يطلب التحقق بخطوتين من الموظف رمزًا من ستة أرقام بعد كلمة المرور. وبصفتك مسؤول موارد بشرية، أنت من يقرر هل يستخدمه جميع موظفي مساحة العمل، وترى من أتمّ إعداده، وتساعد من انقطع وصوله.
الإعداد
/{slug}/app/settings/workspace ← طلب التحقق بخطوتين لجميع الموظفين. وهو مفعّل افتراضيًا.
- مفعّل: يُطلب الرمز من كل موظف ومدرّب في مساحة العمل عند الدخول. ومن لم يُعدّه بعد يُرشَد إلى إعداده في دخوله التالي، دون مهلة نهائية ودون رسائل جماعية.
- معطّل: من لم يُعدّ التحقق بخطوتين يدخل بكلمة المرور وحدها. ومن أعدّه يواصل استخدامه حتى يوقفه بنفسه من ملفه الشخصي. أما مسؤولو الموارد البشرية فيستخدمونه دائمًا.
المرشحون لا يُطلب منهم رمز أبدًا، أيًّا كان الإعداد.
عند تفعيل الإعداد تنتهي جلسات الموظفين الحالية ويُدخل الجميع الرمز في دخولهم التالي (وتستمر جلستك أنت لأنك تُطالَب بالرمز دائمًا). وكل تغيير للإعداد، تفعيلًا أو تعطيلًا، يُسجَّل في سجل التدقيق. ولا يغيّر الإعداد إلا مسؤولو الموارد البشرية.
عمود التحقق في قائمة الفريق
تعرض /{slug}/app/settings/team شارة التحقق بجانب كل عضو (تظهر لمسؤولي الموارد البشرية):
| الشارة | المعنى |
|---|---|
| تطبيق | يستخدم الشخص تطبيق مصادقة. |
| غير مفعّل | لم يُعدّ التطبيق بعد، وسيُطلب منه ذلك في دخوله التالي. وحتى ذلك الحين قد يدخل برمز يصله بالبريد لمرة واحدة، ولا يُحفظ البريد طريقةً له. |
لا تظهر شارة للمرشحين.
إعادة ضبط مستخدم
إذا فقد أحدهم هاتفه ولم يستطع استخدام رمز البريد أيضًا، فأعد ضبط التحقق بخطوتين له من القائمة نفسها: زر إعادة الضبط بجانب شارته، ثم أكّد.
- يُزيل ذلك تطبيق المصادقة، ويُلغي الأجهزة الموثوقة، وينهي جلساته الحالية. كلمة المرور لا تتغير.
- في دخوله التالي يُعدّ التحقق بخطوتين من جديد.
- يصل الشخص بريد يُعلمه بإعادة الضبط، ويُسجَّل الإجراء في سجل التدقيق مع اسم من قام به.
- لا يمكنك إعادة ضبط حسابك أنت من القائمة، بل من ملفك الشخصي (انظر التحقق بخطوتين). أما أي مسؤول موارد بشرية آخر في المساحة فيستطيع إعادة ضبط حسابك، وتستطيع إعادة ضبط حسابه.
وإذا انقطع وصول آخر مسؤول موارد بشرية، يستطيع مشغّل منصة جديرون استعادة الوصول. وكل إعادة ضبط يُبلَّغ بها الشخص المعني؛ أما إعادة الضبط الطارئة (break-glass) حين لا يبقى مسؤول موارد بشرية للقيام بها فيُبلَّغ بها كذلك جميع مسؤولي الموارد البشرية النشطين في المساحة.
ما يراه فريقك
بعد كلمة المرور تظهر شاشة الرمز: رمز التطبيق، أو رمز يصل بالبريد لهذا الدخول فقط، مع خيار «الوثوق بهذا الجهاز لمدة 30 يومًا». ويرى المستخدم الجديد إعداد التطبيق أولًا، مع خيار أرسل لي رمزًا بالبريد هذه المرة لدخول واحد (دون الوثوق بالجهاز، ويُعرض الإعداد مجددًا في المرة القادمة). تطبيق المصادقة هو الطريقة الوحيدة التي تُحفظ لأي شخص. ولا يتاح خيار البريد عند الإعداد لمسؤولي الموارد البشرية، إذ يجب عليهم إعداد التطبيق في أول دخول. وكل ما يحتاجه موجود في التحقق بخطوتين.
التالي
انظر إعدادات مساحة العمل لبقية الإعدادات في البطاقة نفسها.