfa_direct_login_user_perm.htm&type=5)
+ [MFA からの除外ユーザの除外](https://help.salesforce.com/s/articleView?id=sf.security_mfa_exclude_exempt_users.htm&type=5)