إدارة المصادقة وأجهزة تسجيل الدخول
تحمي إدارة المصادقة وإدارة أجهزة تسجيل الدخول لوحة إدارة ImgHost، ومدخل الرفع العام، ووصول WebDAV.
استخدم هذه الصفحة لضبط بيانات اعتماد الوصول، ومراجعة الأجهزة التي سجّلت الدخول، وإبطال الجلسات القديمة عند الحاجة.
مكان الإعداد
افتح لوحة الإدارة، ثم انتقل إلى:
text
System Settings -> Security Settingsتتضمن الصفحة منطقتين رئيسيتين:
- إدارة المصادقة
- إدارة أجهزة تسجيل الدخول
وظيفة إدارة المصادقة
تخزّن إدارة المصادقة بيانات اعتماد الوصول.
توجد حاليًا فئتان:
- مصادقة جهة المستخدم
- مصادقة جهة الإدارة
مصادقة جهة المستخدم
مصادقة جهة المستخدم هي كلمة مرور الرفع.
بعد تعيين كلمة مرور للرفع، يجب على الزوار العاديين إدخالها قبل استخدام صفحة الرفع. يفيد ذلك عندما لا تريد إتاحة صفحة الرفع العامة للجميع.
تعيين كلمة مرور الرفع
عند إعداد كلمة مرور للرفع:
- يجب على الزوار إدخال كلمة المرور قبل استخدام صفحة الرفع.
- لا يصبح الرفع متاحًا إلا بعد قبول كلمة المرور.
- إذا كانت جلسات أجهزة جهة المستخدم مفعّلة، يسجّل ImgHost هذا الجهاز.
يؤدي تغيير كلمة مرور الرفع إلى إبطال جلسات جهة المستخدم القديمة. ويحتاج الزوار إلى إدخال كلمة المرور الجديدة مرة أخرى.
مصادقة جهة الإدارة
تستخدم مصادقة جهة الإدارة اسم مستخدم وكلمة مرور للمسؤول.
تحمي هذه البيانات لوحة الإدارة. في بيئات الإنتاج، يُنصح دائمًا بإعدادها.
تعيين بيانات اعتماد الإدارة
عند إعداد اسم مستخدم وكلمة مرور للمسؤول:
- يتطلب فتح لوحة الإدارة تسجيل الدخول.
- يؤدي تسجيل الدخول الناجح إلى إنشاء سجل لجهاز الإدارة.
- يمكنك مراجعة الأجهزة أو تنظيفها أو فرض عدم اتصالها من إدارة أجهزة تسجيل الدخول.
يؤدي تغيير اسم مستخدم المسؤول أو كلمة مروره إلى إبطال جلسات الإدارة القديمة. وستحتاج إلى تسجيل الدخول مرة أخرى.
وظيفة إدارة أجهزة تسجيل الدخول
تعرض إدارة أجهزة تسجيل الدخول الأجهزة التي سبق لها تسجيل الدخول.
تساعدك على التحقق مما يلي:
- الأجهزة التي وصلت إلى لوحة الإدارة.
- الأجهزة التي وصلت إلى صفحة الرفع من جهة المستخدم.
- عملاء WebDAV الذين اتصلوا بالموقع.
- ما إذا كانت جلسة الجهاز ما زالت صالحة.
- ما إذا كان يجب فرض عدم اتصال الأجهزة القديمة.
تحتوي الصفحة على ثلاث علامات تبويب:
- الإدارة
- المستخدم
- WebDAV
أمان Cookie العام
يمكنك في أعلى إدارة أجهزة تسجيل الدخول ضبط سلوك Cookie العام.
مدة صلاحية Cookie للمستخدم
تتحكم في عدد الأيام التي يمكن أن تبقى فيها جلسة جهة المستخدم نشطة.
على سبيل المثال، إذا ضبطتها على 14 يومًا، فلن يحتاج الزوار عادةً إلى إدخال كلمة مرور الرفع مرة أخرى خلال 14 يومًا.
مدة صلاحية Cookie للإدارة
تتحكم في عدد الأيام التي يمكن أن تبقى فيها جلسة الإدارة نشطة.
على سبيل المثال، إذا ضبطتها على 14 يومًا، فلن يحتاج المسؤولون عادةً إلى تسجيل الدخول مرة أخرى خلال 14 يومًا.
وضع Secure
عند تفعيل وضع Secure، لا ترسل المتصفحات Cookie تسجيل الدخول إلا عبر HTTPS.
فعّله لمواقع الإنتاج التي تستخدم HTTPS. ولا تفعّله عند الاختبار محليًا عبر HTTP، وإلا قد تظهر حالة مثل "نجح تسجيل الدخول، لكن التحديث يسجّل خروجي".
أجهزة تسجيل دخول الإدارة
تعرض علامة تبويب الإدارة الأجهزة التي سجّلت الدخول إلى لوحة الإدارة.
لا تظهر سجلات الأجهزة إلا بعد إعداد بيانات اعتماد الإدارة وتسجيل الدخول إلى لوحة الإدارة عبر صفحة الدخول.
يمكن أن تعرض بطاقة كل جهاز:
- معلومات الجهاز والمتصفح
- IP أول تسجيل دخول
- IP آخر نشاط
- وقت تسجيل الدخول
- وقت آخر نشاط
- وقت انتهاء الصلاحية
- الحالة الحالية
إذا رأيت جهازًا غير مألوف، فاستخدم "فرض عدم الاتصال" لإبطال جلسته.
تنظيف الأجهزة القديمة
يزيل "تنظيف الأجهزة القديمة" سجلات تسجيل الدخول القديمة ضمن علامة التبويب الحالية دفعة واحدة.
استخدمه عندما تشك في أن جلسات قديمة ما زالت نشطة على أجهزة أخرى.
فرض عدم الاتصال
يُبطل "فرض عدم الاتصال" جلسة جهاز واحد.
بعد فرض عدم اتصال الجهاز:
- يجب على أجهزة الإدارة تسجيل الدخول مرة أخرى.
- يجب على أجهزة جهة المستخدم إدخال كلمة مرور الرفع مرة أخرى.
- يجب على عملاء WebDAV المصادقة مرة أخرى.
يمكن أيضًا إزالة الأجهزة منتهية الصلاحية أو غير الصالحة.
تسجيل الخروج من الجهاز الحالي
تظهر علامة "الجهاز الحالي" على بطاقة الجهاز الحالي.
بعد تسجيل الخروج من الجهاز الحالي:
- يتم تسجيل خروج جلسة الإدارة الحالية.
- يتم تسجيل خروج جلسة جهة المستخدم الحالية.
تحتاج إلى تسجيل الدخول مرة أخرى قبل متابعة استخدام تلك المنطقة.