Salesforce ofrece verificación móvil

Acerca de Salesforce

Salesforce se fundó en 1999 con la visión de reinventar la CRM en la nube y fue pionera en la computación en la nube empresarial en el proceso. En la actualidad, Salesforce impulsa la innovación en ventas, servicios, marketing, comunidades, análisis, aplicaciones y mucho más, lo que permite a empresas de todos los tamaños conectar con sus clientes de nuevas formas. La empresa está totalmente comprometida a proporcionar el máximo nivel de seguridad y, a medida que han aumentado las amenazas en línea, ha ido innovando de manera constante para ayudar a mantener la seguridad de sus clientes en su entorno en línea.

Salesforce siempre ha pensado en el futuro, como el lanzamiento al mercado de una de las primeras ofertas de autenticación basada en riesgos a través de su opción de confirmación de identidad por correo electrónico en el 2007. Cuando un usuario intentaba acceder a su cuenta desde una computadora y el navegador o la dirección IP no se reconocían, Salesforce lo impugnaba con un código de verificación que se enviaba a la cuenta de correo electrónico registrada.

El desafío

Si bien fue innovadora en el 2007, la confirmación de identidad por correo electrónico sufrió una variedad de desafíos en la facilidad de uso a medida que la computación móvil se imponía en las empresas.

Salesforce se dio cuenta muy pronto de que la movilidad se estaba convirtiendo en uno de los principales enfoques de las empresas a escala global. Como parte de este enfoque, Salesforce sintió la necesidad de pasar de la verificación y autenticación basadas en correo electrónico a una solución que no solo facilitara la computación móvil, sino que aprovechara una infraestructura más segura. Este fue un factor clave para encontrar una solución de autenticación alternativa al correo electrónico, y ofrecer la confirmación de identidad por SMS tenía todo el sentido.

La solución

Para superar estos desafíos, Salesforce reemplazó la autenticación de dos factores por correo electrónico como función predeterminada para la confirmación de identidad con la autenticación por SMS mediante Telesign.

Esto trajo consigo numerosas ventajas. El teléfono celular es el dispositivo personal más universal del mundo. Al usar esto como ancla de confianza, Salesforce logró llegar a una base de usuarios más amplia en todo el mundo.

Salesforce utiliza una variedad de métodos para verificar que una fuente de inicio de sesión está autorizada. Ahora, cada vez que un usuario de Salesforce inicia sesión en una computadora, un navegador o una dirección IP no reconocidos, el sistema de confirmación de identidad activa un código de acceso de un solo uso (OTP) que se envía por SMS a través de Telesign al número de teléfono celular registrado del usuario.

La confirmación de identidad por SMS ha sido tan eficaz que ahora es la opción predeterminada para todos los clientes de Salesforce con números de celular verificados.

A los usuarios que no tienen un número de móvil registrado se les pide que ingresen uno al iniciar sesión (aunque la confirmación de identidad por correo electrónico sigue estando disponible, solo es una opción para los administradores del sistema que deseen volver a activar esta función para los usuarios sin dispositivos móviles). “Necesitábamos un socio que se pudiera adaptar a nuestra creciente presencia mundial. Telesign nos ofreció la escala que estábamos buscando”. (Chuck Mortimore, vicepresidente de Administración de Productos, Identidad y Seguridad).