المصادقة الثنائية
المصادقة الثنائية (2FA) تضيف خطوة ثانية إلى تسجيل الدخول في YellowPOS: رمز من 6 أرقام من تطبيق مصادقة على هاتفك. تعمل سواء سجّلت الدخول بكلمة المرور أو عبر Google، وهي اختيارية ومعطّلة افتراضيًا، ومشمولة في كل الباقات. يشرح هذا الدليل كيف تفعّلها، وكيف يبدو تسجيل الدخول بعدها، وما تفعله إن فقدت هاتفك.
1. فعّلها
افتح الملف الشخصي وانتقل إلى تبويب الإعدادات. يقع قسم المصادقة الثنائية بين تغيير كلمة المرور وتعطيل الحساب.
- اضغط تفعيل. يظهر رمز QR.
- على هاتفك افتح تطبيق مصادقة (Google Authenticator أو Microsoft Authenticator أو Authy أو 1Password) وامسح رمز QR. وإن تعذّر المسح فاكتب المفتاح الظاهر أسفل الرمز.
- أدخل الرمز المكوّن من 6 أرقام الذي يعرضه التطبيق واضغط تأكيد وتفعيل.
- انسخ رموز الاسترداد الثمانية واحتفظ بها في مكان آمن. تظهر مرة واحدة.
لا تُفعَّل المصادقة الثنائية قبل تأكيد أول رمز، فلا يتغيّر شيء إن بدأت ثم ألغيت.
2. كيف يبدو تسجيل الدخول
سجّل الدخول كما تفعل دائمًا: البريد وكلمة المرور، أو المتابعة عبر Google. قبل أن تصل إلى لوحة التحكم يطلب YellowPOS رمزًا. افتح تطبيق المصادقة واكتب الرمز الحالي المكوّن من 6 أرقام فتدخل. تتغيّر الرموز كل 30 ثانية.
تحمي شاشة الرمز منطقة الإدارة كلها، ومنها نقطة البيع، فلا يوجد باب جانبي. وتُحظر مؤقتًا المحاولات الخاطئة الكثيرة خلال الدقيقة.
3. الوثوق بهذا الجهاز
في شاشة الرمز يمكنك اختيار الوثوق بهذا الجهاز لمدة 30 يومًا. عندها يتخطى ذلك المتصفح طلب الرمز 30 يومًا، وهذا مناسب لحاسوب الصندوق. اتركه دون اختيار على الحواسيب المشتركة أو العامة. وتعطيل المصادقة الثنائية ثم تفعيلها من جديد يُنهي الثقة في كل مكان.
4. رموز الاسترداد
إن ضاع هاتفك أو تعطّل أو أُعيد ضبطه، فرمز الاسترداد يُدخلك. اكتبه في خانة الرمز بدل الرمز المكوّن من 6 أرقام. يعمل كل رمز مرة واحدة، ولديك 8 رموز. يعرض تبويب الإعدادات عدد المتبقي منها، ويمكنك إنشاء مجموعة جديدة (تُبطل القديمة) بإدخال رمز حالي.
- احفظها في مكان غير هاتفك: مدير كلمات مرور، أو ورقة مطبوعة في مكان آمن.
- لا ترسلها لنفسك عبر واتساب أو البريد، حيث يستطيع قراءتها كل من يصل إلى ذلك الحساب.
5. تعطيلها
في القسم نفسه أدخل رمزًا حاليًا (أو رمز استرداد) واضغط تعطيل المصادقة الثنائية. طلب الرمز أولًا يمنع من يجلس أمام حاسوبك المفتوح من تعطيلها عنك.
6. فقدت هاتفك ورموز الاسترداد معًا؟
تواصل معنا عبر واتساب من زر المساعدة داخل التطبيق. بعد أن نتأكد أنك أنت، نستطيع تعطيل المصادقة الثنائية لحسابك لتتمكن من الدخول وإعدادها من جديد بهاتفك الجديد.
ما لا تفعله
- لا ترسل رموزًا عبر الرسائل القصيرة، ولا تدعم مفاتيح الأمان المادية.
- لا يمكن فرضها على موظفيك حتى الآن. كل شخص يفعّلها لحسابه.
- لا تؤثر في زبائنك. هي تحمي من يسجّلون الدخول لإدارة العمل.
كيف تستفيد منها
فعّلها أولًا للحسابات الأوسع صلاحية: المالك وأي مسؤول. واجمعها مع حساب دخول مستقل لكل موظف، وهو ما يعتمد عليه سجل النشاط. ولماذا تهمّ الخطوة الثانية حتى مع تسجيل الدخول عبر Google، اقرأ ما هي المصادقة الثنائية وهل يحتاجها عملك، ولروتين إعداد حذر انظر كيف تُعدّ المصادقة الثنائية دون أن تُقفل خارج حسابك.
أسئلة شائعة
ما هي المصادقة الثنائية في YellowPOS؟
خطوة ثانية بعد تسجيل الدخول. عند تفعيلها يطلب YellowPOS رمزًا من 6 أرقام من تطبيق مصادقة على هاتفك، إضافةً إلى كلمة المرور أو تسجيل الدخول عبر Google. فمن يعرف كلمة مرورك فقط، أو يدخل إلى حساب Google الخاص بك، لا يستطيع فتح عملك.
هل تعمل إذا سجّلت الدخول عبر Google؟
نعم. تسجيل الدخول بكلمة المرور وعبر Google كلاهما يتوقف عند شاشة الرمز متى كانت المصادقة الثنائية مفعّلة. تسجيل الدخول عبر Google لا يتجاوزها.
هل هي إلزامية؟
لا. هي اختيارية ومعطّلة افتراضيًا، وتُفعَّل لكل شخص على حدة. تفعيلها لحسابك لا يغيّر شيئًا لموظفيك، وتفعيلها من موظفيك لا يغيّر شيئًا لك.
ما التطبيقات التي أستطيع استخدامها؟
أي تطبيق مصادقة يدعم الرموز الزمنية القياسية: Google Authenticator وMicrosoft Authenticator وAuthy و1Password وأمثالها. لا يرسل YellowPOS رموزًا عبر الرسائل القصيرة.
ماذا لو فقدت هاتفي؟
استخدم أحد رموز الاسترداد في شاشة الرمز. كل رمز يعمل مرة واحدة. وإن لم يبقَ لديك رموز استرداد، تواصل معنا فيستطيع مسؤول المنصة تعطيل المصادقة الثنائية لحسابك لتتمكن من الدخول وإعدادها من جديد.
ماذا يفعل خيار «الوثوق بهذا الجهاز لمدة 30 يومًا»؟
يتخطى طلب الرمز على ذلك المتصفح لمدة 30 يومًا، فلا يُطلب منك في كل مرة تفتح فيها نقطة البيع على حاسوبك. لا تختره على حاسوب مشترك أو عام. وتعطيل المصادقة الثنائية أو إعادة تفعيلها يُنهي الثقة على كل الأجهزة.
هل أستطيع تعطيلها لاحقًا؟
نعم. أدخل رمزًا حاليًا أو رمز استرداد في القسم نفسه واضغط تعطيل. طلب الرمز يمنع من يجلس أمام جلستك المفتوحة من تعطيلها بسهولة.
هل لها تكلفة؟
لا. المصادقة الثنائية مشمولة في كل باقات YellowPOS وتعمل بتطبيق مصادقة مجاني.