إعداد تطبيق المصادقة

الهدف

أعدّ تطبيق مصادقة بحيث يطلب تسجيل الدخول رمزًا من ستة أرقام إلى جانب كلمة المرور.

حسابات المنصة يجب أن يكون لديها واحد. تحتفظ الواجهة ومركز الإدارة بالسجل التجاري لكل عميل، لذا في أول مرة تسجّل فيها الدخول بلا تطبيق مصادقة تُنقل مباشرةً إلى هذه الشاشة ولا يمكنك الذهاب إلى أي مكان آخر حتى تنتهي. يستغرق الأمر نحو دقيقة.

أمّا إذا كنت عميلًا يسجّل الدخول إلى parsware.com فهذا اختياري — يُعرض عليك، ولا يُفرض أبدًا.

المتطلبات

• تطبيق مصادقة على هاتفك. Microsoft Authenticator وGoogle Authenticator و1Password وBitwarden وAuthy كلها تعمل — هذه طريقة قياسية لتسجيل الدخول بخطوتين، وليست ميزة خاصة بمايكروسوفت، فاستخدم ما لديك بالفعل بدل تثبيت تطبيق آخر.
• مكان آمن لحفظ عشرة رموز استرداد. مدير كلمات المرور خيار ممتاز؛ صورة في معرض الهاتف ليست كذلك.

الخطوات

1. سجّل الدخول ببريدك وكلمة مرورك كالمعتاد. إذا لم يكن لحسابك تطبيق مصادقة بعد، تظهر شاشة إعداد تطبيق المصادقة من تلقاء نفسها.

2. افتح تطبيق المصادقة وامسح الرمز المربّع الظاهر على الشاشة.

   إذا تعذّر على الكاميرا قراءته، استخدم المفتاح المطبوع تحته: اختر في التطبيق إضافة حساب يدويًا، ثم اكتب المفتاح تمامًا كما هو معروض. المسافات موجودة لتسهيل القراءة فقط، وسيتجاهلها التطبيق.

3. يعرض تطبيقك الآن رمزًا من ستة أرقام يتغيّر كل ثلاثين ثانية. اكتب الرمز الحالي في أدخل الرمز المكوّن من ستة أرقام من التطبيق ثم اختر تحقّق.

   إذا رُفض، فالسبب المعتاد هو ساعة هاتفك. تُحسب رموز الخطوتين من الوقت، فالهاتف المتأخر بدقيقة ينتج رموزًا لا تقبلها المنصة. فعّل ضبط التاريخ والوقت تلقائيًا على الهاتف وحاول مجددًا.

4. احفظ رموز الاسترداد. تظهر عشرة رموز. يتيح لك كل رمز تسجيل الدخول مرة واحدة إذا لم يكن هاتفك معك.

   هذه هي المرة الوحيدة التي تُعرض فيها. تخزّنها المنصة كما تخزّن كلمة المرور، فلا أحد — بما في ذلك الدعم — يستطيع قراءتها لك لاحقًا.

5. علّم على لقد حفظت هذه الرموز في مكان آمن ثم اختر إنهاء الإعداد.

6. سجّل الدخول مرة أخرى، هذه المرة بإدخال رمز من التطبيق عند الطلب.

   يُطلب منك تسجيل الدخول مجددًا لأن الدخول المحدود الذي أوصلك إلى شاشة الإعداد لا يستطيع عمدًا فعل أي شيء آخر.

ماذا يحدث بعد ذلك

من الآن فصاعدًا، يطلب تسجيل الدخول رمزًا بعد كلمة المرور. وبعض الإجراءات تطلب رمزًا مرة أخرى حتى وأنت مسجّل الدخول — تغيير أدوار شخص ما مثلًا. وهذا مقصود: هذه هي الإجراءات التي يُحدث فيها من يجلس أمام حاسوب مفتوح ضررًا حقيقيًا، فتطلب منك المنصة أن تثبت أنك أنت، لا أن الجلسة مفتوحة فحسب.

إذا فقدت هاتفك

استخدم أحد رموز الاسترداد بدل الرمز المكوّن من ستة أرقام. يعمل كل رمز مرة واحدة.

وإذا فقدت هاتفك ورموز الاسترداد معًا، لا يستطيع الدعم إيقاف تسجيل الدخول بخطوتين نيابةً عنك. هذا ليس تعنّتًا — "فقدت هاتفي، من فضلك عطّل المصادقة الثنائية" هو بالضبط ما سيقوله من يحاول اقتحام حسابك، ومكتب دعم يوافق على ذلك هو مكتب ألغى الحماية عن الجميع. استرداد حساب كهذا إجراء إداري متعمّد على الخادم يقوم به من يدير النشر لديكم.

ممّ يحميك وممّ لا يحميك

يمنع من يملك كلمة مرورك — من كلمة مرور مُعاد استخدامها أو تسريب أو تخمين — من الدخول باسمك.

لكنه لا يمنع صفحة تسجيل دخول مزيّفة مقنعة: موقع يجمع كلمة مرورك ورمزك يمكنه استخدامهما خلال ثلاثين ثانية. تعامل مع أي صفحة دخول تصلها عبر رابط في بريد بالحذر نفسه، وتأكّد أن شريط العنوان يعرض العنوان الذي تتوقعه.