Heroku公式サイト

へろく

いま切り替えるなら: パスキー
パスキー（任意／必須）: 第二要素: 任意
公式ヘルプ: 設定手順
確認日: 2026-11-01
参考URL: —
備考: Heroku公式Dev Centerで確認。SalesforceのMFAが全アカウントに必須で、ログインはメール+パスワードの後に検証方法の提示が必要。WebAuthn対応セキュリティキー（YubiKey等）と内蔵認証器（Touch ID/Face ID/Windows Hello等のFIDO2プラットフォーム認証器）が検証方法として登録でき、TOTPアプリやSalesforce Authenticatorも選べる。パスキーによるパスワードレスサインインはなく、WebAuthnはあくまで第2要素。MFA自体は必須だが、WebAuthn方式の利用は任意選択のためmfaはallowedとした。