إدارة المستخدمين والأدوار
إدارة المستخدمين & الأدوار
إدارة المستخدمين الذين لديهم إمكانية الوصول إلى DuoKey Cockpit
نظرة عامة
مع DuoKey - DKE، يمكنك إدارة المستخدمين الذين لديهم إمكانية الوصول إلى DuoKey Cockpit. يمكنك دعوة المستخدمين وتقييدهم وحذفهم باستخدام أدوار مستخدمين محددة مسبقاً.
بوابات الإدارة
الأدوار المحددة مسبقاً
يتضمّن DuoKey - DKE أدواراً محددة مسبقاً كجزء من إعدادات المستأجر الافتراضية. تُوفَّر ثلاثة أدوار وهي موضَّحة أدناه.
| الدور | الوصف |
|---|---|
| DuoKey - Tenant Admin | مسؤول العميل الذي يتمتع بحقوق إدارية كاملة داخل المستأجر |
| DuoKey - Auditor | دور للقراءة فقط لعرض المفاتيح والخدمات وسجلات التدقيق/النشاط |
| DuoKey - Host | مخصص لموظفي DuoKey للدعم على مستوى المستأجر |
لا يحتاج مسؤولو DuoKey Cockpit عادةً إلى تعديل هذه الأدوار. الدور الافتراضي المعيَّن لمسؤول DKE هو DuoKey - Tenant Admin.
إنشاء المستخدمين
المستأجر نظام قائم على الدعوة فقط — لا يمكن للمستخدمين التسجيل ذاتياً.
فتح إدارة المستخدمين
انتقل إلى الإدارة ← صفحة المستخدمين
إنشاء مستخدم جديد
انقر على زر Create New User
تكوين الخيارات
قم بتكوين إعدادات المستخدم حسب الحاجة (راجع الخيارات أدناه)
خيارات تكوين المستخدم
| الخيار | الوصف |
|---|---|
| Set random password | يعيّن كلمة مرور عشوائية، سيتم عرضها في بريد الترحيب الإلكتروني |
| Should change password on next login | يتطلب من المستخدم تعيين كلمة مرور جديدة عند تسجيل دخوله الأول |
| Send activation email | يرسل بريداً إلكترونياً للتحقق إلى صندوق بريد المستخدم |
| Active | يعيّن المستخدم على نشط أو غير نشط |
| Two-factor authentication enabled | يسمح للمستخدم بتكوين المصادقة الثنائية |
| Lockout enabled | في حال تمكينه، سيتم قفل المستخدم بعد عدد كبير جداً من محاولات تسجيل الدخول الفاشلة |
تعيين الأدوار
بالنسبة للمستخدمين الجدد، تشمل الأدوار النموذجية:
- DuoKey - Tenant Admin
- DuoKey - Auditor
مهم: لا تعيّن أدوار النظام التالية: Admin، DuoKey - Host، DKE-Service، أو User.
الوحدات التنظيمية
اختر وحدة تنظيمية موجودة أو أنشئ وحدة تنظيمية جديدة ضمن الإدارة ← الوحدات التنظيمية.
تكوين المصادقة متعددة العوامل (MFA)
يمكن للمستخدمين تكوين المصادقة الثنائية باتباع هذا الدليل، بما في ذلك Google Authenticator وFreeOTP وغيرهما.