احراز هویت دو مرحله‌ای¶
احراز هویت دو مرحله‌ای (2FA) روشی برای افزایش امنیت و جلوگیری از دسترسی افراد غیرمجاز به حساب‌های کاربری است.
در عمل، 2FA به معنای ذخیره یک کد محرمانه در برنامه احراز هویت (معمولاً روی یک گوشی همراه) و تبادل کدی از آن هنگام ورود به سیستم است.
این یعنی یک کاربر غیرمجاز باید هم رمز عبور حساب را حدس بزند و هم به برنامه احراز هویت دسترسی داشته باشد، که کار را بسیار دشوارتر می‌کند.
الزامات¶
مهم
این لیست تنها لیستی از مثال‌ها است و توصیه‌ای برای استفاده از نرم‌افزار خاصی نیستند.
برنامه‌های احراز هویت مبتنی بر گوشی همراه ساده‌ترین و رایج‌ترین گزینه‌ها هستند. برخی نمونه‌ها عبارتند از:
ابزارهای مدیریت رمز عبور (Password manager) گزینه دیگری هستند. برخی نمونه‌های رایج عبارتند از:
توجه
ادامه این راهنما، به عنوان نمونه از Google Authenticator استفاده می‌کند، زیرا یکی از رایج‌ترین گزینه‌ها است. این توصیه‌ای برای استفاده از این محصول نیست.
تنظیم احراز هویت دو مرحله‌ای¶
پس از انتخاب یک برنامه احراز هویت، وارد اودوو شوید، سپس روی نماد پروفایل در گوشه بالا-چپ کلیک کنید و از منوی کشویی ظاهر شده، گزینه پروفایل من را انتخاب کنید.
روی تب امنیت حساب کلیک کنید، سپس گزینه احراز هویت دو مرحله‌ای را فعال کنید.
این کار یک پنجره پاپ‌آپ کنترل امنیتی ایجاد می‌کند که برای ادامه نیاز به تأیید رمز عبور دارد. رمز عبور مناسب را وارد کنید و سپس روی تأیید رمز عبور کلیک کنید. سپس، پنجره پاپ‌آپ فعال‌سازی احراز هویت دو مرحله‌ای ظاهر می‌شود که شامل یک QR code است.
با استفاده از برنامه احراز هویت مورد نظر، هنگام درخواست، کد QR code را اسکن کنید.
نکته
اگر اسکن صفحه ممکن نیست (مثلاً تنظیمات روی همان دستگاهی انجام می‌شود که برنامه احراز هویت روی آن نصب شده است)، می‌توان روی لینک نمی‌توانید آن را اسکن کنید؟ کلیک کرده یا کد محرمانه را کپی کرده و احراز هویت را به‌صورت دستی تنظیم کرد.
پس از آن، برنامه احراز هویت باید یک کد تأیید نمایش دهد.
کد را در فیلد کد تأیید وارد کرده و سپس روی فعال‌سازی کلیک کنید.
ورود به حساب¶
برای تأیید تکمیل تنظیمات 2FA، از سازمان‌یار خارج شوید.
در صفحه ورود، نام کاربری و رمز عبور را وارد کرده و سپس روی ورود کلیک کنید. در صفحه احراز هویت دو مرحله‌ای، کدی را که توسط برنامه احراز هویت انتخاب شده ارائه شده است، در فیلد کد احراز هویت وارد کرده و سپس روی ورود کلیک کنید.
خطر
اگر کاربری دسترسی خود به برنامه احراز هویت را از دست بدهد، مدیر باید احراز هویت دو مرحله‌ای 2FA را برای حساب کاربری غیرفعال کند تا کاربر بتواند وارد شود.
الزامی کردن احراز هویت دو مرحله‌ای¶
برای اجباری کردن استفاده از 2FA برای همه کاربران، ابتدا به بروید. فیلتر برنامه‌ها را از نوار جستجو... حذف کنید و سپس احراز هویت دو مرحله‌ای از طریق ایمیل (module_auth_totp_mail_enforce) را جستجو کنید.
روی کارت کانبان ماژول احراز هویت دو مرحله‌ای از طریق ایمیل کلیک کرده و گزینه نصب را انتخاب کنید.
پس از تکمیل نصب، به برنامه تنظیمات: مجوزها بروید. گزینه الزامی کردن احراز هویت دو مرحله‌ای را علامت بزنید. سپس با استفاده از دکمه‌های رادیویی تعیین کنید که این تنظیم برای فقط کارمندان اعمال شود یا برای همه کاربران.
توجه
انتخاب گزینه همه کاربران باعث می‌شود این تنظیم علاوه بر کارمندان، برای کاربران پورتال نیز اعمال شود.
روی ذخیره کلیک کنید تا تغییرات اعمال نشده ذخیره شوند.