2FA للدخول

2FA للدخول

يعد الوصول إلى الفريق الإداري أحد نواقل المخاطر الرئيسية. لمنع تسجيل الدخول غير المصرح به، نقوم بتنفيذ مصادقة ذات عاملين (2FA)، والتي لا تتطلب فقط اسم المستخدم وكلمة المرور، ولكن أيضًا رمز تأكيد إضافي - عن طريق البريد الإلكتروني أو الرسائل القصيرة أو من خلال تطبيق (على سبيل المثال، مصادقة Google).

هذا المستوى من الحماية مهم بشكل خاص للموظفين الذين لديهم إمكانية الوصول إلى التمويل وبيانات المستخدم وإعدادات النظام.

ما تتضمنه 2FA

	طريقة التأكيد	تفاصيل التطبيق
	الرمز بالبريد الإلكتروني	أرسل إلى الشركة أو البريد المرتبط عند تسجيل الدخول
تطبيقات	(TOTP)	دعم Google Authenticator و Authy و 1Password وغيرها
	SMS code	البديل للبلدان التي يكون فيها تسليم البريد الإلكتروني غير مستقر
	التنشيط المرن	حسب الدور أو الملكية الفكرية أو وقت اليوم أو يدويًا بواسطة المستخدم
	2FA Event Log	من الذي تم تنشيطه عند التأكد من الجهاز/IP

الوظائف والتكوين

2FA الإلزامي للأدوار الحساسة (الإدارة والمحاسب وما إلى ذلك)
استثناءات IP أو الشبكة الفرعية الداخلية الموثوقة
التنشيط/التعطيل المقرر/المقرر
تصدير سجلات تأكيد وفشل 2FA
إخطارات خطأ محاولة الدخول والترخيص

مزايا

تقليل مخاطر اختراق الحسابات بشكل كبير
شفافية المدخلات ومحاولات تجاوز الحماية
GDPR و ISO و PCI DSS والامتثال الأمني الداخلي
راحة البال لأصحاب الأعمال والإداريين
مرونة الإدماج - من السياسة الانتقائية إلى السياسة الإلزامية

حيثما كانت ذات أهمية خاصة

الكازينوهات ومنصات المقامرة بالمال والبيانات الشخصية
الخدمات المالية وخدمات التشفير مع الوصول الحساس
منصات SaaS مع قواعد العملاء وإدارة الحقوق
مشاريع مع عدد كبير من الموظفين والمتعاقدين

2FA هو الحد الأدنى من الحماية ولكنه حاسم. سننفذ تفويضًا قويًا ومرنًا من عاملين بحيث يتم حماية مدخل المكتب الخلفي من التهديدات الخارجية والداخلية.