التحقق بخطوتين
في بيئة الحوسبة السحابية، يتبع كلمة المرور رمز من تطبيق المصادقة. يتضمن ذلك إعداد التطبيق، وتسجيل الدخول باستخدامه، ورموز الاسترداد، والإجراءات التي يتخذها المسؤول في حالة فقدان الهاتف.
لا يُفتح نظامٌ يمكن لأي شخص الوصول إليه عبر الإنترنت بكلمة مرور فقط. بعد إدخال كلمة المرور الصحيحة، يُطلب منك إدخال رمز مكون من ستة أرقام من تطبيق مصادقة على هاتفك - مثل Google Authenticator أو Microsoft Authenticator أو 1Password أو Authy أو أي تطبيق آخر يقرأ رمز الاستجابة السريعة (QR code). في هذه الحالة، لن تُفتح أي بيانات في حال استخدام كلمة مرور مسروقة أو مُخمنة.
منذ 16 أكتوبر، يمكنك أيضًا استخدام رمز مرور، أو ميزة Windows Hello الخاصة بجهازك، أو Touch ID، أو Face ID، أو بصمة الإصبع، أو رمز PIN على جهاز تثق به، وذلك ضمن "تخصيص" > "طرق تسجيل الدخول". سيستمر تطبيق المصادقة ورموز الاسترداد في العمل. راجع "رموز المرور، وبصمة الإصبع، أو الوجه، ورمز PIN"؛ وللمسؤولين، راجع "طرق تسجيل الدخول للمسؤولين"، حيث يحل "إعادة تعيين طرق تسجيل الدخول" محل "إعادة تعيين المصادقة الثنائية".
| المكان الذي تسجل فيه الدخول | هل طُلب منك رمز؟ |
|---|---|
| نشر سحابي (Google Cloud Run، Kubernetes، Azure App Service) | نعم، في كل مرة تقوم فيها بتسجيل الدخول باستخدام كلمة مرور. |
| نسخة تعمل على جهازك الخاص باستخدام Docker | لا، تم إيقاف تشغيل خطوة الكود هناك. |
| تسجيل دخول موحد من خلال دليل شركتك | لا. يطلب دليل المستخدم الخاص بك خطوة ثانية خاصة به، ولا يطلب TRANXACT ذلك مرتين. |
إعداده - عند تسجيل الدخول لأول مرة
لا يتطلب الأمر أي إجراء مسبق. عند تسجيل الدخول لأول مرة باستخدام كلمة المرور الخاصة بك على منصة سحابية، ستطلب منك بطاقة تسجيل الدخول إعداد التحقق بخطوتين قبل فتح أي شيء آخر.
- أدخل بريدك الإلكتروني وكلمة المرور كالمعتاد.
- افتح تطبيق المصادقة على هاتفك، وأضف حسابًا، ثم امسح رمز الاستجابة السريعة (QR) الظاهر على الشاشة. إذا لم تتمكن من مسحه، فاختر "أدخل المفتاح" وأدخل المفتاح الذي يظهر على الشاشة.
- أدخل الرمز المكون من ستة أرقام الذي يعرضه التطبيق الآن، ثم اختر "التحقق" وقم بتشغيله.
- احتفظ برموز الاسترداد العشرة: انسخها، أو نزّلها، أو دوّنها. ستظهر هذه الرموز مرة واحدة فقط ولن تظهر مرة أخرى.
- ضع علامة صح على "لقد حفظت هذه الرموز في مكان آمن" ثم تابع. لقد تم تسجيل دخولك.
يستغرق الإعداد خمس عشرة دقيقة. إذا انتهت المدة، أو أغلقت الصفحة، فسجّل الدخول مرة أخرى وستحصل على رمز QR جديد؛ لم يتم تشغيل أي شيء حتى تم قبول الرمز.
تسجيل الدخول بعد ذلك
- أدخل بريدك الإلكتروني وكلمة المرور.
- افتح التطبيق واكتب الرمز المكون من ستة أرقام الذي يظهر لك لـ TRANXACT. يتغير الرمز كل ثلاثين ثانية؛ حتى الرمز الذي تغير للتو لا يزال مقبولاً.
- اختر "تحقق".
- كل رمز صالح للاستخدام مرة واحدة فقط. إذا تم رفض طلبك باستخدام رمز استخدمته للتو، فانتظر الرمز التالي.
- بعد إدخال خمسة رموز خاطئة، ستُعاد إلى صفحة كلمة المرور. تُحتسب الرموز الخاطئة ضمن مدة الحظر، تمامًا كما هو الحال مع كلمة المرور الخاطئة.
- تستغرق خطوة إدخال الرمز خمس دقائق. بعد ذلك، أدخل كلمة المرور مرة أخرى.
رموز الاسترداد
إذا لم يكن هاتفك في متناول يدك، فاختر "استخدام رمز استرداد" في خطوة إدخال الرمز، ثم أدخل أحد الرموز العشرة التي حفظتها. يعمل كل رمز مرة واحدة فقط، وستظهر لك الشاشة عدد الرموز المتبقية. ضمن "تخصيص" ← "التحقق بخطوتين"، يمكنك إنشاء مجموعة جديدة من عشرة رموز في أي وقت باستخدام رمز حالي؛ أما المجموعة القديمة فستتوقف عن العمل.
هاتف جديد
- افتح قسم التخصيص وانتقل إلى التحقق بخطوتين.
- اختر "نقل إلى هاتف جديد" وأدخل رمزًا من الهاتف القديم، أو رمز استرداد.
- امسح رمز الاستجابة السريعة الجديد باستخدام الهاتف الجديد وأدخل الرمز الظاهر عليه. سيتوقف الهاتف القديم عن العمل فوراً، وستحصل على عشرة رموز استرداد جديدة.
فقدان الهاتف وفقدان الرموز: للمسؤولين
يحتوي قسم "المنصة ← المستخدمون" على عمود "الخطوة الثنائية": مُفعّل للأشخاص الذين قاموا بإعداده، و"عند تسجيل الدخول التالي" للأشخاص الذين لم يسجلوا دخولهم منذ تفعيله. بالنسبة لمن فقد هاتفه ورموز الاسترداد، اختر "إعادة تعيين الخطوة الثنائية" في صفه.
- يتوقف تطبيق المصادقة ورموز الاسترداد عن العمل.
- تنتهي كل جلسة يعقدونها في وقت واحد.
- عند تسجيل دخولهم التالي، قاموا بإعداد مصادق جديد، تمامًا كما فعلوا في المرة الأولى.
- يتم تسجيل عملية إعادة التعيين في سجل التدقيق. لا يمكن لأحد رؤية مفتاح شخص آخر أو تعيينه.
إعادة تعيين كلمة المرور هي الطريقة الوحيدة لاستعادة الحساب لمن تم حظره، لذا تأكد من هوية المستخدم - عبر الهاتف أو شخصيًا - قبل القيام بذلك. أي شخص يستطيع إقناع المسؤول بإعادة تعيين كلمة المرور يحصل على الحساب بمجرد معرفة كلمة المرور.
يتم فتح نافذة الهوية المفترضة ونافذة المحاسب بواسطة شخص قام بتسجيل الدخول مسبقًا باستخدام خطوته الثانية، لذا لا يُطلب منه إدخال رمز مرة أخرى. وينطبق الأمر نفسه على المهام المجدولة ومفاتيح واجهة برمجة التطبيقات (API)، التي لا تتطلب تسجيل دخول بكلمة مرور.
وحدة تحكم المشغل
تعمل وحدة تحكم المشغل في بيئة متعددة المستأجرين (TMA) بنفس الطريقة للمشغلين: رمز بعد كلمة المرور، ورموز استرداد، وخيار إعادة تعيين المصادقة الثنائية على شاشة المشغلين لمشغل آخر. عندما يتعذر على أي شخص تسجيل الدخول، قم بتشغيل الأمر التالي في المجموعة: `npm run operator -- reset-mfa <email>`.