تسجيل الدخول والدليل النشط
هناك مستويات مصادقة مختلفة في Workcube لتسجيل الدخول إلى النظام بشكل آمن. تتوفر مصادقة Standard وRecaptcha وActive Directory وGoogle. تعد شاشة تسجيل الدخول للنظام هي أهم نقطة للأمان. هناك العديد من الطرق التي يمكن تطبيقها لكلمة المرور وأمان نظام تسجيل الدخول على Workcube.
التشفير
يوجد نظام التشفير ضمن لوحة التحكم > النظام > وحدة الأمان. يتم تعريف معايير الأمان في هذه الصفحة. يوصى باستخدام كلمات مرور معقدة لأمان النظام.
- كلمة المرور المعقدة: كلمة المرور يمكن إنشاء كلمة مرور معقدة تتكون من أحرف صغيرة / كبيرة / أرقام / أحرف خاصة.
- طول كلمة المرور: يتم تعيين الحد الأدنى لعدد الأحرف التي يجب أن تتكون منها كلمة المرور.
- الفاصل الزمني لتغيير كلمة المرور: متابعة تغيير كلمة المرور الخاصة بالمستخدمين الفاصل الزمني. ويطلب من المستخدمين تغيير كلمات المرور الخاصة بهم على فترات منتظمة.
- رقم التحقق من كلمة المرور القديمة: يتم تعيين عدد المرات التي يمكن للمستخدم استخدام نفس كلمة المرور في الماضي.
- الحد الأقصى لعدد الإدخالات غير الصحيحة: يتم تحديد عدد المرات التي يمكن للمستخدم أو أولئك الذين يحاولون الدخول إلى النظام إدخال كلمة مرور غير صحيحة. إذا استمر تسجيل الدخول غير الصحيح، فسيتم فحص عنوان IP وملفات تعريف الارتباط الخاصة به وسيتم حظره. يمكن رفع الحظر عن المستخدمين المحظورين من خلال تقرير IP المحظور.
تسجيل الدخول إلى النظام و Recaptcha
يمكنك تسجيل الدخول عن طريق إدخال اسم المستخدم وكلمة المرور الخاصة بك. يساعد Recaptcha على منع أن يصبح الموقع غير قابل للاستخدام (يتعذر الوصول إليه) عن طريق منع الرسائل المحملة بشكل زائد والتي لا معنى لها والمزيفة التي يمكن إرسالها بواسطة الروبوتات الضارة. لتنشيط هذه الميزة، يجب تعيين القيمة كـ recaptcha = true في صفحة النظام > الإعدادات العامة > إعدادات معلمات النظام.
نسيت كلمة المرور الخاصة بي
عندما ينسى المستخدم كلمة المرور الخاصة به، ينقر المستخدم على وظيفة " لقد نسيت كلمة المرور الخاصة بي " في شاشة تسجيل الدخول. يدخل اسم المستخدم والبريد الإلكتروني. بعد التحقق من النظام، يقوم النظام بإنشاء كلمة مرور جديدة وإرسال بريد إلكتروني إلى المستخدم وفقًا لقاعدة التشفير.
تقييد تسجيل دخول المستخدم وحق تسجيل الدخول حتى فترة معينة
يمكن منع المستخدمين من تسجيل الدخول إلى النظام بناءً على نوع المنصب من شاشة النظام > الأمان > تقييد تسجيل دخول الموظف. من خلال تعيين "تاريخ آخر تسجيل دخول" إلى النظام من شاشة تفاصيل الموظف، يمكن منع المستخدم من تسجيل الدخول إلى النظام مرة أخرى بعد هذا التاريخ.
Active Directory
Workcube هو برنامج ذو بنية قائمة على الويب. يعمل على المتصفحات. ومع ذلك، لا يقوم نظام التشغيل Windows بإرسال المعلومات الموجودة في بنية ActiveDirectory مباشرةً إلى مواقع الويب. قد يتسبب هذا في حدوث ثغرات أمنية. ولذلك، يجب على المستخدمين الذين يريدون تسجيل الدخول مباشرة باستخدام Active Directory تحديد مجال Workcube الخاص بهم كموقع ويب آمن.
المواقف التي يجب مراعاتها
- ضبط إعدادات المعلمة بشكل صحيح
- التأكد من أن اسم مستخدم Workcube واسم مستخدم Active Directory هو نفسه
- أي مشكلة تمنع الاتصال بـ Active Directory من خلال خادم مكعب العمل. للتأكد من عدم وجود أي تسجيل دخول إلى Workcube. ليست هناك حاجة لملء أي نموذج تسجيل دخول.
إذا كانت القيمة 3، فلا يمكن تسجيل الدخول إلا باستخدام Active Directory. لا يمكن توفير تسجيل الدخول باستخدام كلمة مرور Workcube.active_directory_server = '127.0.0.125';
تم تقديم هذه القيمة كمثال. عنوان IP الخاص بالخادم الذي سنتحقق من مستخدمي Active Directory وكلمات المرور مكتوب هنا.active_directory_server_add = "';
تتم كتابة هذه القيمة إذا كان هناك أي تعريف أو اسم شبكة محلية مستخدم قبل اسم المستخدم عند الاتصال بخادم Active Directory. وإلا فسيتم تركه فارغ.active_directory_start = 'cn=users,dc=domain';
active_directory_atrr = 'cn,sn,mail';
يجب أن تظل القيمتان المذكورتان أعلاه كمعيار قياسي ولا يمكن تغييرهما إلا في حالات خاصة.
من أجل تسجيل الدخول مباشرة من المتصفح في نظام Active Directory، يجب أن يظل الموقع موجودًا. يجب إجراء إعدادات ActiveX.
بعد هذه الإعدادات، سيتم إدخالها تلقائيًا في نظام Workcube. قم بتسجيل الدخول.
تنبيه: لا تظهر شاشات وعناصر واجهة مستخدم تحديث كلمة المرور على الأنظمة المدمجة مع Active Directory.
?
17. إدارة ترخيص المستخدم
يختلف ما يمكن للمستخدمين فعله على Workcube وفقًا للأذونات الممنوحة لهم. بفضل إدارة ترخيص المستخدم، يمكن للموظف المبتدئ والمدير الأول وكذلك المستخدمين الخارجيين العمل معًا في منطقة مشتركة.
استخدام الدليل النشط
يجب على أولئك الذين يريدون تسجيل الدخول مباشرة إلى Workcube عبر Active Directory تحديد مجال Workcube الخاص بهم كموقع ويب آمن.