Kimlik Doğrulama Güvenliği
Bu sekme parola sonrası kimlik kontrollerini yönetir: iki adımlı kod, konum ve IP kontrolü, ülke kuralları, JetPass ve passkey; müşteri ve personel için.
Ekrana Erişim
Sol menüden Ayarlar'ı, ardından Güvenlik'i seçin. Sekme şeridinden Kimlik Doğrulama'ya tıklayın.
Adres: {admin}/settings/security?general=authentication
Ekranda Neler Var
Her alt sekmenin kendi Değişiklikleri Kaydet butonu vardır; kaydetmeden başka alt sekmeye geçerseniz değişiklik kaybolur.
Alanlar
İki Adımlı Doğrulama
Konum Doğrulama
Ziyaretçinin şehri veya ülkesi son girişinden farklıysa ek doğrulama ister. Burada hiç giriş yapmamış hesap (yükseltme ya da içe aktarma sonrası) profil adresiyle karşılaştırılır. 5.0-beta.3 ve önceki sürümlerde kontrol yalnız giriş kaydı olan hesaplarda çalışır.
Yeni bir ülkeden ya da tarayıcıdan yapılan giriş müşteriye e-posta ile bildirilir ve panelde bildirim gösterilir; bunu "Yeni Cihazdan Giriş (Müşteri için)" şablonu yönetir.
5.0-beta.4'ten itibaren parola ya da JetPass girişi, parola kabul edilince ayrıca risk puanı alır. 40 puandan itibaren müşteriden tek kullanımlık kod istenir; iki adımlı doğrulama kapalı olsa da. Kod burada seçilen yöntemle, o iletemiyorsa e-posta ile gider. Kodu geçen tarayıcı 90 gün hatırlanır. Puan hiçbir girişi reddetmez; e-posta ya da SMS modülü yoksa giriş geçer. Sinyaller Giriş Denemeleri ekranında görünür.
Bir saat içinde ilgisiz beş hesaba giren IP adresi 60 dakika engellenir. Zilde uyarı görünür ve yöneticilere Şüpheli Hesap Ele Geçirme (Yönetici için) e-postası gider. Olay, Güvenlik Olayları ekranına üç tek tıklık işlemle kaydedilir; varsayılan olarak siz harekete geçene kadar başka bir şey olmaz. Otomatik koruma oturumları kapatacak şekilde ayarlandıysa ilgili hesapların oturumları ve güvenilir cihazları anında düşer. Her hesap sahibine "bu siz miydiniz?" e-postası gider. Tek tıklık bağlantısı hesabı kilitler ve sıfırlama bağlantısı gönderir; bir kez ve 24 saat içinde çalışır. 5.0-beta.3 ve önceki sürümlerde tek kayıt zildeki uyarıdır.
IP Doğrulama
Ziyaretçinin proxy, VPN veya anonimleştirici kullanıp kullanmadığına bakar; bir adres izin listesi değildir. Paneli belirli IP adresleriyle sınırlamak için Ayarlar sekmesindeki Yönetim Paneli IP Kısıtlaması'nı kullanın.
Ülke Kuralları
Ziyaretçinin ülkesi IP adresinden tespit edilir; kayıtta formdaki ülke de denetlenir.
JetPass
Parola yerine e-postaya gelen tek kullanımlık kodla giriş yapılmasını sağlar. Giriş sayfasında parola formunun yanında görünür; müşteri ve personel ayrı ayrı açılır. Aktif bir mail modülü ister; yoksa seçenek görünür ama kod ulaşmaz.
Passkey
Parmak izi, yüz tanıma veya cihaz PIN'i ile parolasız giriş yapılmasını sağlar. Passkey yalnızca sizin alan adınızda ve yalnız https üzerinde çalışır; adres https değilse sekme uyarı verir ve özellik kullanılamaz. Müşteriler ve personel ayrı ayrı açılır.
İşlemler
Müşteriler İçin İki Adımlı Doğrulamayı Zorunlu Kılmak
- İki Adımlı Doğrulama'yı açın ve en az bir yöntem kartını açın, örneğin kimlik doğrulama uygulamasını.
- Müşteriler için Etkinleştirmeye Zorla'yı açın.
- Değişiklikleri Kaydet'e tıklayın.
Her Girişte SMS Kodu İstemek
- İki Adımlı Doğrulama sekmesinde SMS Doğrulama kartını açın. Sadece SMS kullanılacaksa TOTP ve E-posta Doğrulama kartlarını kapatın.
- Müşteriler için Etkinleştirmeye Zorla'yı açın ve Güvenilir Cihaz Süresi (Müşteriler) alanını 0 bırakın.
- Değişiklikleri Kaydet'e tıklayın.
Müşteri bir sonraki girişte SMS doğrulamasını etkinleştirir. Sonraki her girişte telefonuna gelen kodu girer.
Erişimi Belirli Ülkelerle Sınırlamak
- Ülke Kuralları'nı açın ve Erişim Kısıtlaması modunu Yalnızca Seçilen Ülkelere İzin Ver yapın.
- Görünen Ülkeler listesinden hizmet verdiğiniz ülkeleri seçin.
- Değişiklikleri Kaydet'e tıklayın.
Diğer ülkelerden hesap açılamaz, giriş yapılamaz, sipariş verilemez.
Personel Girişini Parolasız Yapmak
- Passkey'i açın, Personel için Etkinleştir'i işaretleyin ve Değişiklikleri Kaydet'e tıklayın.
- Profil menüsünden Hesap Ayarları'nı açın, Güvenlik sekmesindeki Passkey bölümünü genişletin.
- Passkey Ekle'ye tıklayın ve cihazınızın gösterdiği pencereyi tamamlayın.
Anahtar eklendiği tarihle listelenir; bundan sonra personel giriş ekranındaki Passkey ile Giriş Yap seçeneği paneli parola ve kod sorulmadan açar.
Dikkat Edilecekler
İki adımlı doğrulaması açık hesaptan kod her girişte istenir; aynı IP adresinden gelse de. Yalnız 0'dan büyük bir Güvenilir Cihaz Süresi, güvenilen tarayıcıya süre dolana kadar kod sordurmaz.
Kural yalnız kayıtta değil her girişte denetlenir. Liste dışına seyahat eden müşteri, dönene kadar giriş yapamaz ve fatura ödeyemez. Personel girişleri muaftır.
Parola sıfırlama, iki adımlı doğrulamayı açıp kapatma ya da tüm oturumları sonlandırma hesabın güvenilir cihazlarını siler. Müşteri, Güvenlik sekmesindeki Güvenilir Cihazlar listesinden tek cihazı da kaldırabilir.
SMS kodu yalnız SMS ile, e-posta kodu ve JetPass yalnız e-posta ile gider; İki Faktörlü Doğrulama şablonunun müşteri anahtarları bunu değiştirmez. Kod yalnız hesap sahibine ulaşır; kişilere ve alt hesaplara gitmez.
SMS adımında kayıtlı telefonun son dört hanesi görünür. Kod gönderilemezse müşteriye destekle iletişime geçmesi söylenir; personel modül ayarlarına yönlendirilir.
Kontrolün modülü sonradan kaldırılırsa ya da SMS yönteminde kullanıcının cep telefonu yoksa giriş kodsuz devam eder. Kontrol açıkken modülü yapılandırılmış tutun.
İçe aktarılan bazı hesapların parolası yoktur; JetPass, entegrasyon giriş bağlantısı ve sosyal giriş, müşteri Parolanızı mı unuttunuz? ile parola belirleyene kadar uyarı gösterir.
Gerekli Yetkiler
Bu ekrandaki alt sekmeleri görüntülemek ve kaydetmek SECURITY_SETTINGS yetkisi ister.
İlgili Makaleler
Geri bildiriminiz için teşekkürler!
Yukarıda bulamadığınız her şey için destek ekibimiz her zaman yanınızda.