إعداد المصادقة الثنائية لتحسين الأمان

تضيف المصادقة الثنائية (2FA) طبقة أمان حاسمة لحساب TenancyDesk الخاص بك، مما يحمي بيانات المستأجرين الحساسة والمعلومات المالية.

لماذا المصادقة الثنائية ضرورية

إحصائيات مهمة:

• يقلل بشكل كبير من خطر اختراق الحساب عبر المصادقة الثنائية 2FA
• الحسابات المحمية بكلمة مرور فقط: أكثر عرضة للاختراق بشكل كبير
• اعتماد 2FA المتزايد بين شركات الإمارات

ما تحميه المصادقة الثنائية:

• الوصول إلى جميع الصفقات وبيانات المستأجرين
• المعلومات المالية (الحسابات البنكية، المدفوعات)
• وثائق الامتثال (بطاقات الهوية الإماراتية، جوازات السفر)
• إعدادات الشركة وإدارة الفريق

متطلب قانوني: تتطلب بعض عملاء المؤسسات تفعيل 2FA للوصول إلى حسابات الموردين (لوائح حماية البيانات).

---

تفعيل المصادقة الثنائية

الخطوات (3 دقائق):

1. الإعدادات ← أمان الحساب ← المصادقة الثنائية
2. انقر على تفعيل 2FA
3. اختر الطريقة:
   • تطبيق المصادقة (موصى به)
   • SMS (خيار احتياطي)
4. اتبع تعليمات الإعداد
5. احفظ الرموز الاحتياطية (مهم جداً!)
6. تم تفعيل 2FA

الطريقة الأولى: تطبيق المصادقة (موصى به)

التطبيقات المدعومة:

• Google Authenticator (مجاني، iOS/Android)
• Microsoft Authenticator (مجاني)
• Authy (مجاني، مزامنة عبر أجهزة متعددة)

خطوات الإعداد:

1. قم بتنزيل تطبيق المصادقة على هاتفك
2. يعرض TenancyDesk رمز QR
3. امسح رمز QR بالتطبيق
4. يُنشئ التطبيق رمز مكون من 6 أرقام (يتغير كل 30 ثانية)
5. أدخل الرمز في TenancyDesk
6. تم التحقق

عملية تسجيل الدخول (بعد تفعيل 2FA):

1. أدخل البريد الإلكتروني وكلمة المرور (كالمعتاد)
2. سيُطلب منك إدخال الرمز المكون من 6 أرقام
3. افتح تطبيق المصادقة
4. أدخل الرمز الحالي المكون من 6 أرقام
5. تم تسجيل الدخول

المزايا:

• يعمل بدون اتصال (لا حاجة للـ SMS)
• أكثر أماناً من SMS
• أسرع من استلام SMS

الطريقة الثانية: SMS (احتياطية)

خطوات الإعداد:

1. أدخل رقم الهاتف المحمول (+971 5X XXX XXXX)
2. يرسل TenancyDesk رمز التحقق عبر SMS
3. أدخل الرمز للتحقق من الرقم
4. تم تفعيل 2FA عبر SMS

عملية تسجيل الدخول:

1. أدخل البريد الإلكتروني وكلمة المرور
2. يرسل TenancyDesk رمز مكون من 6 أرقام إلى هاتفك
3. أدخل الرمز خلال 5 دقائق
4. تم تسجيل الدخول

القيود:

• يتطلب إشارة/اتصال بالشبكة المحمولة
• قد يحدث تأخير في استلام SMS (15-60 ثانية)
• غير متوفر في بعض الدول

---

الرموز الاحتياطية (مهم جداً!)

عند تفعيل 2FA، يُنشئ TenancyDesk 10 رموز احتياطية.

ما هي؟:

• رموز للاستخدام مرة واحدة (8 أحرف لكل رمز)
• تعمل إذا فقدت هاتفك/الوصول إلى تطبيق المصادقة
• صالحة بشكل دائم

كيفية حفظها:

• قم بتنزيلها كملف PDF
• اطبعها واحفظها بشكل آمن
• احفظها في مدير كلمات المرور
• لا تشاركها مع أي شخص

استخدام الرمز الاحتياطي:

1. تسجيل الدخول ← أدخل البريد الإلكتروني/كلمة المرور
2. لا يمكنك الوصول إلى تطبيق المصادقة
3. انقر على "استخدام رمز احتياطي"
4. أدخل أحد الرموز العشرة
5. يتم استهلاك الرمز (لا يمكن إعادة استخدامه)
6. تم تسجيل الدخول

إعادة إنشاء الرموز: الإعدادات ← الأمان ← إعادة إنشاء الرموز الاحتياطية (يُبطل الرموز القديمة)

---

عملية الاستعادة

إذا فقدت الوصول إلى 2FA (فقدان/سرقة الهاتف):

1. انقر على "لا يمكنك الوصول إلى الرمز؟" في شاشة تسجيل الدخول
2. اختر طريقة الاستعادة:
   • استخدام رمز احتياطي (إذا كنت قد حفظتها)
   • الاتصال بالدعم للتحقق اليدوي
3. يطرح الدعم أسئلة أمنية:
   • آخر صفقة تم إنشاؤها
   • مبلغ الدفع الأخير
   • أسماء أعضاء الفريق
4. بعد التحقق من الهوية ← يتم تعطيل 2FA مؤقتاً
5. تسجيل الدخول ← إعادة تفعيل 2FA مع جهاز جديد

الوقت المتوقع: 2-4 ساعات للتحقق من الدعم (خطة Enterprise: 7 أيام/أسبوع، ساعات العمل في دبي 09:00–18:00 بتوقيت الإمارات)

---

أفضل ممارسات الأمان

التوصيات:

افعل:

• استخدم تطبيق المصادقة (وليس SMS)
• احفظ الرموز الاحتياطية بشكل آمن
• فعّل 2FA على جميع حسابات المسؤولين في الفريق
• راجع سجل تسجيل الدخول شهرياً
• استخدم كلمة مرور قوية وفريدة + 2FA

لا تفعل:

• مشاركة الرموز الاحتياطية
• استخدام SMS إذا كان تطبيق المصادقة متاحاً
• تعطيل 2FA من أجل الراحة
• استخدام نفس كلمة المرور عبر المواقع
• حفظ كلمة المرور في المتصفح بدون 2FA

لمسؤولي الوكالات:

• أوصِ بـ 2FA لجميع أدوار المدير/المسؤول
• راقب اعتماد 2FA عبر فريقك
• راجع من لديه 2FA مفعّل (تقرير الامتثال)

---

مراقبة سجل تسجيل الدخول

الأمان ← سجل تسجيل الدخول يعرض:

لكل عملية تسجيل دخول:

• التاريخ والوقت
• عنوان IP والموقع
• الجهاز (سطح المكتب/المحمول، نظام التشغيل، المتصفح)
• نجاح أو فشل المحاولة

العلامات التحذيرية التي يجب مراقبتها:

• تسجيل دخول من مواقع غير عادية
• محاولات فاشلة متعددة (هجوم قوة غاشمة؟)
• أجهزة غير معروفة

الإجراء: إذا تم اكتشاف نشاط مشبوه، قم بتغيير كلمة المرور فوراً ومراجعة وصول الفريق.

---

قم بتفعيل المصادقة الثنائية 2FA اليوم لتقليل خطر محاولات الاستيلاء على الحساب بشكل كبير.