Salesforceログインできない時の「基本の3ステップ」

Salesforceへのログイン問題は、日々の業務を滞らせ、営業機会の損失や顧客対応の遅延につながる可能性があります。特にBtoB企業において、CRMはビジネスの生命線とも言えるツールです。ログインできないという状況に直面した際、焦らず迅速に問題を特定し解決するためには、体系的なアプローチが不可欠です。

「Salesforceにログインできない！」――この絶望的な状況、私も痛いほどよく分かります。 重要な会議の直前、急ぎの顧客対応中、あるいは週明けの朝一番にこの問題に直面した時の焦燥感は、経験した人にしか分からないでしょう。X（旧Twitter）では、毎日のように「Salesforceログインできない助けて」「またロックされた…」といった悲鳴が飛び交っていますが、これは決して他人事ではありません。

このガイドは、そんな現場のリアルな声に応えるために書きました。まずは最初に確認すべき「基本の3ステップ」をご紹介します。これらのステップを踏むことで、問題の多くは解決するか、少なくとも原因の切り分けが可能になります。「まさかこんな初歩的なミスで…」と自虐する投稿をXでよく見かけますが、実は多くの人が経験する「あるある」なんです。

ログインURLの確認：正しいSalesforce環境にアクセスしていますか？

Salesforceのログイン問題で意外と見落とされがちなのが、アクセスしているURLが正しいかどうかという点です。Salesforceには「本番環境」「Sandbox環境」「開発組織」など複数の環境があり、それぞれ異なるURLを使用します。貴社がカスタムドメイン（例：貴社名.my.salesforce.com）を設定している場合も、その固有のURLを使用する必要があります。

「え、URLが違うだけ？」と驚かれるかもしれませんが、Xでは「またURL間違えてた…」という自虐的な投稿が後を絶ちません。 特に、開発やテストでSandbox環境にログインしようとして、誤って本番環境のURLにアクセスしているケースや、その逆のケースが頻繁に発生します。また、古いブックマークやメールのリンクからアクセスした結果、すでに利用されていない環境にアクセスしてしまっている可能性も考えられます。複数の環境を行き来する開発者やテスターからは、「本番とSandboxを間違えて時間を無駄にした」という声が頻繁に聞かれます。

以下のチェックリストで、貴社が正しいSalesforce環境のURLを使用しているか確認してください。

もし貴社がカスタムドメインを使用している場合は、そのドメインを正確に入力しているかどうかも重要です。例えば、「.com」を「.co.jp」と間違えるなどの小さな入力ミスでもログインはできません。正確なURLは、システム管理者またはSalesforceの導入ベンダーに確認するのが最も確実です。

ユーザー名とパスワードの再確認：大文字・小文字、全角・半角に注意

「まさか」と思うかもしれませんが、ログインできない原因として、このパスワード入力ミスが最も多いと断言できます。 私たちも長年にわたり多くの企業のSalesforce導入・運用を支援してきましたが、トラブルシューティングの初期段階で「Caps Lockがオンでした…」と判明することは日常茶飯事です。Xでも「パスワード合ってるはずなのに！→Caps Lockだった」という投稿に、多くの「いいね」が集まるのは、それだけ共感する人が多い証拠でしょう。

以下の点に注意して、再度ユーザー名とパスワードを確認してください。

• 大文字・小文字の区別: Salesforceのパスワードは、大文字と小文字を厳密に区別します。例えば「Password123」と「password123」は全く別のパスワードとして認識されます。Caps Lockキーが誤ってオンになっていないか確認しましょう。
• 全角・半角の混同: 特に日本語環境で発生しやすい問題です。パスワードに英数字以外が含まれる場合や、誤ってスペースなどを全角で入力している可能性があります。
• 余分なスペース: パスワードの前後や途中に意図しないスペースが含まれていないか確認してください。コピー＆ペーストで入力した場合に、余分なスペースが紛れ込むことがあります。
• Num Lockの状態: テンキーで数字を入力している場合、Num Lockキーがオフになっていると数字が正しく入力されません。
• キーボードレイアウト: 異なる言語のキーボードレイアウト（例：日本語配列と英語配列）を使用している場合、特定の記号の入力位置が変わることがあります。

何度か試してもログインできない場合は、無理に試行回数を重ねず、ログイン画面にある「パスワードを忘れた場合」のリンクをクリックして、パスワードのリセット手続きを進めるのが賢明です。無理に試行回数を重ねてアカウントロックされると、さらに面倒なことになります。Xで「ロックされた！もう今日は仕事できない…」と嘆く前に、賢くリセットしましょう。 この機能を利用すれば、登録されているメールアドレスにパスワードリセット用のリンクが送信されるか、セキュリティの質問に答えることでパスワードを再設定できます。これにより、アカウントがロックされるリスクを回避し、より迅速な解決につながります。

ネットワーク環境とブラウザのチェック：基本的な接続問題の切り分け

「ログイン情報もURLも合ってるのに、なんで！？」と頭を抱える時、意外と見落としがちなのが、この基本的な接続問題です。 私も過去に、自宅のWi-Fiが不安定なせいでSalesforceにアクセスできず、焦って会社に電話した経験があります。これらはSalesforce固有の問題ではなく、インターネットを利用する上で共通して発生しうる基本的なトラブルです。

ネットワーク環境の確認

• インターネット接続の有無: まずは、Salesforce以外のウェブサイト（例：Google、Yahoo!など）にアクセスできるか確認してください。インターネット自体に接続できていない場合、Salesforceへのアクセスも不可能です。
• Wi-Fi/有線LANの接続状況: 接続が不安定でないか、ケーブルが正しく接続されているか確認しましょう。一時的に接続が切れているだけかもしれません。
• 社内ネットワークの制限: 貴社のファイアウォールやプロキシサーバーの設定が、Salesforceへのアクセスをブロックしている可能性があります。特に、特定のIPアドレスからのアクセスのみを許可する設定（IP制限）がある場合、いつもと異なる場所（自宅など）からアクセスしようとするとログインできません。この場合は、貴社のシステム管理者への問い合わせが必要です。「昨日までログインできたのに、今日はダメ」という場合、VPNの接続忘れや、IP制限の変更が原因だった、という話もよく聞きます。

ブラウザの確認

• 推奨ブラウザの使用: Salesforceは主要なブラウザ（Google Chrome, Mozilla Firefox, Apple Safari, Microsoft Edge）の最新バージョンでの利用を推奨しています。古いバージョンのブラウザや、Salesforceがサポートしていないブラウザを使用している場合、正しく動作しないことがあります。
• ブラウザのキャッシュとCookieのクリア: ブラウザに保存されている古いキャッシュやCookieが、ログイン処理を妨げることがあります。これらをクリアしてから再度試してみてください。Xでは「ブラウザのキャッシュクリアで直った！」という報告もよく見かけます。まるで魔法の呪文のように聞こえますが、本当に効果があるんです。
  • Google Chromeの場合: ブラウザ右上のメニューアイコン（︙）をクリック → 「その他のツール」→「閲覧履歴を消去」を選択 → 「期間」を「全期間」に設定 → 「Cookieと他のサイトデータ」と「キャッシュされた画像とファイル」にチェック → 「データを消去」をクリック。または、Ctrl+Shift+Del (Windows) / Command+Shift+Del (Mac) で開けます。
  • Mozilla Firefoxの場合: ブラウザ右上のメニューアイコン（三）をクリック → 「設定」→「プライバシーとセキュリティ」を選択 → 「Cookieとサイトデータ」セクションで「データを消去…」をクリック → 「Cookieとサイトデータ」と「キャッシュされたウェブコンテンツ」にチェック → 「消去」をクリック。
  • Microsoft Edgeの場合: ブラウザ右上のメニューアイコン（…）をクリック → 「設定」→「プライバシー、検索、サービス」を選択 → 「閲覧データをクリア」セクションで「今すぐ閲覧データをクリア」の「クリアするデータの選択」をクリック → 「時間の範囲」を「すべての期間」に設定 → 「Cookieおよびその他のサイトデータ」と「キャッシュされた画像とファイル」にチェック → 「今すぐクリア」をクリック。
  • Apple Safariの場合 (Mac): メニューバーの「Safari」→「環境設定」を選択 → 「プライバシー」タブをクリック → 「Webサイトデータを管理…」をクリック → 「すべてを削除」をクリック（またはSalesforce関連のデータのみ選択して削除）→ 「Webサイトデータを管理…」画面を閉じる → メニューバーの「Safari」→「履歴」→「履歴を消去…」を選択 → 「すべての履歴」を選択し「履歴を消去」をクリック。
• アドオン・拡張機能の干渉: インストールされているブラウザの拡張機能やアドオンが、Salesforceのログインプロセスに干渉している可能性があります。これらを一時的に無効にするか、シークレットモード（プライベートブラウジング）で試してみてください。シークレットモードでは、通常、拡張機能が読み込まれません。
• JavaScriptの有効化: SalesforceはJavaScriptを多用しています。ブラウザの設定でJavaScriptが無効になっている場合、ログイン画面が正しく表示されない、またはログインできないことがあります。

これらの基本的なチェックは、複雑な問題の解決に向けた第一歩です。これらのステップで解決しない場合は、より詳細なトラブルシューティングが必要になりますが、まずはこれらの「基本の3ステップ」を確実に実行することが重要です。

【URL編】正しいSalesforceログインURLの見つけ方と注意点

Salesforceにログインできない問題に直面した際、まず確認すべきは「正しいログインURLにアクセスしているか」という点です。意外に思われるかもしれませんが、SalesforceのログインURLは一つだけではありません。本番環境、テスト環境（Sandbox）、そして貴社独自のドメイン（My Domain）など、複数のURLが存在するため、誤ったURLにアクセスしていることが原因でログインできないケースが頻繁に発生します。

「SalesforceのURLって、そんなに種類があるの？」と驚く方もいるかもしれません。しかし、このURLの多様性が、ログイン問題の大きな原因の一つになっているのは事実です。 このセクションでは、貴社が利用すべき正しいSalesforceログインURLの見つけ方と、URLに関するよくある落とし穴について詳しく解説します。適切なURLを理解し、管理することは、スムーズな業務遂行の第一歩となります。

SalesforceのログインURLは複数ある？（本番環境、Sandbox、My Domain）

「SalesforceのログインURLは一つではない」という事実は、多くのユーザーが混乱する原因の一つです。貴社がSalesforceを利用している場合、主に以下の3種類のURLを使い分ける可能性があります。

1. 本番環境のログインURL: 貴社が日常的に業務で使用する、実際のデータが格納されている環境です。
2. Sandbox（サンドボックス）環境のログインURL: 新機能のテストや開発、トレーニングなどに使用される、本番環境とは分離されたテスト環境です。
3. My Domain（私のドメイン）のログインURL: 貴社独自のサブドメインを持つ、ブランド化されたログインURLです。

それぞれのURLには特徴があり、誤ったURLにアクセスすると、ログイン情報が正しく認識されなかったり、「ページが見つかりません」といったエラーが表示されたりすることがあります。特に、複数のSandbox環境を利用している企業や、本番環境とSandbox環境で異なる認証方法を採用している企業では、URLの混同によるログインエラーが頻繁に発生します。Xでは「SandboxリフレッシュしたらURL変わってて焦った」「新しいプロジェクトでまたURL増えた…」といった声が散見されます。

以前は、本番環境ではlogin.salesforce.com、Sandbox環境ではtest.salesforce.comといった共通ドメインが使われることが一般的でした。しかし、Salesforceのセキュリティ強化とブランド化の推進により、My Domain（私のドメイン）の利用が強く推奨され、現在では必須となっています。これにより、各環境のURLはより個別化されています。

例えば、私たちが支援した某製造業A社では、開発担当者がSandbox環境のURLをブックマークしていたにも関わらず、プロジェクトのフェーズが進むにつれて新しいSandboxが作成され、古いURLにアクセスし続けてログインできない事態が発生していました。これは、Sandboxのリフレッシュや新規作成によってURLが変更されることがあるためです。

My Domain（私のドメイン）の重要性と確認方法

My Domain（私のドメイン）は、Salesforceを利用する上で非常に重要な要素です。これは、貴社独自のサブドメインをSalesforce組織に割り当てる機能であり、URLがlogin.salesforce.comのような一般的なものではなく、[貴社名].my.salesforce.comといった形式になります。

My Domainの重要性

My Domainの導入は、単にURLが変更されるだけでなく、以下のような多くのメリットをもたらします。これは単なるURLの変更ではなく、貴社の「顔」であり、セキュリティの「要」なんです。

• ブランド化の強化: 貴社独自のブランド名をURLに含めることで、従業員や顧客に信頼感を与えます。
• セキュリティの向上: シングルサインオン（SSO）の設定や、多要素認証（MFA）の適用範囲を広げることが可能になります。また、強化されたドメイン（Enhanced Domain）への移行により、さらにセキュリティが強化されます（出典：Salesforceヘルプ）。
• Lightningコンポーネントの有効化: Lightning App Builderで作成したカスタムLightningコンポーネントを使用するためにMy Domainが必須です。
• 拡張ドメインの必須化: Salesforceは段階的に「拡張ドメイン（Enhanced Domain）」への移行を強制しており、最終的にはすべての組織で拡張ドメインが必須となります。拡張ドメインはMy Domainを基盤としています。

私たちも、お客様のSalesforce導入支援において、My Domainの設定と拡張ドメインへの移行を初期段階で強く推奨しています。これにより、将来的なSalesforceのアップデートにもスムーズに対応でき、セキュリティリスクを低減できるからです。

My Domainの確認方法

貴社のSalesforce組織にMy Domainが設定されているか、またそのURLを確認する方法は以下の通りです（システム管理者権限が必要です）。

1. Salesforceにシステム管理者としてログインします。
2. 「設定」メニュー（歯車アイコン）をクリックし、「設定」を選択します。
3. 左側のクイック検索ボックスで「私のドメイン」と入力し、「私のドメイン」を選択します。
4. 「私のドメイン」ページに、貴社のMy DomainのURL（例: https://[貴社のMyDomain名].my.salesforce.com）が表示されます。
5. Sandbox環境のMy Domainも同様に、各Sandboxにログインして確認できます。通常、SandboxのMy Domainは[Sandbox名]-[貴社のMyDomain名].sandbox.my.salesforce.comのような形式になります。

もし貴社のSalesforce組織でまだMy Domainが設定されていない場合は、早急に設定を検討することをお勧めします。設定手順も「私のドメイン」ページから開始できます。

ブックマークの活用と定期的な確認の推奨

SalesforceのログインURLの多様性を理解した上で、最も実用的な対策は「正確なURLをブックマークし、定期的に確認すること」です。特に、本番環境とSandbox環境を頻繁に切り替えるユーザーや、複数のSandboxを利用している開発者・テスターにとっては、この習慣がログインエラーを防ぐ鍵となります。

ブックマークの活用方法

以下の点を参考に、効果的なブックマーク管理を実践してください。

• 環境ごとに明確な名称を付ける: 単に「Salesforce」とブックマークするのではなく、「Salesforce 本番」「Salesforce 開発Sandbox」「Salesforce UAT Sandbox」のように、環境が識別できる名称を付けましょう。
• My DomainのURLを登録する: login.salesforce.comではなく、[貴社名].my.salesforce.com形式のMy Domain URLをブックマークしてください。これにより、将来的なURL変更の影響を受けにくくなります。
• ブラウザのプロファイル機能を活用する: 複数のGoogle ChromeプロファイルやFirefoxコンテナタブなどを使用し、環境ごとに異なるプロファイルやタブでログインすることで、セッションの混同を防ぐことができます。

定期的な確認の推奨

SalesforceのURLは、以下の理由で変更される可能性があります。

• Sandboxのリフレッシュ: Sandboxをリフレッシュ（本番環境のデータをコピーして更新）すると、新しいURLが割り当てられることがあります。Xでは「SandboxリフレッシュしたらURL変わってて焦った」という声は日常茶飯事です。
• My Domainの設定変更: 管理者がMy Domainの設定を変更したり、拡張ドメインに移行したりすると、URLが変わることがあります。
• Salesforceのリリースアップデート: Salesforceのメジャーリリース（Spring, Summer, Winter）に伴い、URLに関する仕様変更が行われることがあります。特に拡張ドメインの強制適用は、多くの企業に影響を与えました（出典：Salesforceリリースノート）。

これらの変更に備え、年に数回、または重要なプロジェクトの開始前には、貴社のSalesforce環境のログインURLが最新のものであることを確認する習慣をつけましょう。社内でSalesforceを利用するユーザーが多い場合は、システム管理者から定期的に正しいログインURLを周知する仕組みを構築することをお勧めします。

以下に、各環境のログインURLと推奨されるブックマーク名の例を示します。

正しいURLを理解し、適切に管理することは、Salesforceのログイン問題解決の第一歩であり、貴社の業務効率化に直結します。次のセクションでは、パスワードに関する問題と解決策について掘り下げていきます。

【パスワード編】忘れた・間違えた場合の再設定とセキュリティ対策

Salesforceへのログインにおいて、パスワードの入力ミスや忘れは、ユーザーが直面する最も一般的な課題の一つです。「パスワードを忘れた！」この一言で、どれだけの業務が止まり、どれだけの人が頭を抱えてきたことでしょう。 しかし、これらの問題は適切な手順とセキュリティ対策を講じることで、迅速かつ安全に解決できます。このセクションでは、パスワードを忘れた場合の具体的な再設定手順から、セキュリティを強化するためのパスワード管理のヒントまでを詳しく解説します。

パスワードリセットの具体的な手順：自分で解決するフロー

パスワードを忘れてしまった場合でも、Salesforceはユーザー自身で再設定できる仕組みを提供しています。多くの場合、システム管理者に連絡する前に、以下の手順で問題を解決できます。

1. ログインページへアクセス： Salesforceのログインページにアクセスします。
2. 「パスワードをお忘れですか？」をクリック： ログインフォームの下部にある「パスワードをお忘れですか？」リンクをクリックします。
3. ユーザー名を入力： 貴社のSalesforceユーザー名（通常はメールアドレス形式）を入力し、「続行」をクリックします。
4. セキュリティの質問に回答（またはメール確認）： 事前に設定しているセキュリティの質問が表示された場合は、それに正確に回答します。回答が正しい場合、登録済みのメールアドレスにパスワードリセットリンクが送信されます。セキュリティの質問が設定されていない、または回答を忘れた場合は、登録メールアドレスへのリンク送信が主な手段となります。
5. メールを確認： Salesforceから送信されたパスワードリセットメールを開きます。メールの件名には「Salesforce パスワードリセットの確認」などが含まれています。Xでは「パスワードリセットのメールが来ない！」という悲鳴もよく見かけますが、まずは迷惑メールフォルダを確認してください。
6. リセットリンクをクリック： メール内の「パスワードをリセット」または類似のリンクをクリックします。このリンクは通常、一定時間のみ有効です。
7. 新しいパスワードを設定： 新しいパスワードを設定するページに移動します。Salesforceが指定するパスワード要件（文字数、英数字記号の組み合わせなど）を満たす、強固なパスワードを設定してください。確認のため、2回入力することが求められます。
8. ログインを試行： 新しいパスワードでSalesforceにログインできるか確認します。

もし上記のステップでメールが届かない場合は、迷惑メールフォルダを確認するか、貴社のIT部門またはSalesforceのシステム管理者にご連絡ください。メールアドレスの登録間違いや、セキュリティポリシーによるメールブロックの可能性も考えられます。

以下に、パスワードリセットの主要なステップと注意点をまとめました。

セキュリティの質問と回答の重要性：設定と管理のポイント

セキュリティの質問は、パスワードリセットやアカウントロック解除の際に本人確認を行うための重要な要素です。適切に設定・管理することで、アカウントのセキュリティを大幅に向上させることができます。

セキュリティの質問設定のポイント：

• 忘れにくく、推測されにくい回答を選ぶ： 貴社にとって個人的な情報でありながら、ソーシャルメディアなどで公開されていない情報を選ぶことが重要です。例えば、「母親の旧姓」は一般的ですが、「初めて飼ったペットの名前」は推測されやすい場合もあります。
• 正確に記録する： 回答は大文字・小文字、全角・半角、スペースなども含め、設定した通りに正確に入力する必要があります。設定時にメモを取るか、パスワードマネージャーに安全に保管することをお勧めします。「昔設定した質問の答え、もう覚えてない…」という声もXでよく聞きます。徹底した管理が命綱です。
• 定期的に見直す： 時間の経過とともに、回答が変化したり、推測されやすくなったりする可能性があります。年に一度など、定期的にセキュリティの質問と回答を見直し、必要に応じて更新しましょう。
• 複数の質問を設定する： Salesforceでは複数のセキュリティの質問を設定できる場合があります。選択肢があれば、より多くの質問を設定し、異なる種類の質問を組み合わせることで、セキュリティを強化できます。

組織としては、従業員に対してセキュリティの質問設定に関するガイドラインを提供し、その重要性を周知徹底することが求められます。不適切な設定は、かえってセキュリティリスクを高めることになりかねません。例えば、多くの企業では「出身地」や「好きな食べ物」など、公開情報から推測されやすい質問の回答を避けるよう指導しています。

強固なパスワード設定のヒントと定期的な変更の推奨

パスワードはアカウントの「鍵」であり、その強度と管理方法がセキュリティレベルを大きく左右します。Salesforceのような重要なビジネスシステムでは、特に強固なパスワード設定と適切な運用が不可欠です。

強固なパスワード設定のヒント：

• 複雑性の確保： 大文字、小文字、数字、記号を組み合わせ、最低8文字以上（推奨は12文字以上）のパスワードを設定します。Salesforceのパスワードポリシーは通常、これらの要件を強制します。
• パスフレーズの活用： 意味のある短いフレーズを組み合わせ、間に数字や記号を挟む「パスフレーズ」は、覚えやすく推測されにくいパスワードを作成する有効な方法です。例：「WatashiNoPCは安全da!2024」
• 使い回しの禁止： 他のサービスやシステムで利用しているパスワードをSalesforceで使い回すことは絶対に避けてください。万が一、他のサービスからパスワードが漏洩した場合、Salesforceアカウントも危険に晒されます。Xで「パスワード使い回しでアカウント乗っ取られた」という恐ろしい話を見るたびに、その重要性を痛感します。
• 個人情報や推測されやすい情報の回避： 誕生日、電話番号、会社名、ユーザー名、キーボード配列上の連続した文字（例: “qwerty”）などは、容易に推測されるため使用を避けるべきです。
• パスワードマネージャーの利用： 強固で複雑なパスワードを多数管理するのは困難です。信頼できるパスワードマネージャー（例：LastPass, 1Password, Bitwardenなど）を利用することで、安全かつ効率的にパスワードを管理できます。これはもう、現代ビジネスパーソンの必須ツールと言っても過言ではありません。

定期的なパスワード変更の推奨：

パスワードの定期的な変更は、アカウントが不正アクセスされるリスクを軽減するために有効な手段です。業界のベストプラクティスとしては、3ヶ月から6ヶ月に一度の変更が推奨されることが多いです。ただし、近年では米国国立標準技術研究所（NIST）のガイドライン「NIST SP 800-63B」のように、パスワードの定期変更よりも、強固なパスワードを一度設定し、漏洩が疑われる場合のみ変更するというアプローチも提唱されています（出典：NIST SP 800-63B）。

どちらのアプローチを取るにしても、重要なのは貴社のセキュリティポリシーに沿って、従業員にパスワード管理の重要性を周知し、徹底させることです。私たちが支援した某金融サービス業のケースでは、Salesforceのパスワードポリシーを強化し、多要素認証（MFA）を必須化することで、不正ログイン試行が前年比で80%減少しました。これはパスワード単体だけでなく、MFAとの組み合わせが極めて有効であることを示しています。

Salesforceでは、ログイン時のセキュリティをさらに強化するために、多要素認証（MFA）の利用が強く推奨されており、2022年2月からはMFAが必須化されています。「MFA、面倒くさいけど、これがないと本当にヤバい」という現場の声は、セキュリティの現実を物語っています。 MFAはパスワードに加えて、スマートフォンアプリやセキュリティキーなど、別の認証要素を組み合わせることで、たとえパスワードが漏洩しても不正ログインを防ぐ最後の砦となります。

【ロック解除編】アカウントロックの原因と解除方法

Salesforceにログインできない原因として、アカウントロックは比較的一般的なケースです。セキュリティ保護のために設けられた仕組みですが、いざロックされてしまうと業務が滞り、迅速な対応が求められます。「アカウントロックされた時の絶望感、半端ない」というXの投稿に、どれだけの人が共感するでしょうか。私も経験がありますが、あの瞬間は本当に心臓が止まるかと思いました。 このセクションでは、アカウントがロックされる主な原因から、自動解除の仕組み、そして管理者への解除依頼方法まで、具体的な対応策を解説します。

アカウントがロックされる主な原因：連続したログイン失敗、セキュリティポリシー

Salesforceのアカウントロックは、主にセキュリティ上の理由から発生します。貴社の業務システム担当者や情報システム部門がSalesforceのセキュリティ設定を適切に管理している場合、アカウントロックは不正アクセスからデータを守る重要な防御機能として機能します。

1. 連続したログイン失敗

最も一般的な原因は、パスワードを複数回間違えて入力することです。Salesforceでは、設定された回数（デフォルトは5回、貴社のセキュリティポリシーによって変更可能）を超えてログインに失敗すると、自動的にアカウントがロックされます。これは、悪意のある第三者によるパスワードの総当たり攻撃（ブルートフォースアタック）からアカウントを保護するための措置です。連続ログイン失敗によるロックは、Salesforceが貴社のアカウントを守ろうとしてくれている証拠です。しかし、急いでいる時に限ってロックされるんですよね…。

• デフォルト設定の例: ログイン試行回数5回、ロックアウト期間15分（これは貴社の設定で柔軟に変更可能です）。
• 貴社での確認ポイント: 貴社のSalesforce管理者に、現在のログインポリシーにおける「無効なログイン試行回数」と「ロックアウト期間」を確認してもらいましょう。

2. セキュリティポリシーによる制限

貴社の情報セキュリティポリシーやSalesforceの設定によっては、連続したログイン失敗以外にもアカウントがロックされる場合があります。これらは、より高度なセキュリティ要件を満たすために導入されることが多く、業務システム担当者が中心となって設定します。

• IPアドレスによる制限: 特定のIPアドレス範囲（例：社内ネットワーク）以外からのログインを制限している場合、出張先や自宅など、許可されていない場所からのアクセスはロックの対象となることがあります。IPアドレス制限はセキュリティ強化のためとはいえ、「なんで今日に限ってログインできないんだ！」と焦る原因になります。特にリモートワークが増えた今、「VPN接続忘れてた…」という声もXでよく聞きます。
• ログイン時間の制限: 業務時間外のログインを制限するポリシーが設定されている場合、指定された時間帯以外にログインを試みるとロックされる可能性があります。
• 多要素認証（MFA）の未設定/失敗: SalesforceではMFAが必須化されています。MFA設定が不完全であったり、MFA認証に連続して失敗したりすると、セキュリティリスクと判断されアカウントがロックされることがあります。MFAはセキュリティの命綱ですが、設定ミスやデバイスの不調でロックされると、まさに「本末転倒」。Xでも「MFAでロックされて仕事にならない」という悲痛な叫びが上がっています。
• 管理者による意図的なロック: セキュリティインシデントの疑いがある場合や、退職者のアカウント処理など、管理者が手動でアカウントをロックすることもあります。

これらの原因を把握することは、ログインできない状況に直面した際に、冷静かつ迅速に対応するための第一歩となります。特に、貴社独自のセキュリティポリシーがどのように設定されているかを知ることは非常に重要です。

自動ロック解除と手動での解除依頼：状況に応じた対応

アカウントがロックされた場合、貴社が設定しているSalesforceのセキュリティポリシーによって、対応方法が異なります。自動解除を待つか、管理者に手動解除を依頼するかの判断が重要です。

1. 自動ロック解除の仕組み

Salesforceでは、セキュリティ設定において「ロックアウト期間」を設定できます。この期間が有効になっている場合、アカウントがロック