So gewähren Sie Salesforce Support den Login-Zugriff
Wenn Sie einen Support-Fall bei Salesforce öffnen, muss der Support-Mitarbeiter häufig in Ihre Org einloggen, um das Problem zu diagnostizieren. Dies wird als Login-Zugriff gewähren bezeichnet – es erlaubt dem Salesforce Support, vorübergehend als Ihr Benutzerkonto zu agieren.
Vor Beginn
- Sie müssen ein angemeldeter Salesforce-Benutzer sein (wenn Sie gesperrt sind, können Sie keinen Zugriff gewähren – wenden Sie sich stattdessen an Ihren Admin).
- Das Gewähren von Zugriff teilt nicht Ihr Passwort. Salesforce verwendet einen sicheren internen Mechanismus.
- Der Support-Mitarbeiter sieht genau, welche Berechtigungen und Profile Ihr Benutzerkonto hat – nicht mehr.
Schritte in Lightning Experience
1 Klicken Sie auf Ihr Profil-Avatar oben rechts in der Salesforce-Oberfläche.
2 Klicken Sie auf "Einstellungen" im Dropdown-Menü.
3 Navigieren Sie in der linken Seitenleiste zu Grant Account Login Access (unter dem Abschnitt „Persönlich“, falls die Seitenleiste gruppiert ist).
4 Wählen Sie in der Zeile Salesforce.com Support die gewünschte Zugriffszeit aus dem Dropdown-Menü. Optionen reichen von 1 Tag bis 1 Jahr.
5 Klicken Sie auf Speichern.
Wann Sie eine kurze Dauer wählen sollten
Wenn Ihr Fall einfach ist, wählen Sie 1–3 Tage. Bei komplexen Fällen mit mehreren Folgemaßnahmen wählen Sie 1 Woche oder 1 Monat. Sie können die Dauer später immer verlängern.
Schritte in Salesforce Classic
1 Navigieren Sie zu Meine Einstellungen (klicken Sie auf Ihren Namen → Meine Einstellungen).
2 Erweitern Sie den Abschnitt Persönlich in der linken Seitenleiste.
3 Klicken Sie auf Login-Zugriff gewähren.
4 Legen Sie die Dauer für Salesforce.com Support fest und klicken Sie auf Speichern.
Zugriff für Partner oder Berater gewähren
Wenn Ihre Organisation mit einem Salesforce-Partner zusammenarbeitet, sehen Sie möglicherweise auch deren Namen in der Liste „Login-Zugriff gewähren“. Der Vorgang ist identisch – wählen Sie die Dauer und speichern Sie. Nur Partner, die über das Salesforce Partner Portal bei Ihrer Org registriert wurden, erscheinen.
Was tun, wenn „Login-Zugriff gewähren“ nicht verfügbar ist?
Wenn die Option „Login-Zugriff gewähren“ nicht angezeigt wird, hat Ihr Salesforce-Administrator sie möglicherweise eingeschränkt. Der Admin muss diese Option aktivieren:
- Gehen Sie zu Setup → Sitzungseinstellungen.
- Unter „Login-Zugriffsrichtlinien“ aktivieren Sie das Kontrollkästchen „Benutzer können Administratoren Login-Zugriff gewähren“ (oder das Äquivalent für den Support).
- Speichern.
Wenn Sie der Admin sind und die Option trotzdem nicht sehen, stellen Sie sicher, dass Ihre Org einen aktiven Supportvertrag mit Salesforce hat.
Zugriff widerrufen
Um den Zugriff vor Ablauf der Dauer zu entfernen:
- Kehren Sie zur Seite Grant Account Login Access zurück.
- Stellen Sie das Dropdown für Salesforce Support wieder auf „Kein Zugriff“.
- Klicken Sie auf Speichern.
Der Zugriff wird sofort widerrufen.
Sicherheitsaspekte
- Alle Aktionen des Support-Mitarbeiters während des Logins als Ihr Benutzer werden im Setup Audit Trail und in der Login-Historie protokolliert.
- Sie können die Login-Historie unter Setup → Login History überprüfen – Einträge vom Salesforce Support zeigen den Namen des Support-Mitarbeiters.
- Das Gewähren von Zugriff umgeht nicht IP-Beschränkungen oder Login-Zeiten für Ihr Profil. Wenn Ihr Profil eingeschränkt ist, kann der Support-Mitarbeiter möglicherweise nicht einloggen.
Häufig gestellte Fragen
Kann Salesforce Support mein Passwort sehen?
Nein. Das Gewähren von Login-Zugriff verwendet einen sicheren internen Mechanismus, der Ihr Passwort nicht offenlegt. Salesforce Support sieht oder erhält Ihre Zugangsdaten niemals.
Beeinflusst das Gewähren von Zugriff meine Daten?
Der Support-Mitarbeiter loggt sich mit den Berechtigungen Ihres Benutzers ein. Er kann nur das sehen oder ändern, was Ihr Profil erlaubt. Alle Änderungen werden im Audit-Trail protokolliert.
Erfüllt dies die MFA-Anforderung?
Wenn Support-Mitarbeiter den Mechanismus „Login-Zugriff gewähren“ nutzen, wird MFA intern von Salesforce behandelt. Sie müssen dem Support-Mitarbeiter keinen MFA-Code bereitstellen.
Weiter: MFA-Fehlerbehebung →