حماية نشاطك التجاري باستخدام ميزة "التحقُّق بخطوتين"

هذه المقالات مُخصَّصة لمشرفي Google Workspace. على مستخدمي Google Workspace الانتقال إلى تفعيل ميزة "التحقُّق بخطوتين". 

يمكنك استخدام ميزة "التحقّق بخطوتين" (2SV) لتوفير حاجز إضافي بين نشاطك التجاري ومجرمي الإنترنت الذين يحاولون سرقة أسماء المستخدمين وكلمات المرور للوصول إلى بيانات النشاط التجاري.

ملاحظة مهمة: سيصبح تفعيل ميزة "التحقّق بخطوتين (2SV)" مطلوبًا قريبًا لحسابات المشرفين

لحماية معلومات مؤسستك بشكل أفضل، ستطلب Google قريبًا تفعيل ميزة "التحقّق بخطوتين" على جميع حسابات المشرفين. يتم الآن تنفيذ إجراءات الفرض في بعض المؤسسات التي لديها إصدار Enterprise. وفي عام 2024، سيتم فرض السياسة تدريجيًا على جميع المؤسسات التي لديها إصدار Enterprise. عليك تفعيل ميزة "التحقُّق بخطوتين" لحسابات المشرفين في مؤسستك قبل أن تفرضها Google. يُرجى الانتباه إلى أنه:

• سيتم فرض هذه السياسة خلال العام المقبل. وسيتلقى المشرفون المتميزون إشعارًا قبل 60 يومًا من الفرض.
• سيتم إشعار المشرفين قبل 30 يومًا من بدء إجراء الفرض عبر البريد الإلكتروني والهاتف الجوّال. خلال هذه الفترة التي تبلغ 30 يومًا، ستلغي سياسة فرض ميزة "التحقّق بخطوتَين (2SV)" التي تضبطها Google أيّ سياسات "التحقّق بخطوتَين (2SV)" التي وضعتها المؤسسة. عندما يسجِّل أحد المشرفين الدخول إلى حسابه، سيتم تذكيره بتفعيل ميزة "التحقّق بخطوتين" بحلول التاريخ الإلزامي. 
• ولا يمكن للمشرفين الذين يستخدمون إصدارات Google Workspace تجنُّب تطبيق سياسة فرض ميزة "التحقُّق بخطوتين" (2SV). في حال لم يتمكّن المشرف من تفعيل ميزة "التحقّق بخطوتَين (2SV)"، فإنّ إزالة حقوق المشرف الخاصة بالمستخدم هي الطريقة الوحيدة لتجنُّب الخضوع لقواعد الفرض.
• لا تتطلب حسابات الخدمة تفعيل ميزة "التحقُّق بخطوتين"، ولكن يجب تسجيل حساب المشرف الذي تُنتحل هويته باستخدام ميزة "التحقُّق بخطوتين".
• ويمكنك مراجعة حالة فرض المشرف في "وحدة تحكُّم المشرف في Google". لمعرفة الخطوات، يُرجى الانتقال إلى تتبُّع تسجيل المستخدمين وأضِف عمود فرض ميزة "التحقّق بخطوتين".
• إذا جعلت أحد المستخدمين مشرفًا، سيتم تطبيق إجراءات الفرض على الفور.
• في حال تعذَّر على المشرف تسجيل الدخول بعد فرض ميزة "التحقُّق بخطوتين"، يُرجى اتّباع خطوات استرداد حساب مشرف.

ما المقصود بميزة "التحقُّق بخطوتين"؟

باستخدام ميزة "التحقُّق بخطوتين"، يسجل المستخدمون الدخول إلى حساباتهم في خطوتين، خطوة يعرفون بياناتها وهي كلمة المرور وخطوة يملكون أدواتها وهي الهاتف أو  مفتاح الأمان. يمكنك الاطّلاع على كيفية إجراء ذلك.

Secure your Google Workspace user accounts

هل تحتاج الأنشطة التجارية الصغيرة إلى ميزة "التحقُّق بخطوتين"؟

يستهدف مجرمو الإنترنت الأنشطة التجارية بجميع أحجامها. وفي حال دخول مُخترق إلى حساب المشرف الخاص بك، يمكنه الاطِّلاع على بريدك الإلكتروني، ومستنداتك، وجداول بياناتك، وسجلَّاتك المالية، وغيرها.

قد يتمكَّن المُخترق من سرقة كلمة مرور أو تخمينها، ولكن لا يمكنه إعادة إنتاج معلومات لا تتوفَّر لأحد سواك.

طرق "التحقُّق بخطوتين"

عند إعداد ميزة "التحقُّق بخطوتين"، يمكنك اختيار خطوة التحقُّق الثانية للمستخدمين.

فتح الكل  |   إغلاق الكل

مفاتيح الأمان

تُمثِّل مفاتيح الأمان الوسيلة الأكثر أمانًا من بين وسائل "التحقُّق بخطوتين"، كما أنها تحمي من تهديدات التصيُّد الاحتيالي. وهناك نوعان من مفاتيح الأمان:

• مفتاح أمان الجهاز أو مفتاح أمان Titan.
• مفتاح الأمان المضمَّن في الهاتف (متوفّر على الهواتف التي تعمل بنظام التشغيل Android 7 والإصدارات الأحدث، أو iOS 10 والإصدارات الأحدث).

عندما يُسجِّل مستخدم الدخول إلى حسابه على Google، يكتشف جهازه أن الحساب مرتبط بمفتاح أمان. وفي خطوة التحقُّق الثانية، يُسجِّل المستخدم الدخول باستخدام مفتاح الأمان. يمكن للمستخدمين ربط مفتاح الأمان بجهازهم باستخدام USB أو البلوتوث أو NFC (الاتصال قصير المدى)، بناءً على نوع المفتاح. تعرَّف على المزيد من المعلومات حول مفاتيح الأمان.

رسالة مطالبة من Google

يمكن للمستخدمين إعداد أجهزتهم الجوَّالة التي تعمل بنظام التشغيل Android أو iOS، بحيث يتم تلقِّي رسالة مطالبة بتسجيل الدخول. وعند تسجيل الدخول إلى حسابهم على Google على جهاز الكمبيوتر، يتلقَّى المستخدمون رسالة المطالبة "هل تحاول تسجيل الدخول؟" على جهاز الجوَّال. وما عليهم سوى تأكيد ذلك من خلال النقر على جهازهم الجوَّال. يعزّز تسجيل الدخول على هذا النحو أمان ميزة "التحقق بخطوتين"، كما أنه أسرع من تسجيل الدخول عبر إدخال رمز التحقق. تعرَّف على المزيد من المعلومات حول رسائل المطالبة عبر الهاتف.

تطبيق Google Authenticator وغيره من أدوات إنشاء رموز التحقُّق

يُنشئ المستخدمون رموز تحقُّق لمرة واحدة على جهاز رموز أمان (جهاز صغير) أو تطبيق على أجهزتهم الجوَّالة، مثل Google Authenticator. ويُدخِل المستخدم الرمز لتسجيل الدخول إلى أجهزة الكمبيوتر والأجهزة الأخرى التابعة له، بما في ذلك الجهاز الجوّال نفسه. لا يحتاج Google Authenticator والتطبيقات الأخرى إلى اتصال بالإنترنت لإنشاء الرموز.

تتوافق ميزة "التحقُّق بخطوتين" مع البرامج وأجهزة رموز الأمان التي تستخدم معيار TOTP (كلمة المرور لمرة واحدة المستندة إلى الوقت).

الرموز الاحتياطية

إذا لم يكن الجهاز الجوَّال في متناول المستخدم أو كان المستخدم يعمل بمنطقة لا يمكنه فيها حمل أجهزة جوّالة، يمكنه استخدام الرموز الاحتياطية لإجراء "التحقُّق بخطوتين". يمكن للمستخدمين إنشاء رموز تحقُّق احتياطية وطباعتها مسبقًا.

رسالة نصية أو مكالمة هاتفية

تُرسل Google رمز "التحقُّق بخطوتين" إلى الأجهزة الجوَّالة في رسالة نصية أو مكالمة صوتية.

 

ملاحظة: لا تتوفر حاليًا ميزة "التحقق بخطوتين" باستخدام أرقام الهاتف المحلية لبعض النطاقات في نيجيريا وساحل العاج، نظرًا للعدد الكبير من حالات إساءة استخدام الحسابات في هذين البلدين. للحصول على معلومات حول ما إذا كان نطاقك مؤهلاً، يُرجى التواصل مع فريق الدعم.

مفاتيح المرور

إذا فعّل المشرف خيار تخطّي كلمة المرور على حساب مستخدم، سيتمكّن المستخدم من تخطّي اختبارات تسجيل الدخول باستخدام كلمة المرور واستخدام مفتاح مرور يتضمّن عاملَي المصادقة الأول والثاني بدلاً من ذلك. باستخدام مفاتيح المرور، يمكن للمستخدمين تسجيل الدخول إلى حساباتهم المُدارة على Google باستخدام الهاتف أو مفتاح الأمان أو قفل شاشة جهاز الكمبيوتر. لمعرفة التفاصيل، يُرجى الانتقال إلى مقالة تسجيل الدخول باستخدام مفتاح مرور بدلاً من كلمة مرور.

أفضل الممارسات المتعلِّقة بميزة "التحقُّق بخطوتين"

فرض ميزة "التحقُّق بخطوتين" للمشرفين والمستخدمين الرئيسيين

يمكنك ضبط ميزة "التحقُّق بخطوتين" لتكون اختيارية أو إلزامية للمستخدمين. وننصحك بفرض ميزة "التحقُّق بخطوتين" لحساب المشرف والمستخدمين الذين يتعاملون مع معلومات نشاطك التجاري الأكثر أهمية.

• يُعدُّ حساب المشرف أكثر الحسابات فعالية حيث يمكن من خلاله حذف حسابات المستخدمين وإعادة ضبط كلمات المرور والوصول إلى جميع بياناتك.
• على المستخدمين الذين يتعاملون مع البيانات الحسَّاسة، مثل السجلَّات المالية ومعلومات الموظفين استخدام ميزة "التحقُّق بخطوتين" أيضًا.

استخدام مفاتيح الأمان في نشاطك التجاري

يمكنك استخدام مفاتيح الأمان في نشاطك التجاري لأنها أكثر الطرق فعالية لإجراء "التحقُّق بخطوتين".

• مفاتيح الأمان: تُمثِّل أكثر طرق "التحقُّق بخطوتين" فعالية، ولا تتطلَّب من المستخدمين إدخال رموز. يمكنك شراء مفاتيح أمان متوافقة من بائع تجزئة تثق به أو مفاتيح أمان Titan من Google Store. أو يمكن للمستخدمين استخدام مفتاح الأمان المُضمَّن في هاتفهم (متاح على الهواتف التي تعمل بنظام التشغيل Android 7 والإصدارات الأحدث، أو iOS 10 والإصدارات الأحدث).
• بدائل مفاتيح الأمان: إذا قررت عدم استخدام مفاتيح الأمان، يمكنك استخدام رسالة المطالبة من Google أو تطبيق Google Authenticator كبدائل جيدة. توفِّر رسالة المطالبة من Google تجربة أفضل للمستخدم، حيث ينقر المستخدمون فقط على أجهزتهم عند ظهور الرسالة لهم، بدلاً من إدخال رمز تحقُّق.
• لا يُنصح باستخدام الرسائل النصية: تعتمد هذه الرسائل على شبكات مُشغلي شبكة الجوَّال الخارجيين والتي يمكن اعتراضها.