قبل أن تبدأ
- قم بتثبيت أداة مصادقة تعتمد على الوقت مثل Google Authenticator أو Microsoft Authenticator أو 1Password أو Authy.
- احتفظ بمدير كلمات المرور أو أي موقع آمن آخر جاهزًا لرموز الاسترداد لمرة واحدة.
- تأكد من ضبط ساعات الهاتف والكمبيوتر تلقائيًا؛ يؤدي الانحراف الزمني إلى فشل الرموز ذات المظهر الصحيح.
قم بإعداد MFA في أربع خطوات
- افتح الملف الشخصي واختر ابدأ إعداد MFAأو اتبع مطالبة الإعداد التي تظهر عند تسجيل الدخول.
- مسح رمز الاستجابة السريعة. إذا فشلت عملية المسح، أدخل المفتاح اليدوي المعروض بجانبه.
- أدخل الرمز الحالي المكون من ستة أرقام ثم اختر تأكيد وزارة الخارجية.
- احفظ كل رمز الاسترداد وتأكد من تخزينه قبل المتابعة.
رموز الاسترداد
تظهر رموز الاسترداد مرة واحدة بعد الإعداد. قم بتخزينها مع عملية استرداد حسابك الداخلي. يمكن استخدام كل رمز مرة واحدة بدلاً من رمز المصادقة.
سلوك تسجيل الدخول الموحّد (SSO).
إذا قام مستخدم بتسجيل الدخول باستخدام Google Workspace، أو Okta، أو Azure AD وتم تمكين BlackShield MFA، فإن BlackShield يطلب رمز مصادقة النظام الأساسي بعد نجاح تسجيل دخول موفر الهوية.
يقوم مسؤولو المستأجر بتكوين Okta في /identity، والتحقق من صحة مستند اكتشاف OIDC، وحفظ الموفر وتمكينه، ثم مشاركة عنوان URL الخاص بالمستأجر الذي يعرضه BlackShield، مثل /login?tenant=acme-security&provider=okta. يستخدم عنوان URL هذا تكوين المستأجر المحفوظ ولا يتطلب إعادة نشر الواجهة الأمامية.
إذا تم رفض الرمز
انتظر الرمز التالي، وتأكد من تمكين الوقت التلقائي على جهاز المصادقة، وتأكد من تحديد إدخال BlackShield للحساب الصحيح. استخدم رمز الاسترداد غير المستخدم في حالة عدم توفر المصادق.