いつも Salesforce をご利用いただきましてありがとうございます。 

Salesforce Japan サポートエンジニアの山根です。 

「テクサポ 日本」グループでは Salesforce のサポートエンジニアよりサポートによくいただくお問い合わせについて解説をしております。 

今回のトピックは Salesforce サポートによくいただくお問い合わせの中から

「接続アプリケーションのセキュリティのための Salesforce 製品の変更について」

ご紹介いたします。 

本件についてはシステム管理者様に「製品およびサービスに関するお知らせ」のメールが送信されましたため、気にされてるお客様も多くいらっしゃるかと思います。 

この更新では、大きく分けて以下の 2 つの変更があります。 

・変更1: 未インストールの接続アプリの使用制限 

・変更2: データローダー接続アプリ OAuth 2.0 デバイスフロー認証の削除

本投稿では、上記の 2 つの変更の内、「変更2: データローダー接続アプリ OAuth 2.0 デバイスフロー認証の削除」

について説明いたします。 

※「変更1: 未インストールの接続アプリの使用制限」に関する投稿も別途行なっております。そちらもご確認をいただけますと幸いです。 

変更2: データローダー接続アプリ OAuth 2.0 デバイスフロー認証の削除 について

参考：データローダー OAuth 2.0 デバイスフローの削除 

◼︎どのような変更ですか？

 データローダーからログインされるときに、「OAuth 2.0 デバイスフロー」と呼ばれる認証方式を利用することができなくなります。これはデータローダーにログインする際に、以下の画像のような 8 桁のコードを入力する必要のある認証方式です。

◼︎何を確認すれば良いですか？  

データローダーを利用したログインの際、上記のようなコードを入力するような認証方式 (OAuth 2.0 デバイスフロー) を利用する運用となっていないかをご確認ください。 

◼︎対応をしなかった場合はどうなりますか？ 

"OAuth" の認証方式を普段より利用しており、データローダーの設定にて "OAuth" が「OAuth 2.0 デバイスフロー」の認証方式を採用している場合、データローダーにログインすることができなくなります。 

◼︎利用している場合、どのように対応すればよいですか？ 

データローダーで「OAuth 2.0 デバイスフロー」の利用がある場合は、まずは [Settings > Settings] の画面より、“Enable OAuth login from browser” のチェックを外すご対応をご検討ください。このチェックを外すと、OAuth 2.0 ログインの際に、デバイスフローではなく、User-Agent Flow と呼ばれる別の認証方式が利用されるようになります。 

もし上記の対応を行った状態でもログインができない場合には、"Password Authentication" でログインすることで回避ができないかをご確認ください。 

◼︎通常のパスワード認証にも影響を受けますか？ 

いいえ。データローダーの認証方式には "OAuth"、"Password Authentication" の 2 種類がありますが、今回影響を受ける可能性のあるものは "OAuth" の認証方式の方のみです。"Password Authentication" の方をご選択いただき、ID / Password でログインされている場合には影響を受けません。 

◼︎バッチモードのデータローダーに影響はありますか？ 

上記のように、「コードを入力」の画面にてコードを入力するような認証方式をしてない限りは影響はありません。 

データローダーのバッチモードについては、多くの場合、日次で動作させる等、ID と暗号化されたパスワードのみで認証ができるよう自動化がされてますため、そのような運用となるデータローダーバッチモードは影響を受けません。 

◼︎データローダーを最新版にすれば大丈夫ですか？ 

9/2 までにデバイスフローがあらかじめ削除された最新のデータローダーをリリース予定です、こちらの最新版へアップデートいただいた場合には影響を受けることはありません。 

大変恐縮ですが、本件について上記の FAQ に記載のある内容以外でのご質問がある場合、本投稿へのコメントでご質問をいただくのではなく、サポートまでお問合せをいただけますと幸いです。 

この投稿がお役に立てましたら【いいね】のクリックをしていただけますと幸いです。 

引き続き、Salesforce をどうぞよろしくお願いいたします。