إعدادات أمان الشركة
1. إعدادات المصادقة متعددة العوامل
يتحكم هذا القسم في كيفية تطبيق المصادقة متعددة العوامل (MFA) وطرق التحقق المتاحة لمستخدميك.
المصادقة الثنائية الإلزامية (2FA) عند تسجيل الدخول
قم بتفعيل هذا الخيار لإلزام جميع مستخدمي الشركة بإكمال خطوة تحقق ثانية في كل مرة يقومون فيها بتسجيل الدخول. عند تفعيله، لا يمكن لأي مستخدم الوصول إلى المنصة دون إكمال المصادقة متعددة العوامل، بغض النظر عن تفضيلاته الشخصية.
طرق تحليل التدفق المتعدد المسموح بها
حدد طرق التحقق المسموح بها لمستخدمي شركتك. تتوفر ثلاثة خيارات:
كلمة مرور لمرة واحدة عبر الرسائل النصية القصيرة — يتم إرسال رمز لمرة واحدة إلى رقم الهاتف المحمول المسجل للمستخدم.
تطبيق المصادقة — يتحقق المستخدمون من خلال رمز زمني من تطبيق المصادقة (مثل Google Authenticator أو Microsoft Authenticator).
البريد الإلكتروني — يتم إرسال رمز لمرة واحدة إلى عنوان البريد الإلكتروني المسجل للمستخدم.
يمكنك تفعيل طريقة واحدة أو أكثر في آنٍ واحد. سيتمكن المستخدمون من الاختيار فقط من بين الطرق التي قمت بتفعيلها هنا. يمكنك تمييز كل طريقة بنجمة لجعلها الطريقة الافتراضية للشركة.
متطلبات المصادقة متعددة العوامل القائمة على الأذونات
يُمكّنك هذا القسم من اشتراط المصادقة متعددة العوامل (MFA) لإجراءات محددة عالية الخطورة، بشكل مستقل عن المصادقة متعددة العوامل على مستوى تسجيل الدخول. عند تفعيل إذن معين، سيُطلب من المستخدمين التحقق من هويتهم عند محاولة القيام بهذا الإجراء، حتى لو كانوا قد سجّلوا هويتهم بالفعل لجلسة عملهم الحالية.
قم بتفعيل أو تعطيل كل إذن بناءً على متطلبات المخاطر والامتثال الخاصة بشركتك. تظهر القائمة الكاملة للأذونات القابلة للتكوين أدناه:
إدارة كلمات مرور المستخدمين
يوفر هذا القسم إجراءً جماعيًا لإدارة كلمات المرور عبر قاعدة المستخدمين بأكملها.
فرض تغيير كلمة المرور عند تسجيل الدخول التالي لجميع مستخدمي الشركة
يؤدي النقر على هذا الزر إلى تنبيه جميع مستخدمي الشركة النشطين فورًا لإعادة تعيين كلمات مرورهم في المرة القادمة التي يسجلون فيها الدخول. استخدم هذه الميزة بعد وقوع حادث أمني أو كجزء من مراجعة أمنية روتينية.
قيود المُصنِّع والمُدقِّق
يفرض هذا القسم فصل الواجبات للحد من مخاطر الإجراءات غير المصرح بها أو الخاطئة.
الموافقات على الأجهزة
عند تفعيل هذه الخاصية، لا يمكن للمستخدم الذي وافق على أداة ما بصفته مُنشئًا أن يوافق عليها أيضًا بصفته مدققًا. وهذا يضمن أن كل عملية موافقة على أداة ما تتم بمشاركة شخصين مختلفين.
إعدادات تدوير كلمة المرور
حدد عدد مرات تحديث المستخدمين لكلمات مرورهم. فعّل خيار "سياسة تدوير كلمات المرور" لتنشيط هذه الميزة، ثم اضبط القيم أدناه.
إعدادات متطلبات كلمة المرور
حدد قواعد التعقيد التي يجب أن تستوفيها جميع كلمات مرور المستخدمين.
طول كلمة المرور
متطلبات الشخصية
قم بتفعيل أي مجموعة من القواعد التالية لفرض تعقيد كلمة المرور:
يتطلب استخدام الأحرف الكبيرة
يتطلب استخدام الأحرف الصغيرة
يتطلب أرقامًا
يتطلب أحرفًا خاصة
عمليات التفتيش الأمني
عمليات تحقق إضافية يمكن تطبيقها على جميع كلمات المرور:
التحقق من كلمات المرور المخترقة — يقوم بتحديد كلمات المرور التي ظهرت في اختراقات البيانات المعروفة.
منع معلومات المستخدم في كلمات المرور — يمنع المستخدمين من تضمين اسمهم أو اسم المستخدم أو البريد الإلكتروني في كلمة المرور الخاصة بهم.
التحقق من الكلمات الشائعة في القاموس — يرفض كلمات المرور التي تحتوي على كلمات شائعة في القاموس.
أمان الحساب وإعدادات الجلسة
قم بضبط سياسات قفل الحسابات وسلوك الجلسات لحماية الحسابات من الوصول غير المصرح به. استخدم زر "إدارة المستخدمين المقفلين" أعلى هذا القسم لعرض أي حسابات تم قفلها بسبب محاولات تسجيل دخول فاشلة، وإلغاء قفلها يدويًا.
