Salesforce Authenticator

Analyse af Appwesome

Hvis du nogensinde har kæmpet med at huske dine adgangskoder, eller har du bare lyst til at øge din sikkerhed, så er Salesforce Authenticator lige noget for dig. Her tager jeg dig med på en rundtur af min oplevelse med denne app, som lover at gøre dit digitale liv både nemmere og sikrere.

Hvad du kan forvente af godkendelsen

Salesforce Authenticator er en gratis sikkerhedsapp fra Salesforce.com, inc. Den hører hjemme blandt virksomhedsværktøjer og er især relevant, hvis din arbejdsplads bruger Salesforce og kræver et ekstra trin ved login. Appen er ikke en adgangskodeadministrator: Den opbevarer ikke dine almindelige adgangskoder eller erstatter dem. Dens rolle er at hjælpe med at bekræfte, at det faktisk er dig, der forsøger at logge ind.

Det er en vigtig forskel, når du vælger mellem godkendelsesmetoder. Hvor en traditionel kodeapp viser en engangskode, du selv indtaster, kan Salesforce Authenticator sende en anmodning, som du godkender på telefonen. Det kan føles mere direkte i en travl arbejdsdag, men det afhænger af, at du har adgang til telefonen, og at anmodningen svarer til et login, du selv startede. Jeg ville ikke godkende en besked, jeg ikke forventede.

Appen har en gennemsnitsbedømmelse på 4,7 fra omkring 26.000 bedømmelser, og den er hentet over en million gange. Den er mærket PEGI 3, men målgruppen er i praksis voksne og medarbejdere, der skal beskytte en konto. Den blev udgivet den 4. november 2013, og version 4.7.1 kræver mindst iOS 9. Det er nyttigt at kende, hvis du installerer på en ældre enhed, men husk også, at din arbejdsgivers loginopsætning afgør, om netop denne app passer til din konto.

Fra installation til første opsætning

Første gang jeg åbnede Salesforce Authenticator, blev jeg mødt af et simpelt og intuitivt design. Det er tydeligt, at appen er skabt med brugervenlighed for øje. Med et par hurtige klik var jeg i gang, og det tog ikke lang tid at sætte mig ind i, hvordan det hele fungerede. Appen er tilgængelig både på Android og iOS, så den er let at få fat i uanset hvilken enhed du bruger.

For at komme fra installation til en fungerende godkendelse skal du have din Salesforce-konto og dens loginflow ved hånden. Følg vejledningen i kontoen eller organisationens loginopsætning, og gennemfør sammenkoblingen dér. Den oprindelige artikel beskriver QR-scanning som en del af opsætningen; i praksis bør du følge den metode, som vises for din konto, frem for at regne med, at alle organisationer bruger præcis samme trin. Når kontoen er tilføjet, er den vigtigste kontrol at gennemføre et login, du selv har startet, så du ved, hvordan anmodningen ser ud, før du står midt i en arbejdsopgave.

Jeg ville gøre den første test, mens jeg stadig er logget ind på den konto, der hjælper med opsætningen, og har telefonen lige ved hånden. Så kan jeg opdage en forkert sammenkobling uden at blive låst ude af noget vigtigt. Hvis login styres af arbejdspladsens administrator, kan det også være nødvendigt at følge deres instruktioner. Appen gør ikke en konto klar på egen hånd; den indgår i den sikkerhedsproces, som er sat op for Salesforce-adgangen.

Den første vellykkede godkendelse

En af de ting, der virkelig imponerede mig, var hvor nemt det var at opsætte appen. Du scanner bare en QR-kode fra din Salesforce-konto, og så er du i gang. Det tager bogstaveligt talt kun et par minutter. Jeg har tidligere brugt andre autentifikatorapps, men denne her er helt klart blandt de mest brugervenlige jeg har prøvet.

Når det kommer til daglig brug, er appen også ret ligetil. Hver gang du vil logge ind på din Salesforce-konto, modtager du en push-notifikation på din telefon, som du kan godkende med et enkelt tryk. Det betyder, at du slipper for at skulle indtaste lange og komplekse koder hver gang du vil logge ind. Det er både hurtigt og effektivt.

Et konkret eksempel er at åbne Salesforce på arbejdscomputeren om morgenen: Jeg indtaster mine normale loginoplysninger, tager telefonen, læser anmodningen og godkender kun, hvis tidspunktet og handlingen passer med det, jeg netop gjorde. Det lille tjek er værd at gøre til en vane. Hvis du får en anmodning, mens du ikke prøver at logge ind, skal du afvise den og undersøge, om nogen forsøger at bruge dine oplysninger, i stedet for at trykke godkend for at få beskeden væk.

Hvis en anmodning ikke dukker op, er det fornuftigt først at kontrollere, at telefonen har forbindelse, og at du stadig bruger den konto, du har sat op. Gå derefter tilbage til loginforløbet og se, om det giver mulighed for at sende anmodningen igen. Det er bedre end at godkende en tilfældig besked eller starte gentagne logins uden at vide, hvilken konto der bliver udfordret.

Sikkerhed i den daglige arbejdsgang

Jeg fokuserer her på, hvordan jeg ville indarbejde godkendelsen i en almindelig arbejdsdag uden at lade bekvemmeligheden erstatte omtanke. En fast vane med at kontrollere, om en anmodning passer til det login, jeg selv startede, gør det lettere at reagere roligt, også når jeg har travlt. Det leder videre til, hvad appens ekstra trin beskytter, og hvor grænsen for den beskyttelse går.

Hvad godkendelsen beskytter – og hvad den ikke gør

Sikkerhed er selvfølgelig det vigtigste aspekt ved enhver autentifikatorapp, og her skuffer Salesforce Authenticator bestemt ikke. Appen bruger tofaktorgodkendelse, hvilket betyder, at selv hvis nogen får fat i din adgangskode, vil de stadig have brug for adgang til din telefon for at kunne logge ind. Det giver et ekstra lag af sikkerhed, som jeg virkelig sætter pris på.

Et ekstra trin gør det vanskeligere for en anden at komme ind med en adgangskode alene, men det betyder ikke, at du kan være ligeglad med, hvad du godkender. Telefonen bliver en del af din adgang, så lås den med en sikker skærmlås, og lad være med at dele godkendelser med andre. Hvis telefonen bliver væk, eller du skifter enhed, skal du behandle det som et kontoadgangsproblem og følge den gendannelses- eller administratorproces, der gælder for din Salesforce-konto.

En praktisk, men ofte overset vane er at afprøve adgangen, før du rejser eller skifter telefon. Gør det, mens du stadig har mulighed for at kontakte arbejdspladsens it-support og bruge en kendt enhed. En autentifikator er mest hjælpsom, når den virker på det tidspunkt, hvor login kræves; hvis telefonen er utilgængelig, bliver det ekstra sikkerhedstrin samtidig en mulig forsinkelse.

Placeringer og praktiske afvejninger

En anden smart funktion er muligheden for at tilføje "trusted locations". Det betyder, at du kan indstille bestemte steder, hvor du ikke behøver at bruge autentifikation, hvilket er super praktisk, hvis du ofte arbejder hjemmefra eller fra et fast kontor.

Det kan gøre gentagne logins mindre besværlige, men jeg ville bruge den mulighed med omtanke. Et sted, du stoler på i dag, er ikke nødvendigvis lige så sikkert, hvis andre kan bruge din computer, eller hvis arbejdsforholdene ændrer sig. Placering bør derfor ikke blive en automatisk undskyldning for at springe opmærksomheden over; tænk over, hvem der har adgang til enheden, og om bekvemmeligheden passer til den konto, du beskytter.

Hvis du arbejder skiftevis hjemme, på kontoret og på farten, er det værd at overveje, om færre godkendelser faktisk er vigtigere end en ensartet kontrol. På en delt eller lånt computer ville jeg være mere tilbageholdende med at gøre login lettere. For en personlig arbejdstelefon og en fast arbejdsplads kan det føles mere naturligt, men den rigtige balance afhænger af din arbejdsplads’ sikkerhedsregler.

Hvem den passer til – og hvornår en anden løsning er bedre

Efter at have brugt appen i et par uger, kan jeg ærligt sige, at jeg er virkelig tilfreds. Det har gjort min daglige rutine mere glidende, og jeg føler mig mere sikker online. Jeg kan godt lide, hvordan jeg kan tilføje og fjerne enheder efter behov, hvilket gør det let at holde styr på, hvilke enheder der har adgang til min konto.

Den passer bedst til dig, der faktisk logger ind på Salesforce, og som gerne vil bekræfte login fra telefonen i stedet for at skrive en kode. Den kan også være et godt valg for medarbejdere, der allerede følger en administreret virksomhedsopsætning og ønsker en tydelig handling, hver gang et login skal godkendes. Hvis du kun leder efter en app til at gemme adgangskoder, eller du ikke bruger Salesforce, er den sandsynligvis ikke det værktøj, du har brug for.

Sammenlignet med en almindelig kodebaseret autentifikator er forskellen især arbejdsgangen: En kodeapp kræver, at du læser og indtaster en kode, mens godkendelse via en anmodning kan spare det tastetrin. Omvendt kan en kode være nyttig, hvis push-beskeder ikke når frem, og nogle arbejdspladser kræver en bestemt løsning. Jeg ville derfor ikke vælge ud fra, hvad der virker mest elegant alene; vælg den metode, som din konto understøtter, og som du kan bruge pålideligt, når du er væk fra dit sædvanlige netværk.

Den er mindre oplagt, hvis du ofte ikke har telefonen på dig, arbejder i situationer med ustabil forbindelse eller ønsker én universel autentifikator til mange forskellige tjenester. Her kan en løsning, der passer til organisationens regler og dine øvrige konti, være mere praktisk. Salesforce Authenticator er bedst vurderet som et målrettet værktøj til Salesforce-login, ikke som en komplet sikkerhedspakke til alt, hvad du gør online.

Min oplevelse i hverdagen

Jeg har også bemærket, at appen ikke dræner mit batteri, hvilket er en stor fordel. Jeg bruger min telefon til stort set alt, så det er vigtigt, at apps ikke sluger al energien.

Den mest realistiske arbejdsdagstest er ikke kun, om et login lykkes, men om du stadig kan komme ind, når rutinen ændrer sig: Du skifter fra kontorets computer til en bærbar, logger ind igen efter en pause eller skal godkende adgang, mens telefonen ligger i tasken. Jeg anbefaler at holde telefonen tilgængelig under vigtige loginforløb og at læse hver anmodning, før du reagerer. Det giver dig både en hurtigere vane og en bedre chance for at opdage noget uventet.

Hvis du bruger flere enheder, så hold styr på, hvilken telefon der faktisk er knyttet til kontoen, og fjern adgangen til en enhed, du ikke længere bruger, gennem den relevante konto- eller administratorproces. Det er en enkel oprydning, som gør det lettere at forstå, hvor en godkendelse skal lande. Og hvis arbejdspladsen har særlige instruktioner om enhedsskift, bør de gå forud for en improviseret løsning.

Når noget føles uklart

Den almindelige forvirring handler ofte om, hvorvidt man skal godkende enhver besked, eller om telefonen erstatter adgangskoden. Det gør den ikke: Godkendelsen kommer som et ekstra trin i loginforløbet. Jeg ville derfor kun bekræfte en anmodning, jeg selv har udløst, og fortsat bruge de loginoplysninger, kontoen kræver.

En anden tvivl kan opstå, hvis du får en ny telefon. Regn ikke med, at en konto automatisk følger med over på den nye enhed. Sørg for at følge den officielle opsætning for kontoen, mens du stadig kan få hjælp, og kontrollér bagefter, at en ny loginanmodning faktisk når frem. Det forebygger den frustrerende situation, hvor den gamle telefon er væk, og den nye endnu ikke er klar.

Hvis du ikke selv kan ændre en indstilling eller tilføje en enhed, kan det skyldes, at arbejdspladsen styrer adgangen. I så fald er it-support eller Salesforce-administratoren det rigtige sted at starte; gentagne forsøg i appen løser ikke nødvendigvis en organisationsregel. Det er også en god måde at skelne mellem et problem med selve telefonen og en begrænsning i kontoens opsætning.

Min vurdering efter brug

Alt i alt har Salesforce Authenticator levet op til mine forventninger og mere til. Appen kombinerer brugervenlighed med høj sikkerhed, og det hele pakket ind i en pæn og overskuelig brugerflade. Hvis du leder efter en pålidelig måde at sikre dine Salesforce-data, bør du bestemt overveje at give denne app et forsøg. Du vil ikke blive skuffet!

Min anbefaling er dog specifik: Brug den, hvis Salesforce-login er en del af din hverdag, og din organisation understøtter denne godkendelsesmetode. Start med et login, du selv indleder, lær at genkende den forventede anmodning, og tænk på telefonen som en nødvendig del af din adgang. Hvis du derimod ønsker koder til mange forskellige tjenester eller primært vil administrere adgangskoder, bør du vælge et værktøj, der er bygget til det behov. For den rette bruger er appens største styrke, at den gør et ekstra sikkerhedstrin til en enkel, bevidst handling frem for endnu en kode, der skal huskes.