# إعداد المصادقة الثنائية واستخدامها

Canonical: https://www.nsecsoft.com/ar/docs/ping64-platform/platform/administration/two-factor-authentication/

Language: ar-SA

Updated: 2026-11-15T03:17:48.932476Z

تضيف المصادقة الثنائية (2FA) التحقق من رمز يستخدم مرة واحدة عند تسجيل الدخول. بعد التحقق من الحساب وكلمة المرور، يُدخل المستخدم الرمز الذي ينشئه تطبيق المصادقة عند الطلب. إذا لم يُربط التطبيق في الاستخدام الأول، فيجب ربطه أولًا. يشرح هذا الفصل أساسًا إعداد مسؤولي وحدة التحكم وتسجيل دخولهم. يجب التحقق منفصلًا من إجراءات المصادقة ونطاقها لنقاط دخول المستخدمين الأخرى وتسجيل الدخول الموحد والعملاء في بيئة النشر؛ لا يثبت مفتاح وحدة التحكم وحده حماية جميع نقاط الدخول.

تستخدم الخطوات أدناه أسماء عناصر الواجهة الإنجليزية التي تم التحقق منها.

## الاستعداد قبل التمكين

1.  استخدم حساب مسؤول لديه صلاحية عرض إعدادات المنصة وتعديلها؛ قد يتطلب ربط التطبيق في المركز الشخصي صلاحيات إعدادات المنصة المناسبة أيضًا. تأكد من وجود مسؤولين عن الحسابات وأجهزة المصادقة. يؤثر الإعداد العام في عدة حسابات، لذا أبلغ المعنيين وخطط لاختبار مضبوط قبل التغيير.
2.  جهّز لحساب الاختبار جهازًا محميًا عليه تطبيق ينشئ رموزًا للاستخدام مرة واحدة، وتحقق من دقة وقت الجهاز. جهّز قناة دعم عند تعذر استخدام جهاز المصادقة وفق إجراء الأمن في المؤسسة. لا تفترض إمكان استعادة الحساب ذاتيًا دون التحقق من إجراء الاستعادة.
3.  احمِ رمز QR الخاص بالربط ورمز التحقق. لا تشاركهما عبر قنوات غير موثوقة ولا تضع صورة QR في تذكرة أو محادثة أو مستند عام. يرتبط QR بمصادقة الحساب؛ لا تمسحه وتربطه نيابة عن شخص آخر.

## تمكين المتطلب العام

1.  افتح **Authentication Security** في إعدادات النظام وابحث عن مفتاح **Two-Factor Authentication (2FA)**. إذا فشل تحميل الإعداد، عالج الرسالة أولًا ولا تستنتج الإعداد الفعلي من عرض غير مؤكد.
2.  شغّل المفتاح وأكد التمكين في مربع الحوار. تحقق من رسالة نجاح الحفظ وحالة المفتاح، وأعد فتح الصفحة عند الحاجة. ظهور مربع التأكيد أو تحريك المفتاح وحده لا يثبت حفظ الإعداد.
3.  في اختبار مضبوط، سجل الدخول مجددًا بحساب مسؤول تجريبي. بعد التحقق من الحساب وكلمة المرور، اربط التطبيق أو أدخل الرمز حسب الطلب وتحقق من اكتمال الدخول. يؤثر الإعداد العام أيضًا في بعض إجراءات دخول المستخدمين التي تستخدم مصادقة الحساب نفسها؛ اختبر كل نقطة دخول معنية قبل الاستخدام. نجاح الحفظ لا يثبت خروج جميع الجلسات الحالية فورًا أو التحقق من كل مسارات الوصول.

## الربط الأول وتسجيل الدخول المعتاد

1.  إذا طُلب الربط الأول عند دخول المسؤول، استخدم تطبيق المصادقة على جهازه الشخصي المحمي لمسح رمز QR الظاهر. اختر الرمز ذي الاستخدام الواحد للإدخال الموافق للحساب الحالي في التطبيق، وأدخله في الصفحة ثم أكد.
2.  بعد نجاح الربط والدخول، احفظ جهاز المصادقة بأمان. عند طلب التحقق لاحقًا، أدخل الرمز الحالي من التطبيق نفسه وأكد. تتغير الرموز؛ لا تعِد استخدام رمز منتهي الصلاحية.
3.  لفحص حساب المسؤول الحالي أثناء الدخول إلى وحدة التحكم، افتح المركز الشخصي وتحقق من **Security Authentication** ضمن **Account Security**. عند التمكين يظهر وضع ربط **Authenticator App** مع إجراء **Add** أو **Rebind** المتاح. قبل إعادة الربط، تأكد من إمكان إكمال الربط الجديد والدخول لاحقًا؛ لا تخرج من الجلسة الحالية دون وسيلة تحقق قابلة للاستخدام.
4.  عندما يكون المفتاح العام مغلقًا، يستطيع المسؤول الحالي تمكين **Security Authentication** لحسابه في المركز الشخصي؛ وإذا لم يكن مرتبطًا يمسح QR ويدخل الرمز حسب التعليمات. قد يتطلب تغيير أمن الحساب إعادة الدخول؛ تحقق من النتيجة بالحساب نفسه.

يمكن أن يضيف **Rebind** تطبيقًا على جهاز جديد خاضع للسيطرة، لكنه لا يُعد إلغاءً لقدرة الجهاز القديم على المصادقة؛ فقد يظل تطبيق الجهاز القديم قادرًا على إنشاء رموز صالحة. إذا فُقد الجهاز أو وُجد خطر انكشافه، فاتصل فورًا بالمسؤول وفق إجراء حوادث أمن الحسابات في المؤسسة. لا تعتبر إعادة الربط وحدها إزالةً للخطر.

**إعداد الحساب بعد الربط في المركز الشخصي:** يؤدي إكمال الإضافة أو إعادة الربط في المركز الشخصي إلى تفعيل المصادقة الأمنية للحساب الحالي نفسه، حتى لو كان المتطلب العام مفعلاً بالفعل. إذا عُطّل المفتاح العام لاحقاً، فقد يظل هذا الحساب يطلب رمزاً بسبب إعداده الخاص؛ تحقق من حالة الحساب وفق إجراءات المؤسسة. الربط الأول المطلوب أثناء تسجيل الدخول إجراء منفصل، ولا يكفي وحده لاستنتاج حالة مفتاح الحساب.

## التعطيل وآثاره

أوقف المفتاح العام في **Authentication Security**، وأكد مربع الحوار، ثم تحقق من نتيجة الحفظ. يقلل تعطيل المتطلب العام حماية مسار الدخول المعني؛ احصل على موافقة المؤسسة وقيّم الأثر مسبقًا.

**لا يعني تعطيل المفتاح العام انتهاء متطلب المصادقة الثنائية لجميع الحسابات.** إذا بقيت مصادقة الأمان مفعلة على حساب بعينه فقد يظل يحتاج إلى رمز عند الدخول. ما دام المتطلب العام مفعلًا، لا يمكن إيقاف المفتاح الشخصي منفردًا؛ يعالج التعديل مسؤول ذو صلاحية مناسبة وفق إجراء المؤسسة.

بعد إيقاف الإعداد أو تعديله، اختبر الدخول الفعلي بحساب تجريبي مضبوط. لا تفترض حذف بيانات الربط أو إبطال جميع الجلسات الحالية فورًا.

## أسئلة شائعة

-   **تعذر تغيير المفتاح العام:** تحقق من صلاحية تعديل إعدادات المنصة والشبكة ورسالة الحفظ. عالج فشل التحميل أو الحفظ، ثم أعد فتح الصفحة لتأكيد الحالة.
-   **رُفض الرمز بعد المسح:** تحقق من أن إدخال التطبيق يخص الحساب الحالي وأن الرمز حالي، وافحص وقت الجهاز والشبكة. عند تكرار الفشل اتبع إجراء المؤسسة وتجنب المحاولات المتكررة التي قد تفعل قيود حماية الدخول.
-   **لا يظهر رمز QR أو يتعذر الربط أثناء تسجيل الدخول:** ارجع إلى صفحة الدخول وابدأ مجدداً، وتحقق من الشبكة ورسائل الصفحة. إذا استمرت المشكلة فاتصل بالمسؤول أو الدعم دون إرسال رمز QR أو رمز التحقق.
-   **فشل التحميل أو الربط في المركز الشخصي بعد الدخول:** تحقق من الشبكة وصلاحية عرض إعدادات المنصة للحساب. تتطلب قراءة رمز QR صلاحية العرض أيضاً، ويتطلب تأكيد الربط صلاحية التعديل المناسبة. اطلب من مسؤول مخوّل المراجعة وفق إجراءات الموافقة ومبدأ أقل صلاحية، ولا توسّع الصلاحيات عموماً لأجل استكشاف المشكلة. يختلف هذا المسار عن الربط الأول أثناء تسجيل الدخول.
-   **استبدال جهاز المصادقة أو فقده:** إذا كان الدخول ما زال ممكنًا، استخدم **Rebind** في المركز الشخصي لربط الجهاز الجديد ثم اختبر الدخول برمزه. وإلا فاتصل بمسؤول مخول باستعادة الحساب. تعتمد طريقة الاستعادة على إعداد المؤسسة؛ لا تفترض وجود إعادة ضبط ذاتية أو رموز احتياطية. لا يلغي Rebind وحده الجهاز القديم.
-   **ما زال الرمز مطلوبًا بعد إيقاف الإعداد العام:** تحقق مما إذا كانت مصادقة الأمان مفعلة على الحساب نفسه. حدد إبقاء متطلب الحساب وفق موافقة المؤسسة، ولا تعطل أمن حسابات أخرى بصورة عشوائية لاستكشاف المشكلة.