كيف أوقف الروبوتات وأشترط تسجيل الدخول بخطوتين؟

فعّل الحماية من الروبوتات، واشترط المصادقة متعددة العوامل، وحدد مدة الجلسة وقواعد كلمة المرور في المصادقة، واعرف الإعدادات التي تحتاج خطة Growth.

#الحماية من الروبوتات

الحماية من الروبوتات متوقفة افتراضيًا. عند تفعيل السماح للبشر فقط، تراقب ست حمايات كل عملية تسجيل وتسجيل دخول وإعادة تعيين لكلمة المرور:

امنح كل حماية واحدًا من أربعة أوضاع:

لا يرى الأشخاص الحقيقيون أي أحجية. ولا تخبر المحاولة المحظورة المتصل إن كان الحساب موجودًا. يظهر كل قرار في المصادقة ← عمليات الدخول.

#حمايات أخرى

• فحص كلمات المرور المسربة: تُفحص كلمات المرور الجديدة والمعاد تعيينها مقابل كلمات المرور المسرّبة المعروفة، وتُرفض المسرّبة منها. ولا تُرسل كلمة المرور نفسها إلى أي جهة.
• وضع الهجوم: للطوارئ. اضغط تفعيل وضع الهجوم واختر مدته: ساعة أو 6 ساعات أو 24 ساعة. وطوال مدته، يخضع كل تسجيل وتسجيل دخول للتحقق بمفتاح مرور، وتُرفض عمليات التسجيل الجديدة من شبكات مراكز البيانات، ولا يستطيع من ليس لديه مفتاح مرور إكمال العملية حتى ينتهي. ويتوقف من تلقاء نفسه، وتعود إعداداتك المحفوظة إلى العمل، ويُبلَّغ فريقك عند انتهائه.
• حدود المعدل: تُطبَّق دائمًا، مهما كانت إعداداتك.
• القفل: إلى أن تحفظ إعدادات الحماية من الروبوتات، تقفل 5 كلمات مرور خاطئة الحساب لمدة 15 دقيقة. وعندما يكون قفل بعد محاولات متكررة على حظر، يجب على الشخص إعادة تعيين كلمة مروره. ويمكنك أيضًا فتح القفل عن الشخص بنفسك (راجع المستخدمون والجلسات والمؤسسات).

#الاختبار في Sandbox

تُعد اختبارات المتصفح الآلية روبوتات. شغّلها في تطبيق Sandbox مع ضبط اكتشاف الروبوتات على متوقف أو تسجيل.

#قائمتا السماح والحظر

في خطة Growth وما فوقها، وفي كل تطبيق Sandbox، تُطبَّق قائمة الحظر وقائمة السماح الخاصتان بتطبيقك في القوائم عند كل تسجيل وكل دخول وكل إعادة تعيين لكلمة المرور، سواء كانت الحماية من الروبوتات مفعّلة أم لا. وهما القائمتان نفسهما اللتان تستخدمهما عمليات التحقق لديك، لذا فالقيمة التي تحظرها هناك تُحظر عند تسجيل الدخول أيضًا.

في خطة Free، لا تُطبَّق قوائم تطبيق الإنتاج إلا على التحقق من الهوية.

• الشخص الذي سجّل دخوله بالفعل ثم أُضيف إلى قائمة الحظر يُسجَّل خروجه خلال خمس دقائق.
• القيمة الموجودة في القائمتين معًا تُحظر.
• يسري أي تغيير في القائمة خلال 30 ثانية.
• القوائم المخصصة، مثل High Risk Countries (الدول عالية المخاطر)، لا تُطبَّق عند تسجيل الدخول.
• إذا تعذّر فحص القوائم، يستمر تسجيل الدخول. لا يفشل تسجيل الدخول أبدًا بسبب هذا الفحص.

#الأمان والجلسات

تضم المصادقة ← الأمان والجلسات هذه الإعدادات:

إعدادات أخرى في الصفحة:

• عدة أجهزة في الوقت نفسه: مفعّل افتراضيًا. أوقفه لتسجيل خروج الشخص من جلساته الأخرى عند كل تسجيل دخول جديد.
• تسجيل الخروج من الأجهزة الأخرى عند تغيير كلمة المرور: مفعّل افتراضيًا. ينهي كل الجلسات بعد إعادة تعيين كلمة المرور.
• عناوين البريد الإلكتروني الفرعية: هل يُقبل عنوان يحوي علامة الجمع، مثل name+tag@example.com. متوقف افتراضيًا.
• نطاقات البريد الإلكتروني المسموح بها: تُستخدم عندما يكون التسجيل مقصورًا على نطاقات مسموح بها.
• قائمتا السماح والحظر: يفتح القوائم، حيث تدير قوائم التطبيق. حيثما تتضمن خطتك ذلك، تُطبَّق القائمتان عند تسجيل الدخول، كما يصف القسم أعلاه.
• روابط إعادة التوجيه والمصادر المسموح بها: المكان الذي يعود إليه الأشخاص بعد تسجيل الدخول، والمواقع التي يجوز لها استدعاء Didit. سجّل عناوينك بدقة. تقبل تطبيقات الإنتاج https:// فقط.

تنتهي الجلسة أيضًا عندما يلغيها فريقك أو يحظر الشخص، أو عند إعادة استخدام رمز التحديث.

#ما يحتاج إلى Growth

في خطة بدون هذه الميزات، تعرض الأمان والجلسات الرسالة "إعدادات الأمان تتطلب ترقية الخطة" مع عرض الخطط. وعندها تكون مدة الجلسات ثابتة. راجع الأسعار والمستخدمون النشطون.

يحتاج تغيير الإعدادات إلى دور يستطيع تعديل التطبيقات: المطوّر أو المسؤول أو المالك افتراضيًا.

#ذات صلة

• عرض عمليات الدخول وتسجيل خروج مستخدم أو حظره
• ما تكلفة المصادقة
• الحماية من الروبوتات في الوثائق
• نظرة عامة على المصادقة في الوثائق