Washa ulinzi dhidi ya roboti, hitaji MFA, na weka muda wa kipindi na kanuni za nenosiri katika Uthibitishaji, na ona mipangilio ipi inahitaji mpango wa Growth.
Fungua Uthibitishaji → Ulinzi dhidi ya roboti na uwashe Ruhusu binadamu pekee kulinda kujisajili, kuingia na kuweka upya nenosiri. Fungua Uthibitishaji → Usalama na vipindi kuchagua nani lazima atumie MFA, kipindi kinadumu kwa muda gani, kanuni zako za nenosiri na URL zako za kuelekeza upya. MFA, muda wa kipindi unaoweza kubadilishwa na kuzuia watumiaji vinahitaji mpango wa Growth au juu yake.
#Ulinzi dhidi ya roboti
Ulinzi dhidi ya roboti umezimwa kwa chaguo-msingi. Unapowasha Ruhusu binadamu pekee, ulinzi sita unaangalia kila kujisajili, kuingia na kuweka upya nenosiri:
| Ulinzi | Unanasa nini |
|---|---|
| Ugunduzi wa roboti | Scripts, vivinjari visivyo na skrini na vidhibiti vya kivinjari, kwa ishara za kifaa na fomu |
| Matumizi ya taarifa za kuingia zilizoibwa | Kifaa kimoja au mtandao mmoja ukijaribu akaunti nyingi, au nenosiri linalojulikana kuvuja |
| Kufunga dhidi ya majaribio ya nguvu | Majaribio yaliyoshindwa mara kwa mara kwenye akaunti moja |
| Barua pepe za muda | Kujisajili, na kuingia kwa msimbo wa barua pepe au magic link, kutoka vikoa vya barua pepe za muda |
| IP za VPN na vituo vya data | Majaribio kutoka mitandao ya VPN, Tor au vituo vya data, kwa uchambuzi wa IP wa Didit |
| Safari isiyowezekana | Kuingia mbali na mara ya mwisho, kwa haraka mno kuwa mtu yuleyule |
Kila ulinzi upe moja ya hali nne:
| Hali | Inafanya nini |
|---|---|
| Imezimwa | Ulinzi hauangaliwi. |
| Rekodi | Jaribio linapita na Didit inarekodi mlingano. |
| Kagua | Mtu lazima kwanza apitishe uthibitisho wa ziada. Huu ni msimbo wa barua pepe au passkey. |
| Zuia | Jaribio linakataliwa. |
Watu halisi hawaoni kamwe fumbo. Jaribio lililozuiwa halimwambii mpigaji kamwe kama akaunti ipo. Kila uamuzi unaonekana kwenye Uthibitishaji → Kuingia.
#Ulinzi mwingine
- Ukaguzi wa nenosiri lililovuja: nenosiri jipya na lililowekwa upya linakaguliwa dhidi ya nenosiri zinazojulikana kuvuja, na lililovuja linakataliwa. Nenosiri lenyewe halitumwi popote.
- Hali ya shambulio: kwa dharura. Bonyeza Washa hali ya shambulio na uchague inadumu kwa muda gani: saa 1, 6 au 24. Inapoendelea, kila kujisajili na kuingia kunakaguliwa kwa passkey, kujisajili kipya kutoka mitandao ya vituo vya data kunakataliwa, na watu wasio na passkey hawawezi kukamilisha hadi iishe. Inajizima yenyewe, mipangilio yako iliyohifadhiwa inaanza kutumika tena, na timu yako inaarifiwa inapoisha.
- Vikomo vya maombi: vinatumika kila wakati, bila kujali mipangilio yako.
- Kufunga akaunti: hadi uhifadhi mipangilio ya ulinzi dhidi ya roboti, nenosiri 5 zilizoshindwa zinafunga akaunti kwa dakika 15. Kukiwa na kufunga dhidi ya majaribio ya nguvu kwenye Zuia, mtu lazima aweke upya nenosiri lake. Unaweza pia kumfungulia mtu mwenyewe (angalia watumiaji, vipindi na mashirika).
#Jaribu katika Sandbox
Majaribio ya kivinjari ya kiotomatiki yanahesabiwa kuwa roboti. Yaendeshe katika programu ya Sandbox ukiwa na Ugunduzi wa roboti kwenye Imezimwa au Rekodi.
#Orodha za kuruhusu na kuzuia
Kwenye Growth na juu, na kwenye kila programu ya Sandbox, Orodha ya kuzuia na Orodha ya kuruhusiwa ya programu yako katika Orodha zinatumika kwenye kila usajili, kila kuingia na kila kuweka upya nenosiri, ulinzi dhidi ya roboti ukiwa umewashwa au la. Ni orodha zile zile ambazo uthibitishaji wako unatumia, kwa hivyo thamani unayoizuia huko pia inazuiwa wakati wa kuingia.
Kwenye Free, orodha za programu ya Hai zinatumika kwa uthibitishaji wa utambulisho pekee.
| Orodha | Inachofanya wakati wa kuingia |
|---|---|
| Orodha ya kuzuia | Mtu ambaye anwani yake ya barua pepe, namba ya simu, anwani ya IP (au masafa yanayoijumuisha), kifaa au mtumiaji (vendor_data yake) iko kwenye orodha hii hawezi kujisajili wala kuingia. Jaribio linakataliwa na linaonekana kama Imezuiwa katika Uthibitishaji → Kuingia. |
| Orodha ya kuruhusiwa | Anwani ya IP (au masafa) iliyo kwenye orodha hii inaruka Ugunduzi wa roboti, Matumizi ya taarifa za kuingia zilizoibwa na IP za VPN na vituo vya data. Anwani ya barua pepe iliyo kwenye orodha hii inaruka Barua pepe za muda. Kifaa kilicho kwenye orodha hii hakibadilishi chochote wakati wa kuingia. Kufunga dhidi ya majaribio ya nguvu, Safari isiyowezekana, hali ya shambulio, vikomo vya maombi na Orodha ya kuzuia daima vinatumika. |
- Mtu ambaye tayari ameingia kisha akaongezwa kwenye Orodha ya kuzuia anatolewa kwenye kipindi ndani ya dakika tano.
- Thamani iliyo kwenye orodha zote mbili inazuiwa.
- Mabadiliko kwenye orodha yanatumika ndani ya sekunde 30.
- Orodha maalum, kama High Risk Countries (nchi zenye hatari kubwa), hazitumiki wakati wa kuingia.
- Orodha zikishindwa kukaguliwa, kuingia kunaendelea. Kuingia hakushindwi kamwe kwa sababu ya ukaguzi huu.
#Usalama na vipindi
Uthibitishaji → Usalama na vipindi ina mipangilio hii:
| Mpangilio | Chaguo | Chaguo-msingi |
|---|---|---|
| Nani lazima atumie MFA | Kila mtu, Wasimamizi wa mashirika, Hiari | Wasimamizi wa mashirika |
| Mbinu za MFA | Passkey, programu ya uthibitishaji na misimbo ya akiba zote zinakubaliwa. Kuchagua ni zipi bado hakupatikani. | Yoyote kati ya hizi |
| Muda wa kipindi | Siku 1, siku 7, siku 30, siku 90 | Siku 30 |
| Huisha baada ya kutotumika kwa | Dakika 30, saa 2, siku 1, siku 7 | Siku 1 |
| Urefu wa chini wa nenosiri | 8, 10, 12 au 14 | 10 |
| Nani anaweza kujisajili | Yeyote, Watu walioalikwa, Vikoa vinavyoruhusiwa (hadi vikoa 100) | Yeyote |
Mipangilio mingine kwenye ukurasa:
- Vifaa kadhaa kwa wakati mmoja: imewashwa kwa chaguo-msingi. Izime kumtoa mtu kwenye vipindi vyake vingine kila anapoingia upya.
- Ondoa vifaa vingine nenosiri linapobadilika: imewashwa kwa chaguo-msingi. Inamaliza kila kipindi baada ya kuweka upya nenosiri.
- Anwani ndogo za barua pepe: kama anwani yenye alama ya kujumlisha, kama
name+tag@example.com, inakubaliwa. Imezimwa kwa chaguo-msingi. - Vikoa vya barua pepe vinavyoruhusiwa: vinatumika wakati kujisajili kumepunguzwa kwa vikoa vinavyoruhusiwa.
- Orodha za kuruhusu na kuzuia: hufungua Orodha, ambapo unadhibiti orodha za programu. Pale mpango wako unapojumuisha hili, orodha zote mbili zinatumika wakati wa kuingia, kama sehemu iliyo hapo juu inavyoeleza.
- URL za kuelekeza upya na Asili zinazoruhusiwa: mahali watu wanapirudi baada ya kuingia, na tovuti zipi zinaweza kuita Didit. Sajili anwani zako kamili. Programu za Hai zinakubali
https://pekee.
Kipindi pia kinaisha timu yako inapombatilisha au kumzuia mtu, au refresh token inapotumiwa tena.
#Nini kinahitaji Growth
| Sehemu | Mpango |
|---|---|
| Kuingia kwa hatua mbili (MFA), muda wa kipindi unaoweza kubadilishwa, kuzuia watumiaji, orodha za kuruhusu na kuzuia wakati wa kuingia | Growth na juu |
| Siku 30 za kumbukumbu za kuingia | Scale na juu |
Kwenye mpango usio na hivi, Usalama na vipindi inaonyesha "Mipangilio ya usalama inahitaji mpango wa juu" pamoja na Tazama mipango. Vipindi basi vina muda usiobadilika. Angalia bei na watumiaji hai.
Kubadilisha mipangilio kunahitaji jukumu linaloweza kuhariri programu: Developer, Admin au Owner kwa chaguo-msingi.
#Yanayohusiana
- Ona kuingia na umtoe au umzuie mtumiaji
- Uthibitishaji unagharimu kiasi gani
- Ulinzi dhidi ya roboti kwenye nyaraka
- Muhtasari wa Uthibitishaji kwenye nyaraka
Bado umekwama? Zungumza na binadamu.
Weka kitambulisho cha shirika lako na kitambulisho cha kikao unachouliza kukihusu.