مصادقة ثنائية

تقدم المصادقة الثنائية (2FA) طريقة أكثر أمناً لتسجيل الدخول إلى وحدة تحكم ويب ESET PROTECT والوصول إليها. وسيُطلب من المستخدمين الذين لديهم المصادقة الثنائية مُمَكنة تسجيل الدخول إلى ESET PROTECT On-Prem باستخدام ESET Secure Authentication أو مصادِق تابع لجهة خارجية.

• لا يوجد حد لعدد المستخدمين الذين يمكنهم تسجيل الدخول إلى ESET PROTECT On-Prem عبر 2FA.
• لا يتم تطبيق إعدادات وكيل HTTP للاتصال بالمصادقة الثنائية.
• يمكنك تمكين 2FA أيضاً لحساب المسؤول.

المتطلبات الأساسية

• لتمكين المصادقة الثنائية لمستخدم آخر، يحتاج المستخدم الحالي إلى الحصول على إذن الكتابة على هذا المستخدم. عند تمكين المصادقة الثنائية، يحتاج المستخدم إلى تكوين المصادقة الثنائية بنفسه قبل تسجيل الدخول. وسيتلقى المستخدمين رابطاً عبر الرسائل النصية (SMS) يمكنهم فتحه في مستعرض الويب على هواتفهم لعرض تعليمات تكوين 2FA.
• لا تعمل 2FA بدون الوصول المباشر إلى الشبكة إلى خوادم ESET 2FA. يلزم السماح بخوادم 2FA محددة على الأقل في جدار الحماية. إذا تم إعداد الوكيل في المزيد > الإعدادات > الإعدادات المتقدمة > وكيل HTTP، فلا ينطبق على المصادقة الثنائية.

تمكين المصادقة الثنائية لمستخدم وحدة التحكم على شبكة الإنترنت

1. أنشئ مستخدماً جديداً أو استخدم مستخدماً موجوداً.
2. انقر فوق المزيد > المستخدمين في وحدة تحكم الويب ESET PROTECT.
3. انقر فوق المستخدم وحدد المصادقة الثنائية > تمكين وحدد الخيار الذي تريد استخدامه:

• ESET Secure Authentication - يتم تزويد المصادقة الثنائية من قبل ESET باستخدام تقنية ESET Secure Authentication. لا تحتاج إلى نشر أو تثبيت ESET Secure Authentication داخل بيئتك، حيث إن ESET PROTECT On-Prem يتصل تلقائياً بخوادم ESET لمصادقة المستخدمين الذين يقومون بتسجيل الدخول إلى وحدة التحكم على شبكة الإنترنت لـ ESET PROTECT لديك.
• المصادِق التابع لجهة خارجية - في ESET PROTECT On-Prem 9.1 والإصدارات الأحدث، يمكنك استخدام مصادِق تابع لجهة خارجية يدعم بروتوكول TOTP المطلوب. لقد اختبرنا التطبيقات التالية: Google Authenticator، أو Microsoft Authenticator أو Authy.

4. عندما يقوم المستخدم بتسجيل الدخول في المرة التالية، اكتب رقم هاتف المستخدم عند المطالبة بذلك.
5. قم بتثبيت تطبيق الهاتف المحمول ESET Secure Authentication أو تطبيق مصادقة تابع لجهة خارجية على الهاتف المحمول للمستخدم باستخدام الرابط من SMS أو رمز QR.
6. عند تثبيت التطبيق باستخدام الرمز المميز، تتم إضافة مثيل ESET PROTECT On-Prem إلى التطبيق.
7. تابع تسجيل الدخول وأدخل كلمة المرور لمرة واحدة من تطبيق الهاتف المحمول إلى وحدة تحكم الويب عند المطالبة بذلك. يتم إنشاء كلمة مرور جديدة تصلح لمرة واحدة كل 30 ثانية.
8. اختيارياً، حدد مربع الاختيار تذكر هذا الجهاز لتخويل جهازك بعدم طلب المصادقة الثنائية لكل تسجيل دخول.

9. انقر فوق إرسال.

استكشاف الأخطاء وإصلاحها

سيتم تأمين المستخدم بعد كتابة كلمة مرور تصلح لمرة واحدة بشكل غير صحيح عشر مرات. يمكن للمسؤول إلغاء تأمين المستخدم في المزيد > المستخدمين > انقر فوق المستخدم وحدد إلغاء تأمين.

إذا لم يتمكن مستخدم وحدة التحكم على شبكة الإنترنت من تسجيل الدخول إلى وحدة التحكم على شبكة الإنترنت باستخدام المصادقة الثنائية، فاتبع الخطوات التالية:

1. النسخ الاحتياطي لقاعدة بيانات ESET PROTECT database.
2. حدد الخيار المناسب:

• يمكن الوصول إلى رقم الهاتف الذي تم إعداده للمصادقة الثنائية:

1. أثناء تسجيل الدخول إلى وحدة التحكم على شبكة الإنترنت، انقر فوق إعادة تعيين الرمز المميز في النافذة للمصادقة الثنائية.
2. يتم إرسال رسالة SMS خاصة بالتحقق إلى رقم الهاتف الذي تم إعداده للمصادقة الثنائية.

• لا يمكن الوصول لرقم الهاتف الذي تم إعداده للمصادقة الثنائية (تم فقد الهاتف، تلفه، إلخ.)

1. إعادة تعيين كلمة مرور وحدة تحكم الويب لتعطيل المصادقة الثنائية على حساب المسؤول.

2. يمكن للمستخدم تسجيل الدخول إلى وحدة تحكم الويب بدون المصادقة الثنائية ثم إعادة تمكين المصادقة الثنائية بعد تسجيل الدخول.