طرق تسجيل الدخول للمسؤولين

المنصة › المستخدمون: طرق تسجيل الدخول المسموح بها لموظفي شركتك، وما إذا كان يُطلب دائمًا خطوة ثانية، ومدة صلاحية الجهاز، وطرق تسجيل الدخول لكل مستخدم، وطرق إعادة تعيين تسجيل الدخول. يجب على المشغل تفعيل مفاتيح المرور قبل النشر.

سياسة الشركة

1. المنصة المفتوحة › المستخدمون. تشير الأرقام أعلى القائمة إلى عدد الخطوات الثانية المطلوبة، وتطبيق المصادقة، ومفاتيح المرور، والبيانات البيومترية للجهاز، وتعيين رمز PIN، والمفاتيح التي تم وضع علامة عليها.
2. سياسة تسجيل الدخول بالضغط على زر "الضغط".
3. حدد الطرق المسموح بها: تطبيق المصادقة؛ مفاتيح المرور (مفاتيح المرور ومفاتيح الأمان المتزامنة)؛ القياسات الحيوية للجهاز (Windows Hello، Touch ID / Face ID، بصمة الإصبع)؛ رمز PIN كخطوة ثانية على جهاز موثوق؛ تسجيل الدخول باستخدام مفتاح مرور فقط، بدون كلمة مرور. جميعها مُفعّلة افتراضيًا.
4. اطلب خطوة ثانية: حيث يطلب هذا التثبيت (كل عملية نشر سحابية) أو دائمًا، لكل عملية تسجيل دخول بكلمة مرور.
5. يبقى الجهاز الموثوق به موثوقًا به لمدة تتراوح بين يوم واحد و90 يومًا، و30 يومًا افتراضيًا. احفظ التغييرات. يتم تدقيق كل تغيير.

كل شخص

• يعرض عمود طرق تسجيل الدخول التطبيق، ومفاتيح المرور، والجهاز، ورمز PIN أو رمز PIN مقفل، والأجهزة الموثوقة، والمفتاح الذي تم وضع علامة عليه لرفض مفتاح المرور لأنه ربما تم نسخه.
• تؤدي إعادة ضبط طرق تسجيل الدخول (في حالة فقدان الهاتف أو الجهاز) إلى إزالة تطبيق المصادقة، ورموز الاسترداد، وكلمات المرور، والبيانات البيومترية للجهاز، ورمز PIN، والأجهزة الموثوقة، وتسجيل خروج المستخدمين، وإعداد خطوة ثانية عند تسجيل دخولهم التالي. تأكد أولاً من هويتهم.
• تؤدي إعادة تعيين الخطوة الثانية لمستخدم البوابة إلى إزالة مفاتيح المرور الخاصة به أيضًا.
• يتم تسجيل استخدام مفتاح المرور، وقفل رقم التعريف الشخصي، والأجهزة الموثوقة، وعمليات إعادة التعيين في سجل التدقيق، والذي لا يمكن إيقاف تشغيله بالنسبة لهم.

بالنسبة للمشغل: تفعيل مفاتيح المرور في عملية النشر

في بيئة النشر السحابية، تعمل كلمات المرور فقط من عناوين الويب التي يحددها المشغل. وحتى ذلك الحين، لا تظهر صفحة تسجيل الدخول زر كلمة المرور، وتظهر رسالة "لم يتم تكوين كلمات المرور في هذا التثبيت (قم بتعيين TRANXACT)" في قسم التخصيص.

• قم بتعيين TRANXACT _WEBAUTHN_ORIGINS إلى العناوين التي يفتحها المستخدمون، مفصولة بفواصل، على سبيل المثال https://erp.example.com. يخدم أحد الأحرف البديلة الرئيسية النطاقات الفرعية للمستأجر (https://*.access.example.com).
• اترك TRANXACT _WEBAUTHN_RP_ID غير مُعيّن في الاستخدام العادي: سيحتفظ كل مضيف بمفاتيح المرور الخاصة به، ولن يتم عرض مفتاح مرور أحد المستأجرين على صفحة مستأجر آخر.
• في حال عدم وجود هذا الإعداد، يتم استخدام عنوان IP العام المُكوّن للنشر إن وجد.