المصادقة الثنائية بـ TOTP لحسابات منصة الشوفير

تقوية الحساب

مصادقة 2FA

تطبيقات المصادقة TOTP ورموز الاسترداد الاحتياطية تحمي الحسابات عالية الامتياز في منصة الشوفير.

المصادقة الثنائية بـ TOTP لحسابات منصة الشوفير
نظرة عامة

تغطية MFA

يُطبّق المسؤولون MFA على مستوى المؤسسة؛ يُفعّل الشركاء ذلك لقادة المالية والتوزيع.

يحمي الضيوف اختيارياً الحسابات التي تحتوي على طرق دفع محفوظة وملفات ركاب شخصية.

تُنشئ رموز الاسترداد الاحتياطية مجموعات استرداد أحادية الاستخدام عند استبدال المسافرين للهواتف.

  • تطبيقات مصادق TOTP
  • رموز احتياطية أحادية الاستخدام
  • سياسات تطبيق المؤسسة
  • سير عمل الاسترداد
كيف يعمل

إضافة عامل ثانٍ

  • الخطوة 1

    المسح

    يمسح المستخدمون رموز QR في Google Authenticator أو Authy أو التطبيقات المتوافقة.

  • الخطوة 2

    التحقق

    يؤكّد رمز التحدي السر قبل وضع علامة MFA كنشطة.

  • الخطوة 3

    الاسترداد

    تفتح رموز الاسترداد الاحتياطية الوصول عند فقدان الأجهزة؛ يمكن للمسؤولين إعادة الضبط مع تدقيق.

المصادقة الثنائية بـ TOTP لحسابات منصة الشوفير
الفوائد

قيمة الحماية

  • دفاع ضد حشو بيانات الاعتماد

    كلمات المرور المسروقة وحدها لا تستطيع الوصول إلى شاشات التوزيع أو المدفوعات.

  • توافق الامتثال

    يلبّي MFA متطلبات الاستبيان الأمني المؤسسي الشائعة.

  • تطبيق قابل للتهيئة

    يُدرّج المستأجرون الطرح — اختياري للضيوف وإلزامي للمسؤولين.

الأمان — مصادقة 2FA
الأمان

أمان MFA

تُشفَّر الأسرار في حالة السكون؛ تُقيّد سياسات الإغلاق محاولات OTP بالقوة الغاشمة.

تتطلب إعادة ضبط المسؤول موافقة المسؤول الرئيسي وتُولّد أحداث تدقيق.

  • أسرار TOTP مُشفَّرة
  • تقليص محاولات OTP
  • موافقة إعادة ضبط المسؤول
  • تدقيق على التجاوز
التكامل — مصادقة 2FA
التكامل

تكامل المصادقة

يتكامل MFA مع إصدار جلسة JWT — تظهر تحديات الترقية بعد نجاح كلمة المرور أو OAuth.

تُدير لوحة إعدادات الأمان في بوابات العميل والشريك التسجيل.

  • مطالبات JWT للترقية
  • إعدادات أمان البوابة
  • تجزئة رمز الاسترداد الاحتياطي
  • API سياسة المؤسسة
حالات الاستخدام — مصادقة 2FA
حالات الاستخدام

متبنّو MFA

  • مسؤولو المقر الرئيسي

    يُطبّق المسؤولون العالميون MFA قبل الوصول إلى موافقات المدفوعات.

  • مالية الشريك

    يحمي المتحكمون صادرات التسوية خلف تحديات المصادق.

  • ضيوف VIP

    يشترك المسافرون ذوو الثروات العالية اختيارياً لحماية ملفات Amex المحفوظة.

الدعم

أسئلة شائعة حول 2FA