تصف هذه المقالة طرق المصادقة المختلفة التي يمكنك تعريفها للمشرفين لتسجيل الدخول إلى تطبيق إدارة كاتو (CMA). لتعلم المزيد عن المديرين، انظر ما هي المديرين والتحكم في الوصول القائم على الأدوار (RBAC).
لتلبية متطلبات مؤسستك بأفضل شكل، يمكنك تحديد طرق المصادقة لـ CMA باستخدام الطرق التالية:
- SSO (موصى به) - التوثيق باستخدام موفر الدخول الموحد (SSO) الذي تم تكوينه للحساب في الوصول > الدخول الموحد
- بيانات اعتماد Cato - قم بتسجيل الدخول باستخدام اسم المستخدم (البريد الإلكتروني للمدير) وكلمة المرور التي تقوم بتكوينها في CMA
- MFA - عند استخدام بيانات اعتماد Cato، يستخدم المسؤولون المصادقة متعددة العوامل (MFA) باستخدام تطبيق المصادقة. يتم تفعيل هذا الخيار بشكل افتراضي للمديرين الجدد، ويتم تفعيلها دائمًا للمديرين في الحسابات التي أنشئت بعد 10 ديسمبر 2023.
تقوم بتحديد الطريقة أو الطرق التي يمكن استخدامها لتسجيل الدخول من قبل مشرفي تطبيق إدارة Cato. تنطبق هذه الإعدادات على جميع المشرفين في الحساب.
الأدوات التالية مدعومة لتسجيل الدخول الأحادي مع مسؤولي CMA:
تأكد من أن أداتك قد أدرجت عناوين الـ IP المطلوبة في قائمة السماح. للتفاصيل، انظر قائمة السماح لعناوين IP الخاصة بـ CMA. يجب أن يكون البريد الإلكتروني لكل مسؤول CMA نفس عنوان البريد الإلكتروني لمستخدمهم المقابل في مقدم خدمة SSO.
لتكوين طرق المصادقة لمديري CMA:
- لسماح المديرين بالمصادقة باستخدام SSO:
- اتبع الإجرائية لمزود SSO الخاص بك (الروابط أعلاه).
- من قائمة التنقل، انقر على الوصول > تسجيل الدخول الفردي.
- في قسم تطبيق إدارة Cato للمديرين، حدد السماح بتسجيل الدخول باستخدام تسجيل الدخول الفردي.
- انقر على حفظ.
- لسماح المديرين بالمصادقة باستخدام اسم المستخدم وكلمة المرور:
- من قائمة التنقل، حدد الحساب > قيود تسجيل الدخول.
- في قسم طريقة مصادقة تسجيل الدخول لتطبيق إدارة Cato، حدد السماح بتسجيل الدخول باستخدام بيانات اعتماد مستخدم Cato.
- انقر على حفظ.
لتوفير أمان إضافي، يمكنك إعداد المشرفين لاستخدام المصادقة متعددة العوامل (MFA) عند تسجيل الدخول إلى CMA. تستخدم MFA تطبيق المصادقة (مثل Google Authenticator) لتوليد كلمات مرور آمنة للاستخدام مرة واحدة (OTP) يدخلها المشرف كجزء من عملية تسجيل الدخول. خلاف ذلك، لا يمكن للمشرف المصادقة وتسجيل الدخول إلى CMA.
ملاحظة
ملاحظات:
- MFA تدعم فقط لبيانات اعتماد مستخدم Cato. عندما يقوم المديرين بتسجيل الدخول باستخدام SSO، لا يمكنك مطالبتهم بإدخال كود MFA.
- بالنسبة للحسابات التي أُنشئت بعد 10 ديسمبر 2023، يتم تفعيل MFA دائمًا للمديرين الذين يستخدمون مصادقة بيانات اعتماد مستخدم Cato.
بالنسبة للحسابات التي تدعم تعطيل MFA، بعد إنشاء مسؤول، يتم تفعيل MFA بشكل افتراضي لهذا المسؤول. إذا تم تمكين MFA، فإن المرة الأولى التي يقوم فيها المشرف بتسجيل الدخول إلى CMA، يتم توجيهه إلى صفحة ويب تحتوي على كود QR. يستخدم المسؤول تطبيق المصادقة لمسح رمز QR، ويتم إضافة CMA MFA إلى تطبيق المصادقة.
يمكنك إعادة تعيين أذونات MFA لمشرف. بعد أن تقوم بإعادة تعيين أذونات MFA، لا يمكن للمشرف استخدام تطبيق المصادقة الحالي لتسجيل الدخول إلى CMA. المرة التالية التي يقوم فيها المشرف بتسجيل الدخول إلى CMA، يتم توجيهه إلى صفحة ويب تحتوي على كود QR. يستخدم المشرف تطبيق المصادقة لمسح كود QR ويُضاف CMA MFA إلى تطبيق المصادقة.
بشكل افتراضي، يُطلب من المسؤولين تغيير كلمات سر الخاصة بـ CMA كل 90 يومًا ويتلقون إشعارات بريد إلكتروني قبل 14 يومًا و3 أيام من تاريخ انتهاء الصلاحية لكلمة السر. عند تمكين خيار كلمة السر لا تنتهي مطلقًا لمسؤول، لا يُطلب من ذلك المسؤول تغيير كلمة السر الخاصة به مطلقًا.
يجب أن تحتوي كلمات مرور المديرين على حرف صغير واحد، حرف كبير واحد، رقم واحد، رمز خاص واحد، ويجب أن تكون بين 8-32 حرفًا. بالإضافة إلى ذلك، لا يمكن أن تحتوي كلمات مرور المديرين على عنوان البريد الإلكتروني أو تكون ضمن قائمة كلمات المرور الشائعة لدينا (مثل "Password1!").
استخدم إعداد انتهاء صلاحية كلمة المرور في شاشة قيود تسجيل الدخول لتحديد مدى صلاحية كلمة مرور CMA، قبل أن يُطلب من المشرف تغييرها. يمكن أن تكون كلمة المرور صالحة لمدة تتراوح بين 14 إلى 730 يومًا.
لا ينطبق هذا الإعداد عندما يكون خيار كلمة المرور لا تنتهي صلاحيتها أبدًا ممكّنًا لمشرف.
إذا تم قفل المشرف خارج الحساب، استخدم خيار إعادة تعيين كلمات المرور للسماح له بتسجيل الدخول مرة أخرى.
لإعادة تعيين كلمة مرور المدير:
- من قائمة التنقل، انقر على الحساب > المديرين.
- حدد مدير واحد أو أكثر.
- انقر على الإجراءات ثم من القائمة المنسدلة، اختر إعادة تعيين كلمة المرور.
-
في نافذة التأكيد، انقر على حسنًا.
يتلقى المشرف بريدًا إلكترونيًا يحتوي على رابط لتغيير كلمة المرور.
-
في البريد الإلكتروني، يمكن للمشرف النقر على رابط هنا للانتقال إلى نافذة تغيير كلمة المرور.
إذا تلقى المشرف هذا البريد الإلكتروني، ولكنه لم يطلب هذه العملية، انقر على رابط لم يكن أنا.
يمكنك طلب تسجيل دخول جميع المشرفين من عناوين IP محددة فقط.
لحسابات التي تستخدم عناوين IP الارتداد (عناوين IP المت NAT)، يمكنك السماح للمشرفين بتسجيل الدخول من هذه العناوين. إذا قمت بتمكين مربع الاختيار لـالسماح أيضًا بتسجيل الدخول من عناوين IP لـ NATed، يجب عليك تحديد عناوين IP في منطقة عناوين IP المسموح بها للتسجيل. وإلا سيتمكن المسؤولين من الوصول إلى CMA من أي IP.
لتكوين قيود تسجيل الدخول الإدارية:
- من قائمة التنقل، حدد الحساب > قيود تسجيل الدخول.
- لسماح المديرين بتسجيل الدخول إلى CMA من عناوين IP محددة فقط:
- في قسم قيود تسجيل الدخول لتطبيق إدارة Cato، في عناوين IP تسجيل الدخول المسموح بها، أدخل عنوان IP للسماح.
-
انقر على رمز الإضافة.
يتم إضافة عنوان IP إلى قائمة عناوين IP المسموح بها.
- لإزالة عنوان IP مسموح به، حدد عنوان IP ثم انقر على رمز الحذف.
- (اختياري) لسماح المديرين بتسجيل الدخول من عنوان IP مترجم، حدد السماح أيضًا بتسجيل الدخول من عناوين IP المترجمة NATed.
- انقر على حفظ.
فهم تسجيل الدخول الآمن باستخدام CAPTCHA
لتحسين أمان الحساب، يتضمن تدفق المصادقة الإدارية لـ CMA حماية CAPTCHA. حماية CAPTCHA غير مرئية للمدير وتعمل في الخلفية لمنع الوصول غير المصرح به بواسطة الروبوتات. هذا يضمن تجربة أكثر أمانًا دون تعطيل عملية تسجيل الدخول المعتادة. في حالات نادرة، قد يُطلب من المديرين إعادة إدخال بيانات اعتمادهم لتأكيد أنهم بشر واستكمال تسجيل الدخول. حماية CAPTCHA غير ذات صلة للمديرين الذين يستخدمون المصادقة بواسطة SSO.
لا توجد تعليقات
الرجاء تسجيل الدخول لترك تعليق.