Kimlik Doğrulama Güvenliği

2k görüntülenme Markdown

Bu sekme, parola sonrasında çalışan ek kimlik kontrollerini yönetir: iki adımlı kod, konum ve IP kontrolü, ülke kuralları, JetPass ve passkey. Müşterileri de personeli de kapsar.

Ekrana Erişim

Sol menüden Ayarlar'ı, ardından Güvenlik'i seçin. Sekme şeridinden Kimlik Doğrulama'ya tıklayın.

Adres: {admin}/settings/security?general=authentication

Ekranda Neler Var

İki Adımlı Doğrulama
Her doğrulama yönteminin kendi anahtarını taşıyan kart dizisi.
Konum Doğrulama
Müşteri ve personel için ayrı bloklar.
IP Doğrulama
Proxy ve VPN tespiti.
Ülke Kuralları
Erişim kısıtlaması ve proxy engeli kapsamı.
JetPass
Müşteriler ve personel için ayrı ayrı açılan parolasız giriş seçeneği.
Passkey
Parmak izi, yüz tanıma veya cihaz PIN'i ile biyometrik parolasız giriş.

Alanlar

İki Adımlı Doğrulama

Doğrulama Yöntemleri
Kimlik doğrulama uygulaması (TOTP), e-posta kodu, SMS kodu ve kurduğunuz Kimlik Doğrulama modülleri. E-posta ve SMS aktif bir modül ister; yoksa kart devre dışı görünür ve müşteriler o yöntemi hesaplarındaki iki adımlı doğrulama sayfasında görmez. Modülü yokken e-posta ya da SMS yöntemini zaten kullanan hesap kilitlenmez. Yöntem bir sonraki girişinde kapatılır ve hesabın işlem kaydına nedeni yazılır. Ayar yetkisi olan yöneticiler bildirim zilinde bir uyarı görür.
Müşteriler için Etkinleştirmeye Zorla
Varsayılan olarak kapalı. Yukarıda en az bir yöntem açık olmalıdır; açıldığında müşteriler bir sonraki girişte yöntem seçmeye zorlanır. Açılabilecek bir yöntem yokken, örneğin SMS modülü olmadan yalnız SMS açıksa, uygulanmaz.
Yönetici için Etkinleştirmeye Zorla
Varsayılan olarak kapalı. Yukarıda en az bir yöntem açık olmalıdır; açıldığında personel bir sonraki girişte yöntem seçmeye zorlanır. Tam Yönetici hesapları muaftır. Açılabilecek bir yöntem yokken, örneğin SMS modülü olmadan yalnız SMS açıksa, uygulanmaz.
Popup Göster
Varsayılan olarak açık. Müşteri panelinde iki adımlı doğrulama hatırlatıcısı gösterir.
Güvenilir Cihaz Süresi (Müşteriler)
Varsayılan: 0. Müşteri kod doğrularken "bu cihaza güven" kutusunu işaretlerse tarayıcı bu süre boyunca (gün) tekrar kod sormaz. 0 kutuyu gizler ve her girişte kod ister. En fazla 365 gün.
Güvenilir Cihaz Süresi (Personel)
Varsayılan: 0. Aynı sürenin yönetim paneline giren personel için karşılığı.
Güveni IP Adresine Bağla
Varsayılan olarak kapalı. Açıldığında güvenilir cihaz yalnızca güvenin verildiği IP adresinden tanınır. Ağ değiştiren mobil kullanıcılara daha sık kod sorulur.

Konum Doğrulama

Ziyaretçinin şehri veya ülkesi son girişinden farklıysa ek doğrulama ister.

Müşteriler için Etkinleştir
Varsayılan olarak kapalı. Açtığınızda doğrulama yöntemi (varsayılan SMS) ve hassasiyet (varsayılan Ülke) görünür. Seçilen yöntem Doğrulama Yöntemleri altında da açık olmalıdır; ayrıca E-posta yöntemi için mail, SMS için SMS modülü gerekir. Bunlardan biri eksikse kayıt reddedilir.
Yönetici/Personel için Etkinleştir
Varsayılan olarak kapalı. Aynı seçenekler ve modül kuralı, müşteri ayarlarından ayrı tutulur.

IP Doğrulama

Ziyaretçinin proxy, VPN veya anonimleştirici kullanıp kullanmadığına bakar.

Müşteriler için Etkinleştir
Varsayılan olarak açık. Açtığınızda güvenilir IP adresi, IP aralığı veya ASN'ler için beyaz liste görünür.
Yönetici/Personel için Etkinleştir
Varsayılan olarak kapalı. Kendi beyaz listesini taşır.

Ülke Kuralları

Ziyaretçinin ülkesi IP adresinden tespit edilir; kayıtta formdaki ülke de denetlenir.

Mod
Zorunlu. Her kart kendi modlarını adlandırır ve kısıtlamasız başlar; diğerleri kuralı seçtiğiniz ülkelere ya da dışına daraltır.
Ülkeler
İlk mod dışında bir seçenek seçince görünür. Liste boşken kaydetmek reddedilir.
Erişim Kısıtlaması
Hesap açma, giriş ve sipariş için hangi ülkelere izin verildiğini sınırlar. Personel etkilenmez.
Proxy Engeli Kapsamı
Proxy ve VPN engelinin hangi ülkelerde uygulanacağını sınırlar. Engel IP Doğrulama sekmesinden açılır.

JetPass

Parola yerine e-postaya gelen tek kullanımlık kodla giriş yapılmasını sağlar. Giriş sayfasında parola formunun yanında görünür; müşteri ve personel ayrı ayrı açılır.

Müşteriler için Etkinleştir
Varsayılan olarak kapalı. Müşteri giriş sayfasında ve ödeme adımında E-posta ile Kod Gönder butonunu gösterir.
Personel için Etkinleştir
Varsayılan olarak kapalı. Personel giriş ekranında E-posta ile Kod Gönder butonunu gösterir. E-postaya gelen kod tek faktör sayılır; ardından iki adımlı doğrulama yine çalışır.
Kod geçerlilik süresi
Zorunlu. Varsayılan: 15 dakika. 1-60 dakika arası bir değer alır.
Hatalı deneme limiti
Zorunlu. Varsayılan: 5 deneme. 1-20 arası bir değer alır.

Passkey

Parmak izi, yüz tanıma veya cihaz PIN'i ile parolasız giriş yapılmasını sağlar. Passkey yalnızca sizin alan adınızda çalışır ve oltalanamaz. Müşteriler ve personel ayrı ayrı açılır.

Müşteriler için Etkinleştir
Varsayılan olarak kapalı. Müşteri giriş sayfasına passkey seçeneği, hesap güvenlik ayarlarına Passkey bölümü ekler. Passkey'i olmayan müşteriye giriş sonrası panoda bir kez teklif sunar.
Personel için Etkinleştir
Varsayılan olarak kapalı. Personel giriş ekranına passkey seçeneği, Hesap Ayarları'na Passkey bölümü ekler. Passkey zaten iki faktör taşıdığı için ardından ayrıca kod sorulmaz.

İşlemler

Müşteriler İçin İki Adımlı Doğrulamayı Zorunlu Kılmak

  1. İki Adımlı Doğrulama'yı açın ve en az bir yöntem kartını açın, örneğin kimlik doğrulama uygulamasını.
  2. Müşteriler için Etkinleştirmeye Zorla'yı açın.
  3. Değişiklikleri Kaydet'e tıklayın.

Her Girişte SMS Kodu İstemek

  1. İki Adımlı Doğrulama sekmesinde SMS Doğrulama kartını açın. Sadece SMS kullanılacaksa TOTP ve E-posta Doğrulama kartlarını kapatın.
  2. Müşteriler için Etkinleştirmeye Zorla'yı açın ve Güvenilir Cihaz Süresi (Müşteriler) alanını 0 bırakın.
  3. Değişiklikleri Kaydet'e tıklayın.

Müşteri bir sonraki girişte SMS doğrulamasını etkinleştirir. Sonraki her girişte telefonuna gelen kodu girer.

Erişimi Belirli Ülkelerle Sınırlamak

  1. Ülke Kuralları'nı açın ve Erişim Kısıtlaması modunu Yalnızca Seçilen Ülkelere İzin Ver yapın.
  2. Görünen Ülkeler listesinden hizmet verdiğiniz ülkeleri seçin.
  3. Değişiklikleri Kaydet'e tıklayın.

Diğer ülkelerden hesap açılamaz, giriş yapılamaz, sipariş verilemez.

Personel Girişini Parolasız Yapmak

  1. Passkey'i açın, Personel için Etkinleştir'i işaretleyin ve Değişiklikleri Kaydet'e tıklayın.
  2. Profil menüsünden Hesap Ayarları'nı açın, Güvenlik sekmesindeki Passkey bölümünü genişletin.
  3. Passkey Ekle'ye tıklayın ve cihazınızın gösterdiği pencereyi tamamlayın.

Anahtar, eklendiği tarihle listelenir. Bundan sonra personel giriş ekranında Passkey ile Giriş Yap seçeneği çıkar; panel parola ve kod sorulmadan açılır.

Dikkat Edilecekler

Kod her girişte sorulur

İki adımlı doğrulaması açık hesaptan kod her girişte istenir; IP adresinin değişip değişmediğine bakılmaz. Tek istisna Güvenilir Cihaz Süresi'dir. Süre 0'dan büyükse ve kullanıcı "bu cihaza güven" kutusunu işaretlediyse, o tarayıcıda süre dolana kadar kod sorulmaz. Müşterinin iki adımlı doğrulama kurulumunun sonunda gösterilen tarayıcıya güvenme notu da yalnız müşteri süresi 0'dan büyükken görünür.

Erişim Kısıtlaması mevcut müşterileri de engeller

Kural yalnız kayıtta değil her girişte denetlenir. Liste dışına seyahat eden müşteri, dönene kadar giriş yapamaz ve fatura ödeyemez. Personel girişleri muaftır.

Her alt sekme kendi başına kaydedilir

Her alt sekmenin kendi Değişiklikleri Kaydet butonu var. Kaydetmeden başka bir alt sekmeye geçerseniz oradaki değişiklik kaybolur.

IP Doğrulama bir adres izin listesi değildir

Proxy ve VPN kullanımını arar. Paneli belirli IP adresleriyle sınırlamak için Ayarlar sekmesindeki Yönetim Paneli IP Kısıtlaması'nı kullanın.

Cihaz güveni kendiliğinden silinir

Parola sıfırlandığında, iki adımlı doğrulama açılıp kapatıldığında veya müşteri tüm oturumları sonlandırdığında o hesabın güvenilir cihazları silinir. Müşteri, hesap ayarlarının Güvenlik sekmesindeki Güvenilir Cihazlar listesinden tek tek de kaldırabilir.

Kod, yöntemin kendi kanalıyla gider

SMS yöntemi kodu sadece SMS ile, e-posta yöntemi ve JetPass sadece e-posta ile gönderir. İki Faktörlü Doğrulama bildirim şablonundaki müşteri anahtarları bunu değiştirmez. Kod hesap sahibine gider; müşterinin kişilerine ve alt hesaplarına gönderilmez.

Kod adımında müşterinin gördükleri

SMS adımında kayıtlı telefon numarasının son dört hanesi görünür. Kod gönderilemezse müşteri kendi dilinde, destek ekibiyle iletişime geçmesini isteyen bir mesaj görür. Personel girişinde ise mesajda SMS veya e-posta modülü ayarlarını kontrol etme uyarısı yer alır.

Konum Doğrulama kod gönderemeyen yöntemi atlar

Konum kontrolünün kullandığı modül sonradan kaldırılırsa giriş o kod sorulmadan devam eder. Yöntem SMS iken cep telefonu kayıtlı olmayan kullanıcı da kodsuz giriş yapar. Kontrol açıkken modülü yapılandırılmış tutun.

JetPass bir mail modülü ister

JetPass kodunu yalnızca e-posta ile gönderir. Aktif bir mail modülü yoksa seçenek görünür ama kod ulaşmaz.

Parolası olmayan hesap giriş yapamaz

İçe aktarılan bazı hesapların parolası yoktur. Bu hesapta JetPass, bir entegrasyonun giriş bağlantısı ve sosyal giriş içeri almak yerine uyarı gösterir. Müşteri Parolanızı mı unuttunuz? ile parola belirleyince tüm yöntemler çalışır.

Passkey güvenli (HTTPS) bir adres ister

Tarayıcılar güvenli olmayan adreste passkey oluşturmayı reddeder; adresiniz https ile başlamıyorsa sekme uyarı verir.

Gerekli Yetkiler

Bu ekrandaki alt sekmeleri görüntülemek ve kaydetmek SECURITY_SETTINGS yetkisi ister.

Faydalı oldu mu?

Geri bildiriminiz için teşekkürler!

Hâlâ Yardıma mı İhtiyacınız Var?

Yukarıda bulamadığınız her şey için destek ekibimiz her zaman yanınızda.

Bize Ulaşın Destek Talebi Oluştur

Oturumunuzu açık tutmak, dil ve para birimi tercihinizi hatırlamak ve siteyi geliştirmek için çerez kullanıyoruz. Çerez Politikası