الأمان

ميزات أمان على مستوى المؤسسات.

الميزات

• تسجيل دخول آمن بسياسة كلمات مرور تحددها أنت، وتسجيل خروج اختياري بعد فترة من عدم النشاط
• المصادقة الثنائية (TOTP) — اختيارية أو مفروضة على الشركة بأكملها
• مئات الصلاحيات الدقيقة
• عزل البيانات بين الشركات
• OAuth (Google وMicrosoft وApple)
• حماية البيانات الحساسة
• إدارة الجلسات

المصادقة الثنائية (2FA)

يدعم FreeMaint المصادقة الثنائية عبر تطبيق (TOTP) مع Google Authenticator أو Microsoft Authenticator أو Authy أو 1Password أو FreeOTP. وهي مشمولة في جميع الباقات، بما فيها المجانية — فأمان الحساب ليس ميزة مدفوعة أبداً.

تفعيلها على حسابك

1. افتح ملفك الشخصي وابحث عن بطاقة المصادقة الثنائية.
2. اضغط تفعيل، ثم امسح رمز QR بتطبيق المصادقة — أو أدخل المفتاح يدوياً إذا تعذّر المسح.
3. اكتب الرمز المكوّن من 6 أرقام الذي يعرضه التطبيق، ثم أكّد.
4. احتفظ برموز الاسترداد العشرة قبل إغلاق الشاشة.

فرضها على المؤسسة بأكملها

لا يفعّل FreeMaint السياسة قبل أن تكون قد أعددت المصادقة الثنائية على حسابك أنت، حتى لا تُغلق الباب على نفسك أولاً. والشركات التي تسجّل الدخول عبر SSO معفاة: مزوّد الهوية لديها هو من يوفّر العامل الثاني.

1. اذهب إلى إعدادات الشركة ثم الأمان.
2. اختر من يجب أن يستخدمها: اختياري، أو المسؤولون، أو الجميع.
3. حدّد عدد الأيام المتاحة للإعداد. خلال هذه المهلة يسجّل الجميع الدخول كالمعتاد مع تذكير.
4. اقرأ قائمة الأشخاص المعنيين المعروضة في الصفحة، ثم احفظ.

مفاتيح المرور

يتيح لك مفتاح المرور إتمام تسجيل الدخول بوجهك أو بصمتك أو بمفتاح أمان، بدلًا من كتابة رمز من ست خانات. وتُطلب كلمة المرور قبل ذلك على أي حال: المفتاح يحلّ محلّ الخطوة الثانية لا الأولى. وهو مقاوم للتصيّد — فخلافًا للرمز، لا يمكن إملاؤه هاتفيًا على من يتنكّر بصفة الدعم.

1. افتح ملفك الشخصي وابحث عن بطاقة مفاتيح المرور.
2. اضغط على إضافة مفتاح مرور، أعطِه اسمًا تتعرّف عليه، ثم اتبع ما يطلبه جهازك.
3. إن كان هذا عاملك الثاني الأول، فاحفظ رموز الاستعادة الظاهرة: تُعرض مرة واحدة فقط.
4. في تسجيل الدخول التالي، اختر استخدام مفتاح مرور بدلًا من كتابة رمز.

قفل تطبيق الهاتف

على الهاتف، يمكن لـ FreeMaint أن يطلب وجهك أو بصمتك أو رمز الجهاز قبل أن يُعاد فتحه. يحمي هذا هاتفًا سُلّم إلى زميل أو تُرك على طاولة العمل — فالجلسة موجودة على الجهاز في الحالتين. وهو ليس تسجيل دخول ثانيًا: فهو لا يصل إلى خوادمنا أبدًا، ولا يحلّ محلّ كلمة المرور التي تكتبها للموافقة أو التوقيع.

1. في تطبيق الهاتف، افتح الإعدادات وشغّل فتح القفل بالوجه أو ببصمة الإصبع.
2. اختر مدة الغياب المسموح بها قبل أن يسأل من جديد: فورًا، أو 30 ثانية، أو 5 دقائق.
3. يمكنك أيضًا تشغيل الحماية المُحكمة، التي تُشفّر الجلسة المخزّنة ببصمتك الحيوية.

جعله إلزاميًا في مساحة العمل

يمكن للمسؤول أن يوصي بالقفل أو يجعله إلزاميًا للجميع، من إعدادات الشركة ثم الأمان. أما الهاتف الذي لا يملك أي قفل شاشة فيُطلب منه ضبط واحد ويُسمح له بالمرور، ولا يُستبعد أبدًا — والإلزام يُطبّقه التطبيق ولا يتحقّق منه الخادم: فتعامَل معه كسياسة تُعلنها، لا كضابط تستطيع إثباته.

تسجيل الخروج بعد الخمول

يمكن للمسؤول كذلك إغلاق جلسات الويب المتروكة خاملة في تبويب، بعد عدد من الدقائق يختاره. وهي معطّلة تلقائيًا. تعمل في المتصفّح، فهي راحة لأجهزة العمل المشتركة — أما ما يحدّ فعلًا من جلسة مسروقة فهو انتهاء صلاحية رمز الدخول.

تسجيل الخروج من الأجهزة الأخرى

يؤدي تغيير كلمة المرور إلى تسجيل خروجك من كل مكان آخر دفعة واحدة: يجب على كل هاتف وجهاز لوحي ومتصفح آخر تسجيل الدخول مجددًا بكلمة المرور الجديدة، بينما يبقى الجهاز الذي غيّرتها عليه متصلًا. وعندما يعيد مسؤول تعيين كلمة مرور شخص ما أو المصادقة الثنائية الخاصة به، يتم تسجيل خروج ذلك الشخص من جميع الأجهزة أيضًا.

1. افتح ملفك الشخصي (في تطبيق الجوال: الإعدادات).
2. في قسم الجلسة (في تطبيق الجوال: الحساب)، اختر تسجيل الخروج من جميع الأجهزة.
3. أكّد. تنتهي جميع الجلسات فورًا، بما فيها هذه الجلسة — سجّل الدخول مجددًا بكلمة المرور.