الإعدادات والفريق
تفعيل التحقق بخطوتين في نافس CRM
مع التحقق بخطوتين لا تكفي كلمة المرور وحدها لدخول حسابك في نافس CRM؛ يُطلب معها رمز من ستة أرقام يولّده تطبيق على هاتفك ويتغير كل 30 ثانية. الإعداد يستغرق دقيقتين، وكل مستخدم يفعّله لحسابه بنفسه.
الخطوات
افتح إعدادات الأمان
من «الإعدادات» ← «شخصي» ← «حسابي» ← «الجلسات والأمان». ستجد قسم «التحقّق بخطوتين» وحالته الحالية.
ابدأ التفعيل
اضغط «تفعيل». يظهر رمز QR ومفتاح إعداد نصي.
أضف نافس إلى تطبيق المصادقة
امسح الرمز بتطبيق مثل Google Authenticator أو Microsoft Authenticator. إن كنت تستخدم الهاتف نفسه اضغط «افتح في تطبيق المصادقة»، أو اضغط «نسخ المفتاح» واختر في التطبيق إضافة حساب بمفتاح الإعداد.
أكّد بالرمز
اكتب الرمز المكوّن من ستة أرقام الظاهر في التطبيق الآن. إذا ظهرت رسالة «الرمز غير صحيح» فأدخل الرمز الحالي، لأنه يتغير كل 30 ثانية.
احفظ رموز الاسترداد
تظهر 8 رموز استرداد مرة واحدة فقط، وكل رمز يُدخلك مرة واحدة إن فقدت هاتفك. اضغط «نسخ الرموز» واحفظها في مدير كلمات مرور أو مكان آمن، ثم اضغط «حفظتها».
بعد التفعيل
- كل تسجيل دخول يطلب الرمز بعد كلمة المرور، ويُقبل رمز استرداد بدلًا منه.
- الدخول عبر «المتابعة باستخدام Google» أو «المتابعة باستخدام Microsoft» يطلب الرمز أيضًا، فالتحقق بخطوتين لا يسقط مع الدخول الموحد.
- تعرض حالة القسم عدد رموز الاسترداد المتبقية، مثل «يتبقّى 6 من رموز الاسترداد». إذا قاربت على النفاد فأوقف التحقق ثم فعّله من جديد لتحصل على رموز جديدة.
- لإيقاف التحقق بخطوتين اضغط «إيقاف»، ويلزم إدخال رمز حالي من التطبيق أو رمز استرداد.
حل المشكلات
- الرموز تُرفض دائمًا: الرموز مبنية على الوقت، فتأكد أن ساعة الهاتف مضبوطة تلقائيًا من الشبكة.
- بدأت الإعداد ولم تكمله: تظهر رسالة أن التحقق غير مفعّل بعد. اضغط «ابدأ الإعداد من جديد» وأكمل الخطوات.
- فقدت الهاتف: ادخل برمز استرداد، ثم أوقف التحقق وفعّله على الهاتف الجديد.
- تريد إلزام الفريق كله: مديرو مساحة العمل لا يستطيعون فرض التحقق بخطوتين على فريقهم حاليًا، فاجعله جزءًا من خطوات تهيئة كل موظف جديد بعد دعوته.
أسئلة شائعة
الأسئلة 2
هل تُخزَّن بيانات التحقق بأمان؟
نعم، السر الذي يولّد الرموز محفوظ مشفرًا، ورموز الاسترداد تعمل مرة واحدة لكل رمز.
هل يؤثر التحقق بخطوتين في الحصول على رمز API؟
نعم، في مسار تسجيل الدخول. إذا كان مفعّلًا لحسابك فإن الطلب POST /api/token لا يعيد الرمز مباشرة، بل يعيد طلب تحقق تكمله برمز تطبيق المصادقة خلال 5 دقائق. التفاصيل في إنشاء رمز API، والرموز النشطة تجدها في «الجلسات والأمان».