Salesforce Authenticator

Analysoinut Appwesome

Kirjautumisessa jumittuminen on turhauttavaa etenkin silloin, kun salasana on oikein mutta vahvistus ei etene. Salesforce Authenticator lisää kirjautumiseen toisen tarkistuksen, mutta sen hyöty riippuu siitä, että puhelin ja tili ovat käyttövalmiina juuri sillä hetkellä. Minusta tätä kannattaa ajatella ennen kaikkea työtilin suojaamiseen tehtynä apuvälineenä, ei yleisenä salasananhallintana. Se ei korvaa hyvää salasanaa, vaan tuo sen rinnalle erillisen vahvistusvaiheen.

Kun vahvistus pysähtyy kesken

Tavallisessa tilanteessa annat ensin tilisi kirjautumistiedot ja vahvistat sitten pyynnön puhelimessa. Jos ilmoitusta ei näy, ensimmäinen reaktio voi olla yrittää kirjautua monta kertaa uudelleen. Itse etenisin rauhallisemmin: tarkistaisin sovelluksen ja puhelimen ilmoitukset, avaisin sovelluksen suoraan ja katsoisin, näkyykö siellä odottava pyyntö. Jos kirjautuminen ei silti etene, myös verkkoselain tai itse työtili voi olla syynä, eikä ongelma välttämättä ole puhelimessa.

On hyvä muistaa, että vahvistus on tarkoituksella ylimääräinen vaihe. Se suojaa tiliä tilanteessa, jossa salasana on joutunut vääriin käsiin, mutta samalla se voi hidastaa kiireistä kirjautumista, jos puhelin ei ole saatavilla tai yhteys on epäluotettava. Siksi testaisin sovelluksen käyttöönoton rauhassa ennen kuin luotan siihen tärkeässä työtilanteessa. Erityisen hyödyllistä tämä on, jos kirjaudut Salesforceen harvakseltaan ja vahvistuspyyntö ehtii unohtua arjen muiden ilmoitusten joukkoon.

Ennen kuin yhdistät työtilin

Salesforce Authenticatorin taustalla on Salesforce.com, inc., ja sovelluksen tarkoitus on selvästi kytköksissä työtilin kirjautumisen suojaamiseen. Ennen asennusta varmistaisin, että käytössä on oikea Salesforce-tili ja että organisaatiosi sallii tai edellyttää tämän tavan käyttää kaksivaiheista tunnistautumista. Jos tiliä hallinnoi työnantaja, sen kirjautumisohjeet ovat tärkeä lähtökohta: sovelluksen asentaminen yksin ei vielä yhdistä sitä tiliin.

Kun otat sovelluksen käyttöön, tee yhdistäminen samalla, kun pääset kirjautumaan tilille normaalisti. Pidä kirjautumisikkuna ja puhelin käsillä, seuraa tilin näyttämiä ohjeita ja tarkista, että vahvistus toimii ennen kuin suljet asetukset. Jos vaihdat myöhemmin puhelinta tai poistat sovelluksen, älä oleta vanhan yhteyden siirtyvän itsestään uuteen laitteeseen. Työtilin omat ohjeet tai ylläpitäjä voivat kertoa, miten tunnistautuminen palautetaan turvallisesti. Tämä ennakkotarkistus vähentää riskiä, että jäät kirjautumisruudun taakse juuri silloin, kun tarvitset työtäsi.

Sovellus on ilmainen ja tarkoitettu PEGI 3 -ikäluokalle. Nykyinen versio on 4.7.1, ja vähimmäisvaatimuksena on käyttöjärjestelmä 9. Käyttäjäarvioita on kertynyt keskimäärin 4,7 tähden verran yli 26 tuhannelta arviolta, ja asennuksia on yli miljoona. Nämä luvut kertovat laajasta käytöstä, mutta eivät takaa, että sovellus sopii jokaisen organisaation kirjautumistapaan. Tarkistaisin siksi oman työpaikan tai palvelun ohjeet enkä tekisi valintaa pelkän suosion perusteella.

Mitä päivittäinen käyttö oikeasti vaatii

Minulle päivittäinen käyttö tarkoittaa ennen kaikkea sitä, että vahvistuspyyntöä ei pidä käsitellä rutiininomaisena napautuksena: tarkistan, että olen itse aloittanut kirjautumisen ja että pyyntö liittyy oikeaan työtiliin. Kun puhelin tai kirjautumistapa muuttuu, pysähdyn ensin selvittämään palautuspolun ylläpitäjältä sen sijaan, että kokeilisin asetuksia summamutikassa. Näin sovelluksen tarjoama lisäsuoja pysyy hyödyllisenä eikä muutu kiireessä pääsyn esteeksi.

Työnkulku, ilmoitukset ja palautuminen

Kuvittele, että avaat työpäivän aluksi Salesforce-tilisi kannettavalla ja puhelimesi on toisessa huoneessa. Salasana ei yksin riitä, joten sinun täytyy hakea puhelin ja vahvistaa kirjautuminen. Tämä on pieni lisävaiva, mutta samalla juuri se tarkistus, joka estää pelkän salasanan varassa kirjautumisen. Jos taas olet usein liikkeellä tai aloitat työn usealla laitteella, pidä puhelin helposti saatavilla ja varaa ensimmäiseen kirjautumiseen muutama ylimääräinen hetki.

Älykkäät ilmoitukset voivat tehdä hyväksymisestä sujuvampaa, mutta ilmoituksen ilmestyminen ei yksin todista, että kirjautuminen on sinun tekemäsi. Tarkista aina, että pyyntö liittyy juuri siihen kirjautumiseen, jonka itse aloitit. Jos et tunnista pyyntöä, älä hyväksy sitä vain päästäksesi ilmoituksesta eroon. Tämä on pieni mutta tärkeä tapa: kaksivaiheisen tunnistautumisen arvo katoaa, jos hyväksymisestä tulee automaattinen refleksi.

Alkuperäisessä käyttökokemuksessa esiin nousevat myös sijaintiin liittyvä hyväksyntä ja mahdollisuus käyttää sovellusta useamman Salesforce-tilin kanssa. Sijaintiin perustuva toimintatapa voi olla kätevä tutussa ympäristössä, mutta työmatka, etätyö tai uusi toimipaikka voi muuttaa sitä, miltä kirjautuminen näyttää. En rakentaisi rutiinia sen varaan, että hyväksyntä tapahtuu aina automaattisesti: tarkista pyyntö ja pidä puhelimella tehtävä vahvistus mielessä varasuunnitelmana. Usean tilin käyttäjälle taas selkeä tilien nimeäminen ja kirjautumisen huolellinen tarkistus auttavat välttämään väärän pyynnön hyväksymistä.

Puhelimen katoaminen, vaihtuminen tai rikkoutuminen on asia, johon kannattaa varautua ennen kuin sitä tapahtuu. Jos et pysty avaamaan tunnistautumiseen käytettyä sovellusta, ratkaisu ei välttämättä ole yrittää samaa kirjautumista yhä uudelleen. Ota yhteys organisaatiosi Salesforce-ylläpitäjään tai noudata tilin virallista palautusohjetta; älä poista tiliä tai muuta kirjautumisasetuksia hätiköiden, jos et tiedä, miten ne vaikuttavat pääsyysi. Työtilin omat palautuskäytännöt ratkaisevat, miten pääsy voidaan palauttaa.

Mihin sitä kannattaa verrata

Moni vertailee tällaista sovellusta tekstiviestillä tulevaan vahvistuskoodiin tai yleiseen kertakäyttökoodeja näyttävään tunnistussovellukseen. Käytännön ero on työnkulussa: Salesforce Authenticator on luonteva valinta silloin, kun työtilin kirjautuminen on järjestetty käyttämään sitä ja haluat hyväksyä kirjautumispyynnön puhelimesta. Tekstiviesti voi tuntua tutummalta, mutta käyttäjä on riippuvainen viestin saapumisesta. Yleinen koodisovellus voi puolestaan sopia paremmin ihmiselle, joka haluaa koota eri palveluiden tunnistautumisen samaan työkaluun ja jonka palvelut tukevat sitä.

Valinta ei siis ole yksinkertainen paremmuusjärjestys. Jos työnantaja on määrittänyt Salesforce Authenticatorin, organisaation ohjeiden noudattaminen on käytännössä tärkeämpää kuin oman suosikkisovelluksen valitseminen. Jos taas et käytä Salesforce-tiliä tai tarvitset yhden tunnistustyökalun moniin keskenään erilaisiin palveluihin, yleiskäyttöinen vaihtoehto voi olla tarkoituksenmukaisempi. En valitsisi tätä pelkästään siksi, että se on ilmainen: olennaisinta on, että se sopii juuri kyseisen tilin asetuksiin ja että pystyt palauttamaan pääsyn ongelmatilanteessa.

Kenelle sovellus sopii – ja kenelle ei

Pidän sitä parhaimmillaan ratkaisuna ihmiselle, joka käyttää Salesforcea työssään ja haluaa vahvistaa kirjautumisen ilman, että jokaisella yrityksellä täytyy kaivaa erillistä viestiä esiin. Se sopii myös käyttäjälle, jolla on useampi Salesforce-tili ja joka pystyy pitämään puhelimen mukana kirjautumisen yhteydessä. Yrityksen ylläpitäjille sovelluksen hyöty näkyy siinä, että vahvistus kuuluu osaksi tilin käyttöä eikä jää työntekijän muistettavaksi irrallisena ohjeena.

Sen sijaan satunnaiselle Salesforce-käyttäjälle vahvistus voi tuntua ylimääräiseltä vaivalta, jos kirjautumisia on harvoin ja puhelin ei ole aina saatavilla. Se ei myöskään ole oikea valinta henkilölle, joka etsii ensisijaisesti työkalua salasanojen tallentamiseen tai kaikkien verkkopalveluiden keskitettyyn hallintaan. Jos käytössä on rajoitettu työpuhelin, jos organisaatio määrää toisen kirjautumistavan tai jos et voi saada apua tilin palautukseen, selvitä toimintatapa ensin ylläpitäjältä. Tällöin ongelma ei ratkea asentamalla sovellusta omin päin.

Oma arvio käytännön jälkeen

Salesforce Authenticatorin vahvuus on rajattu ja selkeä: se lisää toisen tarkistuksen Salesforce-kirjautumiseen ja voi tehdä hyväksymisestä vaivatonta, kun puhelin ja tili ovat oikein määritettyjä. Heikkous on samaan työnkulkuun sidottu riippuvuus. Ilman puhelinta, toimivaa yhteyttä tai organisaation palautusohjeita kirjautuminen voi olla hankalampaa kuin pelkällä salasanalla. Siksi käyttäisin sitä silloin, kun Salesforce-tili on tärkeä ja työnantajan kirjautumisprosessi tukee sovellusta, mutta huolehtisin samalla etukäteen siitä, keneltä saan apua laitteen vaihtuessa.

Jos olet koskaan kamppaillut muistaaksesi kaikki salasanasi tai olet huolissasi tietoturvasta, Salesforce Authenticator on ehdottomasti tutustumisen arvoinen sovellus. Olen testannut sitä ja voin kertoa, että se tekee kaksivaiheisen todennuksen todella helpoksi ja turvalliseksi.

Käyttäjäkokemus

Kun avasin sovelluksen ensimmäistä kertaa, yllätyin sen yksinkertaisesta ja selkeästä käyttöliittymästä. Kirjautumisprosessi on suoraviivainen ja se opastaa sinut vaihe vaiheelta. Tunnistautuminen tapahtuu muutamassa sekunnissa, ja mikä parasta, se ei vaadi teknistä osaamista. Se on kuin ekstra turvakerros ilman ylimääräistä vaivaa.

Käyttöönotto ja ominaisuudet

Sovelluksen käyttöönotto on yhtä helppoa kuin sen käyttö. Lataat sen, paritat sen tilisi kanssa ja olet valmis. Se tukee useita Salesforce-tilejä, joten jos käytät useampaa tiliä, voit lisätä ne kaikki samaan sovellukseen. Se on myös yhteensopiva muiden palveluiden kanssa, mikä tekee siitä erittäin monikäyttöisen työkalun.

Geopohjainen todennus

Toinen hieno ominaisuus on geopohjainen todennus, joka tunnistaa sijaintisi ja voi automaattisesti hyväksyä kirjautumiset turvallisista paikoista.

Älykkäät ilmoitukset

Älykkäät ilmoitukset pitävät sinut ajan tasalla kaikesta, mikä liittyy kirjautumisiin, joten tiedät aina, mitä tililläsi tapahtuu.

Yhteenveto ja mietteet

Kaiken kaikkiaan, olen todella vaikuttunut siitä, kuinka käyttäjäystävällinen ja turvallinen sovellus on. Se ei vain paranna tietoturvaa, vaan tekee sen ilman, että käyttäjän tarvitsee uhrata mukavuutta tai aikaa. Sovellus on loistava esimerkki siitä, miten moderni teknologia voi yksinkertaistaa monimutkaisia prosesseja. Jos etsit luotettavaa ja helppoa tapaa suojata tilisi, tämä sovellus on ehdottomasti kokeilemisen arvoinen.

Lataa se tänään ja koe itse, kuinka helppoa ja turvallista kirjautuminen voi olla!