يوفر Bitrix24 مجموعة من الأدوات لتعزيز أمان حسابك ومنع الوصول غير المصرح به. يمكن لمسؤولي الحساب فقط استخدام هذه الأدوات لضمان بيئة عمل آمنة.

سجل الأحداث

سجل الأحداث هو أداة لمسؤولي الحساب تمكنهم من تتبع عمليات تسجيل الدخول للموظفين إلى حساب Bitrix24 الخاص بهم. يعرض هذا السجل عمليات تفويض المستخدمين وعناوين IP المقابلة لهم. ملاحظة: يمكن للمسؤولين فقط استخدام هذه الأداة.

الوصول إلى سجل الأحداث:

1. انتقل إلى "إعدادات Bitrix24".
   
2. افتح علامة التبويب "الأمان".
   
3. قم بتوسيع قسم "سجل الأحداث" وانقر على "عرض سجل الأحداث".
   

يمكنك استخدام الفلتر في سجل الأحداث للبحث عن إدخالات بناءً على معايير محددة مثل الحدث والتاريخ والموظف وعنوان IP. تتضمن الأحداث التي يمكن تصفيتها: تسجيل الدخول الناجح، طلب تغيير كلمة المرور، خطأ نظام الدفع، وأخطاء إنشاء نظام التسليم. هذه الأحداث متاحة في خطة Enterprise ويتم تخزينها لمدة سبعة أيام.

تقييد الوصول حسب عنوان IP

يمكنك تحديد الوصول إلى حساب Bitrix24 الخاص بك عن طريق تحديد عناوين IP المسموح بها (ثابتة أو ديناميكية). هذا يمنع محاولات تسجيل الدخول من مواقع غير مصرح بها. ملاحظة: يمكن لمسؤولي الحساب فقط تعيين قيود IP للمستخدمين. ولا تنطبق قيود IP على المسؤولين أنفسهم، حيث يمكنهم تسجيل الدخول إلى Bitrix24 من أي عنوان IP.

تكوين قيود الوصول:

1. اذهب إلى إعدادات الحساب بالنقر على أيقونة التبديل.
   
2. افتح علامة التبويب "الأمان".
   
3. قم بتوسيع قسم "تقييد الوصول حسب عنوان IP".
   
4. انقر على "+ إضافة" واختر موظفًا أو قسمًا كاملاً لتقييد الوصول إليه.
   
5. حدد عنوان IP أو نطاقًا ترغب في استخدامه لتسجيل الدخول إلى Bitrix24.
   
6. لإضافة المزيد من المستخدمين وعناوين IP، انقر على الزر المناسب في الركن الأيمن السفلي.
   
7. احفظ الإعدادات بالنقر على زر "حفظ" في أسفل الصفحة.
   

بعد تكوين هذه الإعدادات، سيُسمح للموظفين بتسجيل الدخول إلى Bitrix24 فقط من عناوين IP المحددة.

تمكين المصادقة بخطوتين

توفر المصادقة بخطوتين طبقة إضافية من الأمان لحساب Bitrix24 الخاص بك. تتكون عملية تسجيل الدخول من مرحلتين: إدخال اسم المستخدم وكلمة المرور، ثم إدخال رمز فريد لمرة واحدة يتم إنشاؤه بواسطة تطبيق خاص. هذا الرمز محدود الوقت ويستخدم لمرة واحدة فقط. يوصي Bitrix24 بجعل المصادقة بخطوتين إلزامية لجميع مستخدمي الحساب.

كيفية تمكين المسؤول للمصادقة بخطوتين لجميع الموظفين: يجب على المسؤول أولاً تكوين المصادقة بخطوتين لحسابه الخاص ثم لجميع مستخدمي الحساب.

1. اذهب إلى ملفك الشخصي. انقر على زر "الأمان" - "تمكين".
   
2. اذهب إلى "إعدادات الحساب".
   
3. في علامة التبويب "الأمان" - "المصادقة بخطوتين"، قم بتمكين خيار "إلزامي لجميع الموظفين".
   
4. حدد الفترة الزمنية التي يجب على المستخدمين خلالها تمكين المصادقة بخطوتين. الموظفون الذين لا يقومون بتمكين المصادقة بخطوتين خلال الفترة المحددة لن يتمكنوا من تسجيل الدخول إلى حساباتهم.
   
5. لضمان إشعار الموظفين عند محاولة شخص ما تسجيل الدخول إلى حساباتهم، قم بتمكين خيار "إرسال رمز المصادقة إلى الإشعارات".
   
6. احفظ الإعدادات.
   

كيف يمكن للموظف تمكين المصادقة بخطوتين: يمكن للموظفين تمكين المصادقة بخطوتين لحماية حساباتهم.

1. اذهب إلى ملفك الشخصي وانقر على زر "الأمان" - "تمكين".
   
2. تأكد من أن الوقت على هاتفك المحمول وجهاز الكمبيوتر متماثل.
   
3. قم بتنزيل تطبيق Bitrix24 OTP للجوال من App Store أو Google Play. يمكنك استخدام أي تطبيق مصادقة بخطوتين يدعم خوارزمية كلمة المرور لمرة واحدة المستندة إلى الوقت (TOTP).
   
4. قم بتشغيل التطبيق.
   
5. امسح رمز QR من الشاشة أو قم بتكوين البيانات يدويًا.
   
6. أدخل رمز التحقق وانقر على "تم".
   

بعد ذلك، ستحتاج إلى إدخال اسم المستخدم وكلمة المرور ورمز لمرة واحدة في كل مرة تقوم فيها بتسجيل الدخول إلى Bitrix24.

رموز الاسترداد: قد تحتاج إلى رموز الاسترداد إذا لم تتمكن من استخدام تطبيق إنشاء الرمز لمرة واحدة على هاتفك الذكي. على سبيل المثال، إذا نفدت بطارية هاتفك أو فقدته. بعد تشغيل المصادقة بخطوتين، اذهب إلى ملفك الشخصي. انقر على "الأمان" - "رموز الاسترداد". احفظ هذه الرموز في ملف نصي أو اطبعها. يمكن استخدام كل رمز مرة واحدة فقط. يؤدي إنشاء رموز استرداد جديدة إلى إبطال الرموز التي تم إنشأتها مسبقًا.

تغيير الجهاز المحمول: إذا قمت بتغيير هاتفك المحمول، يجب عليك تنزيل التطبيق وتكوينه مرة أخرى. اذهب إلى صفحة ملفك الشخصي، وانقر على "الأمان" - "تم تغيير جهازي المحمول".