دو قدمی تصدیق
کلاؤڈ کی تعیناتی پر ایک پاس ورڈ کے بعد ایک تصدیق کنندہ ایپ کا کوڈ آتا ہے۔ اسے ترتیب دینا، اس کے ساتھ سائن ان کرنا، ریکوری کوڈز، اور گمشدہ فون کے بارے میں منتظم کیا کرتا ہے۔
ایک تعیناتی جس تک انٹرنیٹ پر کوئی بھی پہنچ سکتا ہے اکیلے پاس ورڈ پر نہیں کھلتا۔ درست پاس ورڈ کے بعد آپ سے آپ کے فون پر موجود ایک مستند ایپ سے چھ ہندسوں کا کوڈ طلب کیا جاتا ہے — Google Authenticator, Microsoft Authenticator, 1Password, Authy یا کوئی دوسری ایپ جو QR کوڈ پڑھتی ہے۔ چوری شدہ یا اندازہ لگایا ہوا پاس ورڈ پھر کچھ نہیں کھولتا۔
16 اکتوبر سے آپ ذاتی بنائیں › سائن ان طریقوں کے تحت پاس کی، اپنے آلے کی ونڈوز ہیلو، ٹچ آئی ڈی، فیس آئی ڈی یا فنگر پرنٹ، یا اپنے بھروسے والے ڈیوائس پر پن بھی استعمال کر سکتے ہیں۔ تصدیق کنندہ ایپ اور ریکوری کوڈز کام کرتے رہتے ہیں۔ پاسکیز، فنگر پرنٹ یا چہرہ، اور ایک پن دیکھیں؛ منتظمین منتظمین کے لیے سائن ان کے طریقے دیکھتے ہیں، جہاں دوبارہ سیٹ سائن ان کے طریقے دو قدموں کو دوبارہ ترتیب دینے کی جگہ لے لیتے ہیں۔
| جہاں آپ سائن ان کرتے ہیں۔ | ایک کوڈ کے لئے پوچھا؟ |
|---|---|
| کلاؤڈ تعیناتی (گوگل کلاؤڈ رن، کبرنیٹس، ایزور ایپ سروس) | ہاں، جب بھی آپ پاس ورڈ کے ساتھ سائن ان کرتے ہیں۔ |
| ڈوکر کے ساتھ آپ کی اپنی مشین پر چلنے والی ایک کاپی | نہیں، کوڈ کا مرحلہ وہاں بند ہے۔ |
| اپنی کمپنی کی ڈائرکٹری کے ذریعے سنگل سائن آن | نہیں، آپ کی ڈائرکٹری اپنا دوسرا مرحلہ مانگتی ہے، اور TRANXACT دو بار نہیں پوچھتا۔ |
اسے ترتیب دینا — پہلی بار جب آپ سائن ان کرتے ہیں۔
کسی کو پہلے سے کچھ نہیں کرنا پڑتا۔ پہلی بار جب آپ کلاؤڈ تعیناتی پر اپنے پاس ورڈ کے ساتھ سائن ان کرتے ہیں، سائن ان کارڈ آپ سے کہتا ہے کہ کوئی اور چیز کھلنے سے پہلے دو قدمی توثیق سیٹ اپ کریں۔
- حسب معمول اپنا ای میل اور پاس ورڈ درج کریں۔
- اپنے فون پر Authenticator ایپ کھولیں، ایک اکاؤنٹ شامل کریں، اور اسکرین پر QR کوڈ اسکین کریں۔ اگر آپ اسے اسکین نہیں کر سکتے ہیں، تو "اس کی بجائے کلید ٹائپ کریں" کو منتخب کریں اور اسکرین سے ظاہر ہونے والی کلید درج کریں۔
- چھ ہندسوں کا کوڈ ٹائپ کریں جو ایپ اب دکھاتی ہے اور تصدیق کریں اور آن کو منتخب کریں۔
- دس ریکوری کوڈز کو محفوظ کریں: انہیں کاپی کریں، انہیں ڈاؤن لوڈ کریں، یا انہیں لکھ دیں۔ انہیں یہ ایک بار دکھایا گیا ہے اور پھر کبھی نہیں۔
- "میں نے ان کوڈز کو کہیں محفوظ کر لیا ہے" پر نشان لگائیں اور جاری رکھیں۔ آپ سائن ان ہیں۔
سیٹ اپ پندرہ منٹ انتظار کرتا ہے۔ اگر یہ ختم ہوجاتا ہے، یا آپ صفحہ بند کردیتے ہیں، دوبارہ سائن ان کریں اور آپ کو ایک نیا QR کوڈ ملے گا۔ کوڈ کو قبول کرنے تک کچھ بھی آن نہیں کیا گیا تھا۔
اس کے بعد سائن ان ہو رہا ہے۔
- اپنا ای میل اور پاس ورڈ درج کریں۔
- ایپ کھولیں اور چھ ہندسوں کا کوڈ ٹائپ کریں جو یہ TRANXACT کے لیے دکھاتا ہے۔ کوڈ ہر تیس سیکنڈ میں بدلتا ہے۔ ایک جو ابھی تبدیل ہوا ہے اسے اب بھی قبول کیا جاتا ہے۔
- تصدیق کا انتخاب کریں۔
- ہر کوڈ ایک بار کام کرتا ہے۔ اگر آپ کو ابھی استعمال کیے گئے کوڈ سے انکار کر دیا جاتا ہے، تو اگلے کا انتظار کریں۔
- پانچ غلط کوڈز کے بعد آپ کو پاس ورڈ پر واپس بھیج دیا جاتا ہے۔ غلط کوڈز اسی لاک آؤٹ میں شمار ہوتے ہیں جو غلط پاس ورڈ کرتا ہے۔
- کوڈ مرحلہ پانچ منٹ تک رہتا ہے۔ اس کے بعد، اپنا پاس ورڈ دوبارہ درج کریں۔
ریکوری کوڈز
اگر آپ کا فون ہاتھ میں نہیں ہے، تو کوڈ سٹیپ پر "ایک ریکوری کوڈ استعمال کریں" کا انتخاب کریں اور اپنے محفوظ کردہ دس کوڈز میں سے ایک ٹائپ کریں۔ ہر ایک ایک بار کام کرتا ہے، اور اسکرین آپ کو بتاتی ہے کہ کتنے باقی ہیں۔ ذاتی بنائیں → دو قدمی تصدیق کے تحت آپ موجودہ کوڈ کے ساتھ کسی بھی وقت دس کا تازہ سیٹ بنا سکتے ہیں۔ پرانا سیٹ کام کرنا چھوڑ دیتا ہے۔
ایک نیا فون
- پرسنلائز کھولیں اور دو قدمی تصدیق تک سکرول کریں۔
- نئے فون پر منتقل کریں کو منتخب کریں اور پرانے فون سے ایک کوڈ، یا ایک ریکوری کوڈ درج کریں۔
- نئے فون کے ساتھ نیا QR کوڈ اسکین کریں اور جو کوڈ دکھاتا ہے اسے درج کریں۔ پرانا فون ایک ساتھ کام کرنا بند کر دیتا ہے، اور آپ کو دس نئے ریکوری کوڈ ملتے ہیں۔
گمشدہ فون اور کھوئے ہوئے کوڈز: منتظمین کے لیے
پلیٹ فارم → صارفین کے پاس دو قدمی کالم ہے: ان لوگوں کے لیے جنہوں نے اسے ترتیب دیا ہے، اور "اگلے سائن ان پر" ان لوگوں کے لیے جنہوں نے اس کے آن ہونے کے بعد سے سائن ان نہیں کیا ہے۔ کسی ایسے شخص کے لیے جس نے اپنا فون اور اپنے ریکوری کوڈ دونوں کھو دیے ہوں، ان کی قطار میں دو قدموں کو دوبارہ ترتیب دیں کو منتخب کریں۔
- ان کی تصدیق کنندہ ایپ اور ریکوری کوڈز کام کرنا چھوڑ دیتے ہیں۔
- ان کا ہر اجلاس ایک ہی وقت میں ختم ہو جاتا ہے۔
- اپنے اگلے سائن ان پر انہوں نے بالکل پہلی بار کی طرح ایک نیا تصدیق کنندہ ترتیب دیا۔
- ری سیٹ آڈٹ لاگ میں ریکارڈ کیا جاتا ہے۔ کوئی بھی دوسرے شخص کی کلید دیکھ یا سیٹ نہیں کر سکتا۔
کسی کو لاک آؤٹ کرنے کے لیے دوبارہ سیٹ واپسی کا ایک راستہ ہے، لہذا ایسا کرنے سے پہلے چیک کریں کہ یہ واقعی وہ ہیں — فون کے ذریعے یا ذاتی طور پر —۔ کوئی بھی جو ایڈمنسٹریٹر سے بات کر سکتا ہے اسے پاس ورڈ معلوم ہوتے ہی اکاؤنٹ مل جاتا ہے۔
فرض شدہ شناخت اور اکاؤنٹنٹ کی کھڑکی کسی ایسے شخص کے ذریعہ کھولی جاتی ہے جو پہلے ہی اپنے دوسرے مرحلے کے ساتھ سائن ان ہوتا ہے، لہذا ان سے دوبارہ کوڈ نہیں پوچھا جاتا ہے۔ یہی بات طے شدہ ملازمتوں اور API کیز کے لیے بھی ہے، جو پاس ورڈ کے ساتھ سائن ان نہیں ہوتی ہیں۔
آپریٹر کنسول
ملٹی ٹیننٹ اسٹیٹ (TMA) کے لیے آپریٹر کنسول آپریٹرز کے لیے اسی طرح کام کرتا ہے: پاس ورڈ کے بعد ایک کوڈ، ریکوری کوڈز، اور دوسرے آپریٹر کے لیے آپریٹرز کی اسکرین پر دو قدموں کو دوبارہ ترتیب دیں۔ جب کوئی بھی سائن ان نہیں کر سکتا تو کلسٹر میں npm run operator -- reset-mfa <email> چلائیں۔