নিরাপত্তা

এন্টারপ্রাইজ-গ্রেড নিরাপত্তা বৈশিষ্ট্য।

বৈশিষ্ট্যসমূহ

• আপনার নির্ধারিত পাসওয়ার্ড নীতিসহ নিরাপদ সাইন-ইন এবং নিষ্ক্রিয়তার পর ঐচ্ছিক স্বয়ংক্রিয় সাইন-আউট
• দুই-ধাপের যাচাইকরণ (TOTP) — ঐচ্ছিক, বা পুরো প্রতিষ্ঠানে বাধ্যতামূলক
• শত শত বিস্তারিত অনুমতি
• কোম্পানিগুলোর মধ্যে ডেটা বিচ্ছিন্নতা
• OAuth (Google, Microsoft, Apple)
• সংবেদনশীল ডেটা সুরক্ষা
• সেশন ব্যবস্থাপনা

দুই-ধাপের যাচাইকরণ (2FA)

FreeMaint অ্যাপ-ভিত্তিক দুই-ধাপের যাচাইকরণ (TOTP) সমর্থন করে — Google Authenticator, Microsoft Authenticator, Authy, 1Password বা FreeOTP দিয়ে। এটি বিনামূল্যের প্ল্যানসহ সব প্ল্যানেই অন্তর্ভুক্ত; অ্যাকাউন্টের নিরাপত্তা কখনোই অর্থের বিনিময়ে দেওয়া সুবিধা নয়।

নিজের অ্যাকাউন্টে চালু করা

1. আপনার প্রোফাইল খুলে দুই-ধাপের যাচাইকরণ কার্ডটি খুঁজুন।
2. চালু করুন-এ ক্লিক করে অথেন্টিকেটর অ্যাপ দিয়ে QR কোড স্ক্যান করুন — স্ক্যান করতে না পারলে কী-টি হাতে লিখুন।
3. অ্যাপে দেখানো ৬ সংখ্যার কোডটি লিখে নিশ্চিত করুন।
4. স্ক্রিন বন্ধ করার আগে ১০টি রিকভারি কোড সংরক্ষণ করুন।

পুরো প্রতিষ্ঠানে বাধ্যতামূলক করা

আপনি নিজের অ্যাকাউন্টে দুই-ধাপের যাচাইকরণ চালু না করা পর্যন্ত FreeMaint এই নিয়মটি সক্রিয় করবে না — যাতে প্রথমেই আপনি নিজে বাইরে আটকে না পড়েন। SSO দিয়ে সাইন ইন করা প্রতিষ্ঠানগুলো এর আওতার বাইরে: তাদের আইডেন্টিটি প্রোভাইডারই দ্বিতীয় ধাপটি দেয়।

1. কোম্পানি সেটিংসে যান, তারপর নিরাপত্তা।
2. কারা ব্যবহার করবেন তা বাছুন: ঐচ্ছিক, অ্যাডমিনগণ, বা সবাই।
3. সেট আপ করার জন্য কত দিন সময় থাকবে তা ঠিক করুন। ওই সময়ে সবাই স্বাভাবিকভাবে সাইন ইন করবেন এবং একটি অনুস্মারক দেখবেন।
4. পাতায় দেখানো সংশ্লিষ্ট ব্যক্তিদের তালিকা পড়ে সংরক্ষণ করুন।

পাসকি

পাসকি দিয়ে ছয় অঙ্কের কোড টাইপ না করে মুখ, আঙুলের ছাপ বা সিকিউরিটি কি দিয়ে সাইন ইন শেষ করা যায়। পাসওয়ার্ড তবুও আগে চাওয়া হয়: পাসকি দ্বিতীয় ধাপটির জায়গা নেয়, প্রথমটির নয়। এটি ফিশিং-প্রতিরোধী — কোডের মতো এটি ফোনে সাপোর্টের ভান করা কাউকে বলে দেওয়া যায় না।

1. আপনার প্রোফাইল খুলে পাসকি কার্ডটি খুঁজুন।
2. পাসকি যোগ করুন-এ ক্লিক করুন, চেনা যায় এমন একটি নাম দিন, তারপর ডিভাইসের নির্দেশ অনুসরণ করুন।
3. এটি আপনার প্রথম দ্বিতীয় পদ্ধতি হলে, দেখানো রিকভারি কোডগুলো সংরক্ষণ করুন: এগুলো একবারই দেখানো হয়।
4. পরের বার সাইন ইনে কোড টাইপ না করে পাসকি ব্যবহার করুন বেছে নিন।

মোবাইল অ্যাপ লক করা

ফোনে FreeMaint আবার খোলার আগে আপনার মুখ, আঙুলের ছাপ বা ডিভাইসের পাসকোড চাইতে পারে। সহকর্মীর হাতে দেওয়া বা কর্মক্ষেত্রে ফেলে রাখা ফোনকে এটি সুরক্ষা দেয় — দুই ক্ষেত্রেই সেশনটি ডিভাইসেই থাকে। এটি দ্বিতীয় সাইন ইন নয়: এটি কখনও আমাদের সার্ভারে পৌঁছায় না, এবং অনুমোদন বা স্বাক্ষরের জন্য যে পাসওয়ার্ড আপনি টাইপ করেন তার জায়গাও নেয় না।

1. মোবাইল অ্যাপে সেটিংস খুলে মুখ বা আঙুলের ছাপ দিয়ে আনলক চালু করুন।
2. আবার জিজ্ঞাসা করার আগে কতটা অনুপস্থিতি সহ্য করা হবে বেছে নিন: সঙ্গে সঙ্গে, ৩০ সেকেন্ড বা ৫ মিনিট।
3. ইচ্ছা হলে সিল করা সুরক্ষা চালু করুন, যা সংরক্ষিত সেশনটি আপনার বায়োমেট্রিক দিয়ে এনক্রিপ্ট করে।

পুরো ওয়ার্কস্পেসে বাধ্যতামূলক করা

কোম্পানি সেটিংস, নিরাপত্তা-তে গিয়ে একজন প্রশাসক সবার জন্য লকটি সুপারিশ বা বাধ্যতামূলক করতে পারেন। যে ফোনে কোনো স্ক্রিন লকই নেই, তাকে একটি দিতে বলা হয় এবং তবুও ঢুকতে দেওয়া হয় — কখনও বাদ দেওয়া হয় না। আর এই বাধ্যবাধকতা অ্যাপ প্রয়োগ করে, সার্ভার যাচাই করে না: এটিকে আপনার প্রকাশিত নীতি হিসেবে দেখুন, প্রমাণযোগ্য নিয়ন্ত্রণ হিসেবে নয়।

নিষ্ক্রিয়তার পরে সাইন আউট

একজন প্রশাসক নিজের বেছে নেওয়া মিনিট পরে ট্যাবে নিষ্ক্রিয় পড়ে থাকা ওয়েব সেশনও বন্ধ করতে পারেন। ডিফল্টে বন্ধ। এটি ব্রাউজারে চলে, তাই ভাগ করা কর্মস্থলের জন্য এটি সুবিধা — চুরি হওয়া সেশনকে আসলে সীমিত করে সাইন-ইন টোকেনের মেয়াদ।

অন্যান্য ডিভাইস থেকে সাইন আউট

পাসওয়ার্ড পরিবর্তন করলে একসাথে অন্য সব জায়গা থেকে আপনি সাইন আউট হয়ে যান: অন্য প্রতিটি ফোন, ট্যাবলেট ও ব্রাউজারকে নতুন পাসওয়ার্ড দিয়ে আবার সাইন ইন করতে হয়, আর যে ডিভাইসে আপনি পাসওয়ার্ড বদলেছেন সেটি সাইন ইন থাকে। কোনো অ্যাডমিন কারও পাসওয়ার্ড বা টু-ফ্যাক্টর অথেন্টিকেশন রিসেট করলে সেই ব্যক্তিও সব ডিভাইস থেকে সাইন আউট হয়ে যান।

1. আপনার প্রোফাইল খুলুন (মোবাইল অ্যাপে: সেটিংস)।
2. সেশন অংশে (মোবাইল অ্যাপে: অ্যাকাউন্ট) সব ডিভাইস থেকে সাইন আউট করুন বেছে নিন।
3. নিশ্চিত করুন। এটিসহ সব সেশন সঙ্গে সঙ্গে শেষ হয় — আপনার পাসওয়ার্ড দিয়ে আবার সাইন ইন করুন।