אימות דו-שלבי: קוד בכל כניסה
שכבת הגנה מעבר לסיסמה - קוד חד-פעמי בוואטסאפ או במייל, או אפליקציית Google Authenticator. איך זה נראה בכניסה, איך מפעילים ואיך מבטלים.
אימות דו-שלבי מוסיף שלב לכניסה: אחרי הסיסמה מזינים קוד בן 6 ספרות. גם מי שהשיג את הסיסמה שלכם לא ייכנס בלי הקוד. יש שתי דרכים:
| קוד חד-פעמי (וואטסאפ או מייל) | Google Authenticator | |
|---|---|---|
| מי מפעיל | מנהל, לכל המשתמשים בחברה | כל משתמש, לעצמו |
| מאיפה הקוד | נשלח אליכם בכל כניסה | מהאפליקציה בנייד, גם בלי קליטה |
| תוקף הקוד | 5 דקות | מתחלף כל 30 שניות |
כך נראית הכניסה עם קוד
- מזינים שם משתמש וסיסמה כרגיל.
- במסך אימות זהות בוחרים איך לקבל את הקוד: שלח קוד ב-WhatsApp, או שלח באימייל במקום.
- במסך הזן קוד אימות מזינים את 6 הספרות שקיבלתם ולוחצים אימות והתחברות.
הקוד לא הגיע?
- במסך אימות זהות בחרו את הדרך השנייה: שלח באימייל במקום, או שלח ב-WhatsApp במקום. כבר עברתם למסך הזנת הקוד? לחצו חזרה להתחברות והתחברו שוב.
- קוד חוזר אפשר לבקש אחרי המתנה קצרה, שמתארכת מעט עם כל בקשה.
- הקוד תקף ל-5 דקות. עברו יותר? בקשו קוד חדש.
כמה קודים שגויים ברצף נועלים את הכניסה לזמן קצר, בדיוק כמו סיסמה שגויה. מנהל יכול לשחרר את הנעילה מהלשונית SMS במסך החסימות - ראו החשבון נחסם זמנית.
הפעלת קוד לכל המשתמשים (למנהלים)
לחצו הגדרות → הגדרות כלליות, ובכרטיס אימות דו-שלבי ואימות אימייל הפעילו את אימות דו-שלבי (OTP) במייל. מרגע זה כל משתמש יתבקש לקוד בכל כניסה. למרות השם, בזמן הכניסה כל משתמש יכול לבחור לקבל את הקוד בוואטסאפ או במייל.
לפני שמפעילים: ודאו שלכל משתמש רשומים מייל ונייד נכונים במסך המשתמשים - לשם יישלחו הקודים.
Google Authenticator: הפעלה לעצמכם
- לחצו על העיגול עם האות שלכם בסרגל העליון, ובחרו אבטחת חשבון.
- התקינו בנייד את Google Authenticator. במסך יש קישורים ל-App Store ול-Google Play.
- באפליקציה לחצו +, בחרו סריקת קוד QR וסרקו את הקוד שבמסך. אין מצלמה? הזינו ידנית את המפתח הסודי שמופיע מתחת לקוד.
- הזינו את 6 הספרות שהאפליקציה מציגה, ולחצו הפעל אימות דו-שלבי.
מעכשיו, בכל כניסה, אחרי הסיסמה, מופיע המסך אימות דו-שלבי: פותחים את Google Authenticator בנייד, מזינים את 6 הספרות ולוחצים אימות. הנייד לא איתכם? מתחת לאו קבל קוד בדרך אחרת לחצו שלח קוד ב-WhatsApp או שלח קוד באימייל.
בראש המסך אבטחת חשבון מופיעים שלושה כרטיסים: סטטוס (מופעל או לא מופעל), רמת אבטחה ומפתח סודי.
ביטול
באותו מסך, אבטחת חשבון, לחצו ביטול אימות דו-שלבי ואשרו.