İçeriğe geç

İki adımlı doğrulama

İki adımlı doğrulamada giriş için iki şey gerekir: parolanız (ya da Google, Microsoft veya şirket hesabınız) ve telefonunuzdaki bir kimlik doğrulayıcı uygulamanın gösterdiği altı haneli kod. Kod 30 saniyede bir değişir; böylece parolanızı öğrenen biri yine de giriş yapamaz.

Zamana dayalı kod üreten her uygulama çalışır, örneğin Google Authenticator, Microsoft Authenticator, 1Password ya da Bitwarden. Yanınızda taşıdığınız ve yedeklenen bir uygulama kullanın.

  1. Üst çubuktaki kullanıcı menünüzden Profil’i, sonra profilinizin Güvenlik sekmesini açın.
  2. İki adımlı doğrulama kartında İki adımlı doğrulamayı kur düğmesini seçin. Giriş sayfalarının kurulum sayfası açılır. Son girişinizin üzerinden 10 dakikadan fazla geçtiyse önce yeniden giriş yapmanız istenir.
  3. İki adımlı doğrulamayı kurun sayfasında QR kodu kimlik doğrulayıcı uygulamayla okutun. Okutamıyorsanız QR kodun altında gösterilen anahtarı (harf ve rakam grupları) uygulamaya elle girin.
  4. Uygulamanın gösterdiği altı haneli kodu girin ve İki adımlı doğrulamayı aç seçeneğini seçin.
  5. Focus on kurtarma kodunu bir kez gösterir. Devam etmeden önce kaydedin (kurtarma kodları), sonra Kodları kaydettim seçeneğini seçin. Panele geri dönersiniz.

Organizasyonunuz iki adımlı doğrulamayı zorunlu tutuyorsa giriş sayfası aynı kurulum sayfasını, organizasyonu açmadan önce parolanızdan hemen sonra açar.

Hesabınızda iki adımlı doğrulama her açıldığında ya da kapatıldığında e-posta alırsınız.

İki adımlı doğrulama açıkken kart kimlik doğrulayıcı uygulamanızı, eklenme tarihini ve son kullanımını, kaç kurtarma kodunuz kaldığını ve iki adımlı doğrulamayı sizden hangi organizasyonların zorunlu tuttuğunu gösterir.

  • Yeni kurtarma kodları bütün kurtarma kodlarınızı yeniler (yeni kod oluşturma).
  • Az kod kaldığında kart “Yalnız 2 kurtarma kodu kaldı” (kalan sayınızla) uyarısını gösterir ve Yeni kurtarma kodları düğmesini hemen yanında sunar.
  • Kapat iki adımlı doğrulamayı kapatır (kapatma).

Parolanızdan sonra giriş sayfası uygulamadaki kodu ister. Her kod bir kez geçerlidir: bir kod az önce kullanıldıysa bir sonrakini bekleyin. Telefonunuz yanınızda değilse Kurtarma kodu kullan seçeneğini seçin.

  • Kodu girmek için 5 dakikanız var; sonrasında yeniden giriş yapın.
  • 5 hatalı koddan sonra giriş baştan başlar.
  • Masaüstü uygulaması tarayıcınız üzerinden giriş yaptığı için kodu aynı şekilde ister.
  • Google, Microsoft ya da şirket hesabınızla giriş yaptığınızda da kendi kodunuz istenir.

Owner’lar ve yöneticiler iki adımlı doğrulamayı Ayarlar → Güvenlik → Giriş politikası sekmesindeki İki adımlı doğrulamayı zorunlu kıl ayarıyla zorunlu tutabilir (giriş politikası):

AyarKimin iki adımlı doğrulama kullanması gerekir
KapalıKimse zorunlu değil; herkes kendisi için açabilir
Yalnız Owner ve AdminOwner’lar ve yöneticiler
HerkesOrganizasyonun her üyesi

Zorunluluk sizi kapsıyorsa ve kurmadıysanız, giriş sayfası organizasyonu açmadan önce parolanızdan hemen sonra kurulumu ister. İki adımlı doğrulama olmadan açılmış oturumlar sona erer: panel bir sonraki tıklamanızda yeniden giriş ister, masaüstü uygulaması da yaklaşık 15 dakika içinde. mfa_required hatası tam olarak bunu anlatır; yeniden giriş yapın ve adımları izleyin.

Zorunluluğu açan owner ya da yöneticinin iki adımlı doğrulamayı önce kendisinin kurmuş ve onunla giriş yapmış olması gerekir; böylece kimse kendini dışarıda bırakamaz.

Şirketinizin kendi tek oturum açma (SSO) bağlantısıyla giriş yapanlar zorunluluğu zaten karşılar, çünkü bunu şirketin kimlik sağlayıcısı üstlenir. Kimlik sağlayıcının çok adımlı doğrulamayı bildirmesini de şart koşabilirsiniz; bkz. tek oturum açma.

Bazı işlemler, son girişiniz 10 dakikadan eskiyse yeniden giriş yapmanızı, iki adımlı doğrulama kullanıyorsanız kodunuzu da girmenizi ister. step_up_required hatası bu onayın gerektiğini söyler. Şu işlemler için geçerlidir:

  • sahipliği devretme, e-posta adresinizi değiştirme ve destek erişimi verme,
  • giriş politikasını değiştirme,
  • iki adımlı doğrulamayı kapatma ve yeni kurtarma kodları oluşturma,
  • bir giriş yöntemini kaldırma (Google veya Microsoft ile giriş),
  • tek oturum açma ayarları ve alan adları.

Panel sizi onay için giriş sayfasına götürür ve aynı ekrana geri getirir. Sonra işlemi yeniden seçin: işlem kendiliğinden tekrarlanmaz.

  1. Profilinizin Güvenlik sekmesini açın.
  2. İki adımlı doğrulama kartında Kapat düğmesini seçin ve onaylayın.
  3. İstenirse girişinizi kodunuzla onaylayın.

Üyesi olduğunuz bir organizasyon zorunlu tutuyorsa kapatamazsınız (mfa_required_by_organization): kart o organizasyonun adını gösterir. Owner’ına ya da yöneticisine başvurun veya iki adımlı doğrulamayı açık tutun.

İki adımlı doğrulamayı yeni bir telefona taşımak için kapatın ve yeni telefonla yeniden kurun. Bir organizasyon zorunlu tutuyorsa bunun yerine hesabınızın e-posta adresinden support@workify360.com adresine yazın (telefonunuzu kaybettiyseniz).