أمان الحساب
احمِ حسابك بمصادقة قوية وMFA عند توفرها وإدارة دقيقة للجلسات وإكمال فحوص Step-Up المطلوبة من الموقع.
- مراجعة وسائل حماية الحسابتحقق من إعدادات الأمان المتاحة لحسابك.
- تفعيل عامل إضافيسجّل في MFA وتحقق منها حيثما أتاح الحساب ذلك.
- حفظ مواد الاسترداداحتفظ برموز الاسترداد بسرية وبعيداً عن الحساب.
- مراجعة الجلساتألغِ الجلسات أو صلاحيات الاتصال التي لم تعد تعرفها.
- إكمال الفحوص الحساسةأكمل طلبات MFA أو Step-Up الفعلية للإجراءات المحمية.
تعزيز أمان تسجيل الدخول
استخدم كلمة مرور فريدة للحسابات المعتمدة على كلمة المرور، واحمِ البريد المستخدم للتحقق والاسترداد. بعد تسجيل الدخول، افتح إعدادات أمان الحساب لمراجعة خيارات MFA المتاحة. يتطلب التسجيل إكمال مسار التحقق في الموقع؛ فمجرد فتح صفحة الإعدادات لا يفعّل عاملاً. قد تشمل خدمة SSO التي تديرها المؤسسة ضوابط يتولاها موفر الهوية، لذا نسّق مع مسؤوله عندما تُدار سياسة أمان الحساب مركزياً.
- راجع إعدادات الأمان من ملفك بعد تسجيل الدخول.
- سجّل في طريقة MFA معروضة وأكمل التحقق منها.
- احمِ عنوان الاسترداد وأي مواد مخصصة لاستعادة الحساب.
حماية رموز الاسترداد وعوامل المصادقة
تساعد رموز الاسترداد على استعادة الوصول عند تعذر استخدام عامل مسجل، لذا احتفظ بها بسرية وفي مكان منفصل عن الحساب الذي تحميه. لا ترسل الرموز إلى الدعم ولا تدخلها في رابط وصلك على نحو غير متوقع. إذا فقدت تطبيق المصادقة أو تعرض للاختراق، فاستخدم إجراء الاستبدال أو الاسترداد المتاح في الحساب واتبع أي تحقق حديث مطلوب. قد تلغي إجراءات الاسترداد العوامل أو الجلسات القديمة؛ اقرأ رسالة التأكيد قبل إتمامها.
- احفظ رموز الاسترداد في مكان محمي خارج الحساب.
- لا تكشف رمزاً لمرة واحدة أو رمز استرداد لأي شخص.
- استخدم مسار الأمان الرسمي لاستبدال عامل مفقود أو مخترق.
مراجعة الجلسات وإلغاؤها
استخدم صفحة الجلسات لفحص الجلسات النشطة ووسائل الاتصال المرتبطة التي يعرضها حسابك. ألغِ الجلسات أو الأجهزة الموثوقة التي لا تعرفها أو لم تعد تستخدمها، وراجع صلاحيات التطبيقات المتصلة بصورة منفصلة عند ظهورها. قد يؤدي إلغاء الوصول إلى قطع عملك النشط، فتحقق من العنصر المحدد قبل المتابعة. إذا لاحظت نشاطاً لا تستطيع تفسيره، فأمّن الحساب أولاً ثم تواصل مع الدعم بوقت الحادثة ووصفها، من دون مشاركة أسرار المصادقة.
- افتح صفحة جلسات الحساب وافحص العناصر المدرجة.
- ألغِ الجلسات أو الأجهزة أو التطبيقات المتصلة غير المألوفة.
- غيّر بيانات الاعتماد المخترقة وأبلغ عن النشاط غير المفسر.
الالتزام بفحوص MFA وStep-Up
تتطلب بعض الإجراءات مصادقة حديثة أو عاملاً إضافياً حتى بعد نجاح تسجيل الدخول. أكمل الطلب ضمن مسار الحساب الفعلي نفسه وتحقق من نجاح الإجراء المطلوب قبل مغادرة الصفحة. فحص Step-Up حد أمني مقصود؛ ولا يُعد تغيير المسارات أو حالة المتصفح أو تفاصيل الحساب بديلاً عن الدليل المطلوب. إذا تعذر عليك إكمال التحدي، فاستخدم مسار الاسترداد الرسمي أو تواصل مع الدعم بدلاً من طلب تجاوز الضابط من شخص آخر.
- أكمل تحدي MFA أو Step-Up الذي يعرضه التطبيق.
- تحقق من الحالة الناتجة أو تأكيد الإجراء المحمي.
- استخدم استرداد الحساب أو الدعم إن تعذر إكمال التحدي.
الأسئلة الشائعة
هل يلغي تسجيل الدخول مرة واحدة طلبات MFA اللاحقة؟
لا. قد تتطلب الإجراءات الحساسة فحص MFA أو Step-Up جديداً. أكمل التحدي عند طلبه.
أين ينبغي أن أحفظ رموز الاسترداد؟
احتفظ بها بسرية وبعيداً عن الحساب. لا تشاركها مع الدعم ولا تدخلها في صفحة غير متوقعة.
ماذا أفعل حيال جلسة غير مألوفة؟
ألغها من صفحة الجلسات، وأمّن بيانات اعتمادك، وتواصل مع الدعم إذا ظل النشاط غير مفهوم.
هل يستطيع الدعم تجاوز عامل MFA مفقود؟
لا. استخدم إجراء استرداد الحساب أو استبدال العامل الرسمي، وقد يتطلب تحققاً إضافياً.