تسجيل الدخول والدليل النشط
هناك مستويات مصادقة مختلفة في Workcube لتسجيل الدخول إلى النظام بشكل آمن. تتوفر مصادقة Standard وRecaptcha وActive Directory ومصادقة Google. تعد شاشة تسجيل الدخول للنظام هي النقطة الأكثر أهمية للأمان. هناك العديد من الطرق التي يمكن تطبيقها لكلمة المرور وأمن نظام تسجيل الدخول على Workcube.
التشفير
يوجد نظام التشفير ضمن لوحة التحكم > النظام > وحدة الأمان. يتم تعريف معايير الأمان في هذه الصفحة. يوصى باستخدام كلمات مرور معقدة لأمان النظام.
- كلمة المرور المعقدة: كلمة المرور يمكن إنشاء كلمة مرور معقدة تتكون من أحرف صغيرة / كبيرة / أرقام / أحرف خاصة.
- طول كلمة المرور: يتم تعيين الحد الأدنى لعدد الأحرف التي يجب أن تتكون منها كلمة المرور.
- الفاصل الزمني لتغيير كلمة المرور: متابعة تغيير كلمة المرور الخاصة بالمستخدمين الفاصل الزمني. ويطلب من المستخدمين تغيير كلمات المرور الخاصة بهم على فترات منتظمة.
- رقم التحقق من كلمة المرور القديمة: يتم تعيين عدد المرات التي يمكن للمستخدم استخدام نفس كلمة المرور في الماضي.
- الحد الأقصى لعدد الإدخالات غير الصحيحة: يتم تحديد عدد المرات التي يمكن للمستخدم أو أولئك الذين يحاولون الدخول إلى النظام إدخال كلمة مرور غير صحيحة. إذا استمر تسجيل الدخول غير الصحيح، فسيتم فحص عنوان IP وملفات تعريف الارتباط الخاصة به وسيتم حظره. يمكن إلغاء حظر المستخدمين المحظورين من خلال تقرير IP المحظور.
تسجيل الدخول إلى النظام و Recaptcha
قم بتسجيل الدخول عن طريق إدخال اسم المستخدم وكلمة المرور. يساعد Recaptcha على منع أن يصبح الموقع غير قابل للاستخدام (يتعذر الوصول إليه) عن طريق منع الرسائل المحملة بشكل زائد والتي لا معنى لها والمزيفة التي يمكن إرسالها بواسطة الروبوتات الضارة. لتنشيط هذه الميزة، يجب تعيين القيمة كـ recaptcha = true في صفحة النظام > الإعدادات العامة > إعدادات معلمات النظام.
نسيت كلمة المرور الخاصة بي
عندما ينسى المستخدم كلمة المرور الخاصة به، ينقر المستخدم على وظيفة " لقد نسيت كلمة المرور الخاصة بي " في شاشة تسجيل الدخول. يدخل اسم المستخدم والبريد الإلكتروني. بعد التحقق من النظام، يقوم النظام بإنشاء كلمة مرور جديدة وإرسال بريد إلكتروني إلى المستخدم وفقًا لقاعدة التشفير.
تقييد تسجيل دخول المستخدم وحق تسجيل الدخول حتى فترة معينة
يمكن منع المستخدمين من تسجيل الدخول إلى النظام بناءً على نوع المنصب من شاشة النظام > الأمان > تقييد تسجيل دخول الموظف. من خلال تعيين "تاريخ آخر تسجيل دخول" إلى النظام من شاشة تفاصيل الموظف، يمكن منع المستخدم من تسجيل الدخول إلى النظام مرة أخرى بعد هذا التاريخ.
Active Directory
Workcube هو برنامج ذو بنية قائمة على الويب. يعمل على المتصفحات. ومع ذلك، لا تقوم أنظمة تشغيل Windows بإرسال المعلومات الموجودة في بنية ActiveDirectory مباشرةً إلى مواقع الويب. قد يتسبب هذا في حدوث ثغرات أمنية. لذلك، يجب على المستخدمين الذين يريدون تسجيل الدخول مباشرة باستخدام Active Directory تحديد مجال Workcube الخاص بهم كموقع ويب آمن.
المواقف التي يجب مراعاتها
- ضبط إعدادات المعلمة بشكل صحيح
- التأكد من أن اسم مستخدم Workcube واسم مستخدم Active Directory هو نفسه
- أي مشكلة تمنع الاتصال بـ Active Directory من خلال خادم مكعب العمل. للتأكد من عدم وجود أي تسجيل دخول إلى Workcube. ليست هناك حاجة لملء أي نماذج تسجيل دخول.
إذا كانت القيمة 3، فلا يمكن تسجيل الدخول إلا باستخدام Active Directory. لا يمكن توفير تسجيل الدخول باستخدام كلمة مرور Workcube.active_directory_server = '127.0.0.125';
تم تقديم هذه القيمة كمثال. عنوان IP الخاص بالخادم الذي سنتحقق من مستخدمي Active Directory وكلمات المرور مكتوب هنا.active_directory_server_add = "';
تتم كتابة هذه القيمة إذا كان هناك أي تعريف أو اسم شبكة محلية مستخدم قبل اسم المستخدم عند الاتصال بخادم Active Directory. وإلا فسيتم تركه فارغ.active_directory_start = 'cn=users,dc=domain';
active_directory_atrr = 'cn,sn,mail';
يجب أن تظل القيمتان المذكورتان أعلاه كمعيار قياسي ولا يمكن تغييرهما إلا في حالات خاصة.
من أجل تسجيل الدخول مباشرة من المتصفح في نظام Active Directory، ActiveX الخاص بالموقع.
بعد هذه الإعدادات، سيتم إدخالها تلقائيًا في نظام Workcube. قم بتسجيل الدخول.
تنبيه: لا تظهر شاشات وعناصر واجهة مستخدم تحديث كلمة المرور على الأنظمة المدمجة مع Active Directory.