ضبط أمان تسجيل الدخول في مؤسستك

يضمّ تبويب الأمان قواعد دخول الأشخاص إلى Polzy، لكل مساحات العمل في مؤسستك دفعة واحدة. كل ما هنا يُطبَّق فعلًا وليس مجرد نصيحة: ينتهي تسجيل الدخول عند انتهاء مدة الجلسة، وتُرفض الدعوة خارج النطاقات المسموح بها، والمسؤول المُلزَم بالتحقق بخطوتين لا يستطيع فعل أي شيء آخر حتى يُعدّه.

فتح تبويب الأمان

افتح قائمة الحساب أسفل الشريط الجانبي، واختر إعدادات المؤسسة ثم الأمان. في التبويب أربع مجموعات: تسجيل الدخول والوصول وتسجيل الدخول الموحّد ونشاط تسجيل الدخول الأخير، ومعها درجة الأمان بجانبها.

مدة الجلسة

مدة الجلسة هي المدة التي يبقى فيها تسجيل الدخول قبل أن يُطلب الدخول مجددًا. اختر 8 ساعات أو 24 ساعةً أو 3 أيام أو 7 أيام.

• تُحسب المدة من لحظة تسجيل الدخول. واستخدام Polzy لا يطيلها.
• تقصيرها ينطبق فورًا على من سجّلوا الدخول: الجلسة الأقدم من المدة الجديدة تنتهي عند خطوتهم التالية.
• الخيار الأول، 7 أيام (افتراضي)، يترك المدة لصفحة تسجيل الدخول: يبقى تسجيل الدخول 12 ساعة، أو 30 يومًا عندما يحدّد الشخص أبقِني متصلًا لمدة 30 يومًا.

وهي نفسها لكل مساحة عمل في مؤسستك. ويتبعها أيضًا من يدخلون عبر تسجيل الدخول الموحّد.

اشتراط التحقق بخطوتين للمسؤولين

فعّل اشتراط التحقق بخطوتين للمسؤولين، فيسجّل كل مسؤول في مؤسستك الدخول برمز من تطبيق مصادقة على هاتفه. والمسؤول الذي لم يُعدّه بعد يُطلب منه ذلك قبل أي شيء آخر.

1. فعّل التحقق بخطوتين لنفسك أولًا من ملفك الشخصي. يرفض Polzy المفتاح حتى تفعل ذلك: فعّل التحقق بخطوتين لنفسك أولًا (الحساب ← الملف الشخصي) قبل اشتراطه على كل المسؤولين.
2. في تبويب الأمان فعّل اشتراط التحقق بخطوتين للمسؤولين.

تنطبق القاعدة على أصحاب دور المسؤول. ويستطيع المحرّرون والمُشاهدون تفعيل التحقق بخطوتين لأنفسهم. والمسؤول الذي يدخل عبر تسجيل الدخول الموحّد لمؤسستك لا يُطلب منه رمز Polzy: يتولّى مزوّد الهوية هذا التحقق. لكيفية إعداد التحقق بخطوتين وحفظ رموز الاسترداد: تسجيل الدخول والتحقق بخطوتين.

نطاقات البريد المسموح بها

تحت الوصول تحدّ نطاقات البريد المسموح بها من يمكن دعوتهم أعضاءً. اكتب نطاقًا، مثل acme.com، واختر إضافة؛ وأزل نطاقًا بعلامة الإغلاق بجانبه.

• لا يمكن بعدها دعوة الأعضاء إلا بعناوين من هذه النطاقات ونطاقاتها الفرعية: acme.com يسمح أيضًا بـ eu.acme.com.
• حتى 20 نطاقًا. ومن دون أي نطاق يمكن دعوة أي شخص.
• تنطبق القاعدة على دعوات الأعضاء، من صفحة الأعضاء أو من أي مكان آخر. ولا تشمل جهات الاتصال، التي لا تسجّل الدخول أبدًا، ولا من يصلون عبر تسجيل الدخول الموحّد أو SCIM أو مزامنة الأشخاص، فلهؤلاء قواعدهم.

يُرفض العنوان الواقع خارج القائمة بالرسالة هذا العنوان خارج نطاقات البريد المسموح بها في مؤسستك، لذا لا يمكن دعوته. راجع دعوة الأعضاء.

درجة الأمان

تعرض درجة الأمان بجانب التبويب مدى حماية تسجيل الدخول لديك، من 100، بناءً على أربعة فحوص:

يضيف كل فحص متحقّق 25 نقطة. وتظهر الفحوص الأربعة نفسها توصياتٍ في الإعداد مع Polzy.

نشاط تسجيل الدخول الأخير

يعرض نشاط تسجيل الدخول الأخير آخر ثمانية أعضاء سجّلوا الدخول إلى مساحة العمل التي أنت فيها، مع أدوارهم والوقت. إنه نظرة سريعة وليس سجلًا كاملًا: لكل تسجيل دخول في مؤسستك كلها، مع العنوان والمتصفح، استخدم سجل التدقيق في خطة Enterprise، حيث يظهر كل منها باسم تسجيل الدخول.

تسجيل الدخول الموحّد وSCIM

في خطة Enterprise تعرض مجموعة تسجيل الدخول الموحّد تسجيل الدخول الخاص بمؤسستك: النطاقات المُتحقَّق منها، ومزوّد الهوية، وهل الإلزام مفعّل، وروابط الإعداد لفريق تقنية المعلومات، والتزويد عبر SCIM. يرى المسؤولون حالة كل منها، ويُعدّها المالك. وفي الخطط الأخرى تعرض الصفوف الخطة التي تحتاجها.

• إعداد تسجيل الدخول الموحّد: الدخول عبر Okta أو Microsoft Entra ID أو Google Workspace أو مزوّد هوية آخر، وإلزامه إن أردت.
• توفير الأعضاء عبر SCIM: دع دليلك يضيف الأعضاء ويزيلهم.

معلومات مفيدة

• من يغيّر ماذا. يستطيع أي مسؤول تغيير مدة الجلسة وقاعدة التحقق بخطوتين والنطاقات المسموح بها. ويُسجَّل كل تغيير في سجل التدقيق باسم تغيير قواعد تسجيل الدخول.
• مجموعة قواعد واحدة. القواعد ملك المؤسسة، لذا ترى القيم نفسها من أي مساحة عمل فيها.
• جلساتك أنت. يستطيع كل شخص أن يرى من ملفه الشخصي أين سجّل الدخول، وأن يسجّل الخروج من كل مكان.

حلّ المشكلات

• فعّل التحقق بخطوتين لنفسك أولًا (الحساب ← الملف الشخصي) قبل اشتراطه على كل المسؤولين. أعدّه لنفسك أولًا ثم فعّل القاعدة.
• يُسجَّل خروج الأشخاص أبكر من المتوقع. راجع مدة الجلسة: تُحسب من لحظة الدخول، وتقصيرها يشمل الجلسات المفتوحة أيضًا.
• هذا العنوان خارج نطاقات البريد المسموح بها في مؤسستك، لذا لا يمكن دعوته. أضف النطاق تحت نطاقات البريد المسموح بها، أو ادعُ عنوانًا من نطاق مدرج في القائمة.
• تعذّر تحميل إعدادات الأمان. اختر حاول مجددًا. عدم عرض أي شيء أفضل من قائمة قد تكون ناقصة، حتى لا يستبدل نطاق تضيفه الآن النطاقات التي لم تُحمَّل.