الأمان
تساعدك صفحة إعدادات الأمان على حماية حسابك في شاري. يمكن لكل مستخدم الوصول إلى هذه الإعدادات لإدارة كلمة المرور الخاصة به ومراجعة جلساته النشطة. الحفاظ على أمان حسابك أمر ضروري، خاصة عندما يتعامل مستأجرك في شاري مع بيانات مالية حساسة وسجلات موظفين ومستندات الامتثال الضريبي.
تغيير كلمة المرور
لتغيير كلمة مرور حسابك:
- انتقل إلى الإعدادات > الأمان.
- أدخل كلمة المرور الحالية للتحقق من هويتك.
- أدخل كلمة المرور الجديدة.
- أكد كلمة المرور الجديدة بإدخالها مرة أخرى.
- انقر على حفظ أو تغيير كلمة المرور.
متطلبات كلمة المرور
يجب أن تستوفي كلمة المرور الجديدة المعايير التالية:
- 8 أحرف كحد أدنى.
- حرف كبير واحد على الأقل.
- حرف صغير واحد على الأقل.
- رقم واحد على الأقل.
استخدم مدير كلمات المرور لإنشاء وتخزين كلمة مرور قوية وفريدة لحسابك في شاري. تجنب إعادة استخدام كلمات المرور من خدمات أخرى، خاصة لحساب يمتلك صلاحية الوصول إلى البيانات المالية وبيانات الموظفين.
إدارة الجلسات
تمنحك إدارة الجلسات رؤية واضحة لأماكن تسجيل الدخول الحالية لحسابك. هذا مهم لاكتشاف الوصول غير المصرح به والحفاظ على التحكم في حسابك.
ما هي الجلسة؟
في كل مرة تسجل فيها الدخول إلى شاري على جهاز أو متصفح، يتم إنشاء جلسة. تبقى الجلسة نشطة حتى تسجل الخروج أو تنتهي صلاحيتها. يمكن أن تكون عدة جلسات نشطة في وقت واحد --- على سبيل المثال، إذا كنت مسجلاً الدخول على هاتفك وحاسوبك المحمول وحاسوب المكتب.
عرض الجلسات النشطة
يعرض قسم الجلسات النشطة قائمة بجميع الجلسات النشطة حاليًا لحسابك. يُظهر كل إدخال جلسة:
| التفصيل | الوصف |
|---|---|
| الجهاز / المتصفح | نوع الجهاز والمتصفح المستخدم للجلسة (مثال: "Chrome على Windows"، "Safari على iPhone") |
| آخر نشاط | آخر وقت كانت فيه الجلسة نشطة |
| الجلسة الحالية | يُشير إلى الإدخال الذي يمثل جلستك الحالية |
مراجعة الجلسات
راجع جلساتك النشطة بانتظام. إذا رأيت جلسة لا تتعرف عليها:
- قد تكون جلسة من جهاز نسيت تسجيل الخروج منه (مثل حاسوب فندق أو هاتف صديق).
- قد تشير إلى وصول غير مصرح به لحسابك.
إنهاء جلسة
لإنهاء جلسة على جهاز آخر:
- حدد الجلسة في قائمة الجلسات النشطة.
- انقر على زر إنهاء الجلسة أو إلغاء بجانبها.
- يتم إنهاء الجلسة فورًا، ويتم تسجيل خروج المستخدم على ذلك الجهاز.
إذا رأيت جلسة نشطة من جهاز أو موقع غير مألوف لا يمكنك تفسيره، قم بإنهاء الجلسة فورًا وغيّر كلمة مرورك. قد يشير هذا إلى أن بيانات اعتمادك قد تم اختراقها.
أفضل الممارسات الأمنية
اتبع هذه الإرشادات للحفاظ على أمان حسابك في شاري:
لجميع المستخدمين
- استخدم كلمة مرور قوية وفريدة --- لا تعيد استخدام كلمات المرور من خدمات أخرى.
- راجع الجلسات النشطة بانتظام --- تحقق شهريًا على الأقل من الجلسات غير المألوفة.
- سجل الخروج على الأجهزة المشتركة --- سجل الخروج دائمًا عند استخدام حاسوب مشترك أو عام.
- حافظ على أمان بريدك الإلكتروني --- يُستخدم بريدك الإلكتروني لاستعادة كلمة المرور. إذا تم اختراق بريدك الإلكتروني، فقد يكون حسابك في شاري معرضًا للخطر.
- أبلغ عن النشاط المشبوه --- إذا لاحظت إجراءات غير مألوفة في حسابك (فواتير لم تقم بإنشائها، إعدادات لم تقم بتغييرها)، تواصل مع المسؤول ودعم شاري فورًا.
للمسؤولين
- راجع صلاحيات أعضاء الفريق بانتظام --- أزل حسابات الموظفين الذين غادروا المؤسسة.
- استخدم الصلاحيات المبنية على الأدوار --- امنح الحد الأدنى من الوصول الضروري لكل عضو في الفريق. ليس كل شخص يحتاج صلاحيات المسؤول.
- راقب سجل النشاط --- يتتبع شاري الإجراءات عبر المنصة. راجع السجل دوريًا بحثًا عن نشاط غير معتاد.
- افرض سياسات كلمات المرور --- شجّع أو اطلب من أعضاء الفريق استخدام كلمات مرور قوية وتغييرها دوريًا.
يستخدم شاري مصادقة JWT (JSON Web Token) مع ملفات تعريف ارتباط HTTP آمنة فقط. تنتهي صلاحية الرموز بعد فترة محددة، ويمكن إلغاء الجلسات في أي وقت من صفحة إعدادات الأمان. جميع الاتصالات بين متصفحك وخوادم شاري مشفرة بتقنية TLS 1.3.