बढ़ी हुई सुरक्षा के लिए टू-फैक्टर ऑथेंटिकेशन सेट करना

टू-फैक्टर ऑथेंटिकेशन (2FA) आपके TenancyDesk खाते में महत्वपूर्ण सुरक्षा परत जोड़ता है, संवेदनशील किरायेदार डेटा और वित्तीय जानकारी की रक्षा करता है।

2FA क्यों महत्वपूर्ण है

आंकड़े:

• 2FA के माध्यम से खाता समझौता जोखिम को महत्वपूर्ण रूप से कम करता है
• केवल पासवर्ड वाले खाते: समझौता होने की संभावना काफी अधिक
• UAE व्यवसायों में बढ़ता 2FA अपनाना

2FA क्या सुरक्षित करता है:

• सभी डील और किरायेदार डेटा तक पहुंच
• वित्तीय जानकारी (बैंक खाते, भुगतान)
• अनुपालन दस्तावेज़ (Emirates ID, पासपोर्ट)
• कंपनी सेटिंग्स और टीम प्रबंधन

कानूनी आवश्यकता: कुछ एंटरप्राइज़ ग्राहक विक्रेता पहुंच के लिए 2FA की मांग करते हैं (डेटा सुरक्षा नियम)।

---

2FA सक्षम करना

चरण (3 मिनट):

1. सेटिंग्स → खाता सुरक्षा → टू-फैक्टर ऑथेंटिकेशन
2. 2FA सक्षम करें पर क्लिक करें
3. विधि चुनें:
   • प्रमाणीकरण ऐप (अनुशंसित)
   • SMS (बैकअप विकल्प)
4. सेटअप निर्देशों का पालन करें
5. बैकअप कोड सहेजें (महत्वपूर्ण!)
6. 2FA सक्षम हो गया

विधि 1: प्रमाणीकरण ऐप (अनुशंसित)

समर्थित ऐप्स:

• Google Authenticator (मुफ्त, iOS/Android)
• Microsoft Authenticator (मुफ्त)
• Authy (मुफ्त, मल्टी-डिवाइस सिंक)

सेटअप:

1. अपने फोन पर प्रमाणीकरण ऐप डाउनलोड करें
2. TenancyDesk QR कोड दिखाता है
3. ऐप से QR कोड स्कैन करें
4. ऐप 6-अंकीय कोड जेनरेट करता है (हर 30 सेकंड बदलता है)
5. TenancyDesk में कोड दर्ज करें
6. सत्यापित

लॉगिन प्रक्रिया (2FA सक्षम होने के बाद):

1. ईमेल और पासवर्ड दर्ज करें (सामान्य रूप से)
2. 6-अंकीय कोड के लिए संकेत दिया जाएगा
3. प्रमाणीकरण ऐप खोलें
4. वर्तमान 6-अंकीय कोड दर्ज करें
5. लॉग इन हो गए

लाभ:

• ऑफ़लाइन काम करता है (SMS की आवश्यकता नहीं)
• SMS से अधिक सुरक्षित
• SMS डिलीवरी से तेज़

विधि 2: SMS (बैकअप)

सेटअप:

1. मोबाइल नंबर दर्ज करें (+971 5X XXX XXXX)
2. TenancyDesk SMS के माध्यम से सत्यापन कोड भेजता है
3. नंबर सत्यापित करने के लिए कोड दर्ज करें
4. SMS 2FA सक्षम हो गया

लॉगिन प्रक्रिया:

1. ईमेल और पासवर्ड दर्ज करें
2. TenancyDesk फोन पर 6-अंकीय कोड भेजता है
3. 5 मिनट के भीतर कोड दर्ज करें
4. लॉग इन हो गए

सीमाएं:

• मोबाइल सिग्नल/कनेक्टिविटी की आवश्यकता
• SMS में देरी संभव (15-60 सेकंड)
• कुछ देशों में उपलब्ध नहीं

---

बैकअप कोड (महत्वपूर्ण!)

2FA सक्षम करते समय, TenancyDesk 10 बैकअप कोड जेनरेट करता है।

ये क्या हैं?:

• एक बार उपयोग वाले कोड (प्रत्येक 8 वर्ण)
• फोन/प्रमाणीकरण ऐप पहुंच खोने पर काम करते हैं
• अनिश्चित काल के लिए मान्य

इन्हें कैसे सहेजें:

• PDF के रूप में डाउनलोड करें
• प्रिंट करें और सुरक्षित रूप से स्टोर करें
• पासवर्ड मैनेजर में सहेजें
• किसी के साथ साझा न करें

बैकअप कोड का उपयोग:

1. लॉगिन → ईमेल/पासवर्ड दर्ज करें
2. प्रमाणीकरण ऐप तक पहुंच नहीं है
3. "बैकअप कोड उपयोग करें" पर क्लिक करें
4. अपने 10 कोड में से एक दर्ज करें
5. कोड उपभोग हो गया (पुन: उपयोग नहीं किया जा सकता)
6. लॉग इन हो गए

कोड पुनर्जनन: सेटिंग्स → सुरक्षा → बैकअप कोड पुनर्जनन करें (पुराने कोड अमान्य हो जाते हैं)

---

पुनर्प्राप्ति प्रक्रिया

यदि आप 2FA तक पहुंच खो देते हैं (फोन खो गया/चोरी हो गया):

1. लॉगिन स्क्रीन पर "अपना कोड एक्सेस नहीं कर सकते?" पर क्लिक करें
2. पुनर्प्राप्ति विधि चुनें:
   • बैकअप कोड उपयोग करें (यदि आपने सहेजे हैं)
   • मैनुअल सत्यापन के लिए समर्थन से संपर्क करें
3. समर्थन सुरक्षा प्रश्न पूछता है:
   • अंतिम बनाई गई डील
   • हाल का भुगतान राशि
   • टीम सदस्यों के नाम
4. पहचान सत्यापित → 2FA अस्थायी रूप से अक्षम
5. लॉगिन → नए डिवाइस के साथ 2FA पुनः सक्षम करें

समय सीमा: समर्थन सत्यापन के लिए 2-4 घंटे (Enterprise: सप्ताह में 7 दिन, दुबई कार्य समय 09:00–18:00 GST)

---

सुरक्षा सर्वोत्तम प्रथाएं

सिफारिशें:

करें:

• प्रमाणीकरण ऐप उपयोग करें (SMS नहीं)
• बैकअप कोड सुरक्षित रूप से सहेजें
• सभी टीम एडमिन खातों पर 2FA सक्षम करें
• मासिक रूप से लॉगिन इतिहास की समीक्षा करें
• मजबूत अनूठा पासवर्ड + 2FA उपयोग करें

न करें:

• बैकअप कोड साझा न करें
• यदि प्रमाणीकरण उपलब्ध है तो SMS उपयोग न करें
• सुविधा के लिए 2FA अक्षम न करें
• विभिन्न साइटों पर समान पासवर्ड उपयोग न करें
• 2FA के बिना ब्राउज़र में पासवर्ड सहेजें नहीं

एजेंसी एडमिन के लिए:

• सभी मैनेजर/एडमिन भूमिकाओं के लिए 2FA अनिवार्य करें
• कंपनी-व्यापी 2FA लागू करें (Enterprise सुविधा)
• ऑडिट करें कि किसके पास 2FA सक्षम है (अनुपालन रिपोर्ट)

---

लॉगिन इतिहास मॉनिटरिंग

सुरक्षा → लॉगिन इतिहास दिखाता है:

प्रत्येक लॉगिन के लिए:

• तिथि और समय
• IP पता और स्थान
• डिवाइस (डेस्कटॉप/मोबाइल, OS, ब्राउज़र)
• सफलता या विफल प्रयास

देखने के लिए चेतावनी संकेत:

• असामान्य स्थानों से लॉगिन
• कई विफल प्रयास (ब्रूट फोर्स?)
• अपरिचित डिवाइस

कार्रवाई: यदि संदिग्ध गतिविधि का पता चलता है, तुरंत पासवर्ड बदलें और टीम पहुंच की समीक्षा करें।

---

आज ही 2FA सक्षम करें और खाता अधिग्रहण प्रयासों के जोखिम को महत्वपूर्ण रूप से कम करें।