اختر كيف يسجّل مستخدموك الدخول مع مصادقة Didit: مفتاح مرور أو رمز بريد أو رابط سحري أو كلمة مرور أو Google أو Microsoft أو Apple أو GitHub أو الهاتف أو SSO.
افتح المصادقة في الشريط الجانبي للكونسول، ثم طرق تسجيل الدخول، وفعّل الطرق التي تريد أن يراها الأشخاص في مربع تسجيل الدخول. يمكنك تقديم مفاتيح المرور ورموز البريد الإلكتروني والروابط السحرية والبريد مع كلمة المرور وGoogle وMicrosoft وApple وGitHub ورموز الهاتف وتسجيل الدخول الموحد. تعرض المعاينة المباشرة على اليمين الصفحة كما سيراها الأشخاص، ويفتح جرّب صفحة تسجيل الدخول الصفحة المستضافة الحقيقية.

#فعّل الطرق
- افتح طرق تسجيل الدخول
في الكونسول، افتح تطبيقك، ثم المصادقة وطرق تسجيل الدخول. تُجمَّع الطرق بحسب نوعها: بلا كلمة مرور، وكلمة مرور، واجتماعية، وهاتف، وللمؤسسات.
- هيّئ طريقة
كل طريقة بطاقة لها حالتها وزر تهيئة. اختر تهيئة، وشغّل المفتاح أو أوقفه لإظهار الطريقة في مربع تسجيل الدخول، واملأ ما تحتاجه الطريقة، ثم احفظ. بعدها تعرض البطاقة ظاهر في نموذج تسجيل الدخول أو غير ظاهر في نموذج تسجيل الدخول، أو تعرض حصة الطريقة من عمليات دخولك بمجرد أن يستخدمها الأشخاص.
- افحص المعاينة ثم جرّب
تتحدث المعاينة بعد الحفظ. اختر جرّب صفحة تسجيل الدخول لفتح الصفحة المستضافة في علامة تبويب جديدة. وإذا لم يفتح شيء، فاسمح بالنوافذ المنبثقة للكونسول. تعرض المعاينة الطرق المحفوظة فقط، لذا اختبر تسجيل الدخول في تطبيق Sandbox.
يحتاج تغيير الطرق إلى دور يستطيع تعديل التطبيقات (افتراضيًا المطوّر والمسؤول والمالك). ويستطيع القارئ ومسؤول الامتثال رؤية الصفحة.
#الطرق
| الطريقة | ما يفعله الشخص | ما تُعدّه أنت |
|---|---|---|
| مفتاح المرور | يسجّل الدخول ببصمة جهازه أو وجهه أو قفل شاشته. | لا شيء. بعد التسجيل تعرض الصفحة المستضافة إضافة مفتاح مرور. |
| رمز البريد الإلكتروني | يكتب رمزًا من ستة أرقام يصله بالبريد، صالحًا عشر دقائق. | لا شيء. |
| الرابط السحري | يختار رابطًا للاستخدام مرة واحدة يصله بالبريد، صالحًا 15 دقيقة. يجب فتحه في المتصفح نفسه الذي طلبه. | لا شيء. |
| البريد وكلمة المرور | يكتب عنوان بريده وكلمة مروره. | قواعد كلمة المرور في مقال الأمان. |
| Google وMicrosoft وApple وGitHub | يختار Continue with (المتابعة باستخدام) ثم المزوّد. | تهيئة: معرّف العميل (Client ID) والسر (Client secret) الخاصان بك من المزوّد، ورابط العودة لدى المزوّد الذي يعرضه لك الكونسول. تحتاج تطبيقات الإنتاج إلى بيانات اعتمادك أنت. ويمكن لـ Sandbox استخدام بيانات اعتماد Didit التجريبية. |
| رمز الهاتف | يكتب رمزًا يصل إلى هاتفه. | سير عمل للتحقق من الهاتف، لأن التسليم عبر الهاتف يتبعه. وإلى أن يُعدّ، يذكر الكونسول أن تسجيل الدخول بالهاتف لم يُعدّ للتطبيق. |
| تسجيل الدخول الموحد | يسجّل الدخول عبر مزوّد الهوية في شركته. | يُعدّ لكل مؤسسة عميلة، راجع المؤسسات. يحتاج خطة Scale. |
#الخطوة الثانية
يمكنك أن تطلب من الأشخاص خطوة ثانية بعد الأولى. وهي تطبيق مصادقة (مع رموز استرداد) أو مفتاح مرور. ولا يمكن لرموز SMS والبريد الإلكتروني أن تكون خطوة ثانية. يحتاج تسجيل الدخول بخطوتين خطة Growth. ومن يجب عليه استخدامه وبقية السياسة موجودان في الحماية من الروبوتات وتسجيل الدخول بخطوتين والجلسات.
#ما يراه الأشخاص في الصفحة المستضافة
تعرض الصفحة المستضافة:
- العنوان Sign in to (تسجيل الدخول إلى) متبوعًا باسم تطبيقك، والعنوان الفرعي Welcome back! Sign in to continue. (مرحبًا بعودتك! سجّل الدخول للمتابعة.)
- زرًا لكل طريقة اجتماعية، مثل Continue with Google، وزر Sign in with a passkey (تسجيل الدخول بمفتاح مرور).
- الفاصل or (أو)، ثم حقل Email address (عنوان البريد الإلكتروني) وContinue (متابعة).
- روابط إلى طرق الدخول الأخرى، مثل Email me a code (أرسل لي رمزًا بالبريد) وEmail me a sign-in link (أرسل لي رابط تسجيل الدخول بالبريد) وUse a phone number (استخدم رقم هاتف) وUse single sign-on (استخدم تسجيل الدخول الموحد).
- Don't have an account? (ليس لديك حساب؟) مع Sign up (سجّل)، وشارة "Secured by Didit" ما لم تُزلها خطتك.
إذا لم تكن أي طريقة مفعّلة، فتعرض المعاينة اختر طريقة تسجيل دخول واحدة على الأقل. وعندما يفتح شخص رابطًا سحريًا في علامة تبويب مختلفة، تعرض علامة التبويب الأولى Check your inbox (تحقق من بريدك الوارد) وتعرض الجديدة Continue in this tab instead (المتابعة في هذه العلامة بدلًا من ذلك).
تأتي العناوين والأزرار والرسائل بالإنجليزية والإسبانية والفرنسية والألمانية واليابانية. وتستخدم الصفحة لغة متصفح الشخص. ولتغيير الألوان والشعار والنصوص والعنوان، راجع الهوية والرسائل.
#كم تدوم الأشياء
- رموز البريد الإلكتروني والهاتف: عشر دقائق، مع خمس محاولات.
- الروابط السحرية: 15 دقيقة، وتُستخدم مرة واحدة.
- روابط إعادة تعيين كلمة المرور: 30 دقيقة.
- روابط الدعوة: سبعة أيام.
- بعد خمس كلمات مرور خاطئة يُقفل الحساب 15 دقيقة مع الحماية الافتراضية. ويمكن لإعدادات الحماية من الروبوتات لديك تغيير ذلك.
#كلمة مرور خاطئة وبريد غير معروف وحسابات مقفلة تبدو كلها متشابهة
كلمة المرور الخاطئة، وعنوان البريد الذي لا حساب له، والبريد غير الموثق، والحساب المقفل أو المحظور، كلها تعرض الرسالة العامة نفسها. هذا مقصود: صفحة تسجيل الدخول لديك لا تستطيع معرفة أي حالة كانت، ولا المهاجم كذلك، فلا يستطيع أحد استخدامها لمعرفة عناوين البريد التي لها حساب. يرى فريقك أكثر في عمليات الدخول، حيث تعرض المحاولة الفاشلة سببها بكلمات واضحة، مثل The account is locked after too many tries (الحساب مقفل بعد محاولات كثيرة) أو The account is blocked (الحساب محظور). وسجلات تسجيل الدخول بتاريخ 30 يومًا تحتاج خطة Scale.
#ذات صلة
- تخصيص هوية صفحات تسجيل الدخول والرسائل
- الحماية من الروبوتات وتسجيل الدخول بخطوتين والجلسات
- طرق تسجيل الدخول في وثائق Didit
ما زلت عالقًا؟ تحدث إلى إنسان.
أرفق معرّف مؤسستك ومعرّف الجلسة التي تسأل عنها.
