آموزش ساده ی فعال کردن تایید هویت دو مرحله ای در WHMCS

نویسنده: نویسنده 2 ژانویه 2020 مشاهده: 714 بار

آموزش ساده ی فعال کردن تایید هویت دو مرحله ای در WHMCS

در این مقاله با تنظیمات مربوط به قسمت مدیریت کاربران/مدیران در WHMCS آشنا می شوید. نحوه ی ورود به ناحیه مدیریتی whmcs مورد مهمی است و نباید هرکسی اجازه ی ورود به ناحیه مدیریتی را داشته باشد.

یکی از امکانات بسیار کاربردی whmcs به نام تایید هویت 2 مرحله ای را توضیح می دهم .با مسترآموز همراه باشید .

با استفاده از این ابزار می توان 2 مرحله برای ورود به مدیریت whmcs تعیین کنید. فرضا مدیران جهت ورود ابتدا باید یک sms شامل یک کد تایید دریافت کنند و کد را در فرم مربوطه وارد کنند و پس از تایید کد، اطلاعات ورود خود را وارد کرده و از مرحله ی دوم نیز عبور کنند. اگر شخصی به شماره تلفن مشخص شده دسترسی نداشته باشد از مرحله ی اول نمی تواند بگذرد و اجازه ی دسترسی به فرم ورود را نیز نخواهد یافت. تایید هویت دو مرحله ای یک لایه ی امنیتی اضافی برای مدیریت whmcs ایجاد می شود. ضعف اطلاعات ورودی ما از دلایل نیاز به تایید دو مرحله ای است. هکر ها از روش های خاصی برای یافتن اطلاعات ورود استفاده می کنند و ممکن است به اطلاعات شما دسترسی پیدا کنند، همچنین ممکن است شخصی غیر مجاز به سیستم شما دسترسی پیدا کند و بتواند اطلاعات شما را بیابد . در این حالت اگر تایید هویت 2 مرحله ای را فعال کرده باشید ، آن اطلاعات برای آن شخص بی استفاده می ماند چون تا نتواند کد ارسالی به شماره تلفن شما را داشته باشد نمی توان از آن اطلاعات برای ورود استفاده کند.

فعال کردن تایید هویت دو مرحله ای در WHMCS

برای دسترسی به تنظیمات مربوط به تایید هویت 2 مرحله ای ،مراحل زیر را انجام دهید:

از منوی Setup زیر منوی Staff Management>Two-Factor Authentication را انتخاب کنید.

از قسمت Force Settings می توان تنظیمات سریع مربوط به این ابزار را به 2 صورت انجام داد:

Force Clients to enable Two Factor Authentication on Next Login:

این آیتم گزینه تایید هویت 2 مرحله ای را برای ناحیه کاربری مشتریان فعال می کند .با ورود بعدی باید از 2 مرحله ی تعریف شده عبور میکنند.

Force Administrator Users to enable Two Factor Authentication on Next Login:

این گزینه تایید هویت 2 مرحله ای را برای ناحیه مدیریتی whmcs برای ادمین ها فعال می کند، در ورود بعدی باید از 2 مرحله ی تعریف شده عبورمی کنند.

در نهایت با انتخاب هرکدام بر روی دکمه ی Save Changes کلیک نمایید.

برای فعال سازی این سیستم باید از یکی از 3 روش زیر استفاده نمایید در غیر این صورت فعال کردن موارد فوق عملی نخواهد بود:

استفاده از Duo Security
استفاده از Time Based Tokens
استفاده از Yubico

نحوه فعال سازی Duo Security

جهت فعال سازی تایید هویت 2 مرحله ای از طریق ابزار Dou Security بر روی دکمه ی Subscribe to Activate کلیک کنید تا به صفحه ی مربوطه هدایت شوید.

با استفاده از این امکان از طریق Duo Mobile smartphone application کاربران قادر می توانند بر روی گوشی های هوشمند خود با هر سیستم عاملی Passcode مورد نظر را بدون هزینه دریافت کنند و از لایه ی امنیتی به راحتی عبور کنند.

با فعال سازی این ابزار از طریق تماس تلفنی، برنامه ی کاربردی Dou Mobile، دریافت پیامک و برنامه ی Dou Push امکان دریافت کد امنیتی وجود خواهد داشت. فراموش نکنید این امکان همراه با هزینه است و فعال سازی آن از مبلغ 3 دلار برای هرکاربر در ماه شروع خواهد شد.

در صورت تمایل به فعال سازی بر روی دکمه ی Activate Now کلیک کنید.

نحوه فعال سازی Time Based Tokens

برای فعال سازی تایید هویت 2 مرحله ای از طریق ابزار Time Based Tokens مطابق تصویر بر روی دکمه ی Subscribe to Activate کلیک کنید تا به صفحه ی مربوطه هدایت شوید.

این ابزار با نرم افزار های تایید هویت 2 مرحله ای مثل Google Authentication برای اندروید یا Apple’s OATH Token کار می کند. مزیتی که این برنامه دارد کد های امنیتی آن است که هر 30 ثانیه منقضی شده و کد های جدیدی تولید می شود.

کار این برنامه بدین صورت است که پس از فعال سازی از طریق اسکن کد QR با موبایل ، تا زمانیکه کاربر در whmcs لاگین کرده باشد هر 30 ثانیه یک کد 6 رقمی جدید ایجادمی شود که از طریق اپلیکیشن موبایلی دریافت کرده و باید در فرم دوم تایید هویت آن را وارد کنید.

فعال سازی این ابزار نیز با پرداخت هزینه ی 1.50 دلار در ماه برای تعداد نامحدود کاربر امکان پذیر است. در صورت تمایل به فعال سازی بر روی دکمه ی Activate Now کلیک نمایید.

نحوه فعال سازی Yubico

برای فعال سازی تایید هویت 2 مرحله ای از طریق ابزار Yubico مطابق تصویر بر روی دکمه ی Activate کلیک نمایید تا به صفحه ی مربوطه هدایت شوید.

Yubikey هایی با کاراکتر های مشخص ولی یک بار مصرف است. یعنی هر Yubikey فقط یک بار برای تایید قابل استفاده است. این برنامه از انواع تنظیمات پیشرفته پشتیبانی می شود و در مقابل رمز عبور های ثابت بسیار قوی عمل نموده است.

از قابلیت های Yubico می توان به موارد زیر اشاره کرد:

یکپارچه سازی شده با احراز هویت whmcs
فعال سازی فوری، بدون نیاز به وارد نمودن مجدد کد های ایجاد شده از یک دستگاه
شناخته شده بعنوان یک دستگاه USB و به هیچ نرم افزار یا درایوری نیاز ندارد
سایز بسیار کوچک
و …

استفاده از این برنامه با پرداخت مبلغ 25 دلار در ماه امکان پذیر می باشد.

در صورت تمایل برای فعال سازی می توانید بر روی دکمه ی Activate Now کلیک نمایید.

در صورتی که این آموزش برای شما مفید بود حتما به شما توصیه می کنیم که از سایر آموزش های whmcs هم استفاده کنید.

آموزش ساده ی فعال کردن تایید هویت دو مرحله ای در WHMCS

آموزش ساده ی فعال کردن تایید هویت دو مرحله ای در WHMCS

فعال کردن تایید هویت دو مرحله ای در WHMCS

استفاده از Duo Security

استفاده از Time Based Tokens