التحقق بخطوتين

التحقق بخطوتين يضيف فحصًا ثانيًا عند تسجيل الدخول: بعد كلمة المرور تُدخل رمزًا من ستة أرقام. وبذلك لا تكفي كلمة مرور مسروقة أو مُخمَّنة وحدها لفتح حسابك.

ينطبق التحقق بخطوتين على الموظفين والمدرّبين. مسؤولو الموارد البشرية يستخدمونه دائمًا، أما بقية الموظفين فيعتمد الأمر على إعداد يتحكم به مسؤول الموارد البشرية (انظر اشتراط التحقق بخطوتين في مساحة العمل). أما المرشحون فلا يُطلب منهم رمز أبدًا.

وإن لم تشترطه مساحة العمل، يمكنك تفعيله لنفسك: أعِدّ تطبيق المصادقة من ملفك الشخصي، ومن بعدها يُطلب رمز عند كل تسجيل دخول. وفي مساحة عمل لا تشترطه، يمكنك إيقافه بنفسك من ملفك الشخصي في أي وقت.

ليس للمدرّبين صفحة ملف شخصي، فلا تنطبق عليهم الخطوات الذاتية في هذه الصفحة التي تبدأ من الملف الشخصي. فإذا احتاج المدرّب إلى تغيير إعداده أو إزالته، أو انقطع وصوله، يطلب من مسؤول الموارد البشرية في مساحة العمل إعادة ضبط التحقق بخطوتين له، ثم يُعدّه من جديد في دخوله التالي.

إعداد تطبيق المصادقة

عند أول دخول إلى مساحة عمل تشترط التحقق بخطوتين، تطلب منك جديرون إعداده. ويمكنك تغييره في أي وقت من ملفك الشخصي.

1. سجّل الدخول بالبريد وكلمة المرور كالمعتاد.
2. في شاشة الإعداد، امسح رمز QR بتطبيق مصادقة (Google Authenticator أو Microsoft Authenticator أو 1Password أو أي تطبيق يدعم الرموز الزمنية القياسية). إن تعذّر المسح، اكتب المفتاح الظاهر أسفل الرمز يدويًا في التطبيق.
3. أدخل الرمز المكوّن من ستة أرقام الذي يعرضه التطبيق. لا يُحفظ التطبيق إلا بعد قبول هذا الرمز.

إن لم تستطع إعداد التطبيق الآن، اختر أرسل لي رمزًا بالبريد هذه المرة في الشاشة نفسها. يُدخلك الرمز المرسَل بالبريد هذه المرة فقط: لا يُحفظ شيء، ولا يمكن الوثوق بالجهاز، وفي دخولك التالي تظهر شاشة إعداد التطبيق (مع خيار البريد) من جديد. البريد لا يصبح أبدًا طريقتك المحفوظة. ولا يتاح هذا الخيار لمسؤولي الموارد البشرية، إذ يُعدّون التطبيق في أول دخول لهم.

تسجيل الدخول بالرمز

بعد كلمة المرور تظهر شاشة الرمز.

• تطبيق المصادقة: أدخل الرمز الحالي من التطبيق.
• أرسل لي رمزًا بالبريد بدلًا من ذلك: إن لم يكن هاتفك بين يديك فاختر هذا في شاشة الرمز. يصلح الرمز المرسَل لهذا الدخول فقط، وفي المرة القادمة تطلب الشاشة رمز التطبيق من جديد. صلاحيته 10 دقائق ويُستخدم مرة واحدة. يمكنك طلب رمز جديد بعد دقيقة، وبحد أقصى خمس مرات في الساعة.

تستمر كل محاولة دخول 10 دقائق من خطوة كلمة المرور. فإن انقضت قبل قبول الرمز (مثلًا أثناء تثبيت تطبيق المصادقة، أو إذا تأخر وصول رمز البريد) تعود إلى كلمة المرور مع رسالة "انتهت صلاحية محاولة الدخول هذه، ابدأ من جديد." وخمس محاولات خاطئة تُلغي المحاولة كذلك: تظهر رسالة "محاولات خاطئة كثيرة. ابدأ من جديد." فتبدأ من كلمة المرور من جديد، ونرسل إليك بريدًا بأن رموزًا خاطئة أُدخلت لحسابك. وبعد 20 رمزًا خاطئًا خلال ساعة يتوقف الدخول مؤقتًا وتظهر رسالة "رموز خاطئة كثيرة. حاول مجددًا بعد ساعة." ولا تُنشأ جلسة دخول قبل قبول الرمز.

الوثوق بهذا الجهاز

فعّل خيار الوثوق بهذا الجهاز لمدة 30 يومًا في شاشة الرمز، فلا تطلب جديرون الرمز في هذا المتصفح خلال 30 يومًا. استخدمه فقط على جهاز تملكه. ويُوثق بكل حساب في مساحة عمل على حدة، فالوثوق بمساحة عمل لا يلغي الوثوق بأخرى. ويُلغى الوثوق بالجهاز عند تغيير كلمة المرور، أو عند إعادة ضبط التحقق بخطوتين من قِبل المسؤول، أو عندما تلغيه بنفسك.

تغيير التطبيق أو إزالته

افتح ملفك الشخصي (/{slug}/app/profile أو /{slug}/me/profile) وابحث عن بطاقة التحقق بخطوتين. تعرض لك البطاقة هل أعددت تطبيق المصادقة، ومنذ متى.

• إعداد تطبيق المصادقة / تغيير تطبيق المصادقة (عند الانتقال إلى هاتف جديد) يطلب منك رمزًا حاليًا أولًا، من التطبيق أو من البريد.
• إيقاف التحقق بخطوتين (فقط حين لا تشترطه مساحة العمل، ولا يتاح لمسؤولي الموارد البشرية) يطلب رمزًا حاليًا، ثم يزيل التطبيق ويُلغي الوثوق بأجهزتك. بعدها لا يطلب تسجيل الدخول رمزًا.
• الأجهزة الموثوقة تعرض المتصفحات التي وثقت بها. يمكنك إلغاء جهاز واحد، أو إلغاء الجميع، وهذا ينهي أيضًا جلساتك الأخرى.

تغيير التطبيق أو إزالته ينهي جلساتك الأخرى ويرسل إليك رسالة تأكيد بالبريد.

إذا فقدت هاتفك

• ما زال بإمكانك استلام البريد: اختر أرسل لي رمزًا بالبريد بدلًا من ذلك في شاشة الرمز لتدخل هذه المرة، ثم أعِدّ التطبيق على هاتفك الجديد من ملفك الشخصي.
• لا تستطيع الدخول إطلاقًا: اطلب من مسؤول الموارد البشرية إعادة ضبط التحقق بخطوتين لحسابك. وفي دخولك التالي تُعدّه من جديد. كلمة مرورك لا تتغير.
• أنت مسؤول موارد بشرية: اطلب ذلك من مسؤول موارد بشرية آخر في مساحة عملك، أو من مشغّل منصة جديرون.

تصلك رسالة بريد عند كل إعادة ضبط لحسابك، فلا تمرّ إعادة ضبط لم تطلبها دون أن تعلم بها.

التالي

يتحكم مسؤولو الموارد البشرية فيمن يُطلب منه الرمز: اشتراط التحقق بخطوتين في مساحة العمل.