إعداد المصادقة الثنائية
##تمكين المصادقة الثنائية (2FA)
قم بتنشيط المصادقة الثنائية عن طريق تشغيل الأمر.
bench --site [sitename] set-config enable_two_factor_auth true
حدد ما يلي في إعدادات النظام
- طريقة التحقق من صحة OTP (تطبيق OTP = TOTP باستخدام Soft أو Hard Token بينما Email/SMS = HOTP باستخدام البريد الإلكتروني أو SMS
- وقت انتهاء صلاحية رمز QR الموجود على الخادم في حالة تحديد تطبيق OTP
- اسم جهة إصدار OTP.
عند تنشيط المصادقة الثنائية من الإعداد، يتم تنشيطها أيضًا للدور "الكل". بهذه الطريقة، يتعين على جميع المستخدمين بما في ذلك المسؤول إجراء مصادقة من المستوى الثاني باستخدام رمز مميز. من خلال إلغاء تحديد خانة الاختيار "المصادقة الثنائية" في دور "الكل" وتمكينها في أدوار أخرى، يمكن أن تقتصر الحاجة إلى تسجيل الدخول باستخدام رمز مميز على أدوار محددة. لا ينطبق المصادقة الثنائية (2FA) على تسجيل الدخول بواسطة مستخدمي الويب وتسجيل الدخول إلى API
إذا كنت تستخدم مصادقة SMS، فيرجى التأكد من تحديث إعدادات SMS
إذا كنت تستخدم البريد الإلكتروني، فتأكد من تحديث إعدادات حساب البريد الإلكتروني الصادر
عندما يحاول المستخدم الجديد تسجيل الدخول لأول مرة في نظام تم تمكين المصادقة الثنائية به والذي يحتوي على خيار المصادقة كتطبيق OTP، يتم إرسال بريد إلكتروني يحتوي على رابط إلى رمز الاستجابة السريعة.
مسح رمز الاستجابة السريعة باستخدام تطبيق مصادقة مثل Google Authenticator يسجل وصول المستخدم ويبدأ تلقائيًا في إنشاء الرموز المميزة التي يمكن استخدامها لتسجيل الدخول
إذا تم استخدام أي من البريد الإلكتروني/SMS كطريقة للمصادقة، فستحصل على إشعارات أيضًا
الأسئلة المتداولة (الأسئلة الشائعة)
س: لا أستطيع تسجيل الدخول حتى بعد اتباع العملية بأكملها.
الإجابة: يستخدم Frappe خوارزمية OTP المستندة إلى TOTP، والتي تعتمد على وقت نظام جهازك. يرجى التأكد من أن الجهاز الذي تستخدمه تم ضبطه على نفس الوقت المحدد لخادم BITEX الخاص بك.