الموضوع السابقالموضوع التالي

حظر المستخدمين

لتحسين الأمان، يتيح ADSelfService Plus للمسؤولين حظر المستخدمين الذين يفشلون في التحقق من هويتهم. عندما يكون هناك عدد كبير من محاولات التحقق من الهوية غير الناجحة، يمكن للمسؤولين حظر حساب المستخدم إلى أجل غير مسمى أو لمدة زمنية محددة.

كيفية حظر المستخدمين

سجّل الدخول إلى ADSelfService Plus باستخدام بيانات اعتماد المسؤول، وانتقل إلى التكوين > الخدمة الذاتية > تكوين السياسة. من قائمة السياسات المُكوّنة، انقر أيقونة متقدم [] الخاصة بالسياسة التي تريد تكوين حظر المستخدم لها. في النافذة المنبثقة التي تظهر، انتقل إلى حظر المستخدم.

1. في قسم حظر المستخدمين الذين يفشلون في التحقق من الهوية، حدد الحد الأقصى لعدد المحاولات غير الصحيحة المسموح بها ضمن فترة زمنية محددة. استخدم خيار السماح بحد أقصى __ من المحاولات غير الصحيحة خلال __ دقائق لتحديد الحد الذي سيتم بعده حظر المستخدم.
ملاحظة: سيُحتسب كل فشل في محاولة التحقق من الهوية، سواء أثناء إدخال كلمة المرور، أو إدخال رمز النسخ الاحتياطي، أو إرسال كلمة المرور لمرة واحدة (OTP) (بما في ذلك أثناء عملية التسجيل)، أو التحقق عبر المصادقة متعددة العوامل (MFA)، ضمن الحد الأقصى لمحاولات التحقق قبل حظر الحساب. لا يمكن للمستخدمين المحظورين إعادة تعيين كلمات المرور، أو إلغاء قفل الحسابات، أو تسجيل الدخول إلى application أو أجهزة نقاط النهاية.

لن تُحتسب حالات فشل المصادقة متعددة العوامل (MFA) عند استخدام Duo Security أو المصادقة بالبطاقة الذكية ضمن حالات فشل التحقق من الهوية، لأن لتلك وسائل المصادقة آليات حظر خاصة بها.
2. باستخدام خيار حظر المستخدمين لمدة __ دقيقة، حدِّد:
1. عدد الدقائق التي سيظل فيها المستخدم محظورًا.
مثال: على سبيل المثال، لنفترض أنك حدّدت الحد الأقصى لعدد المحاولات غير الصحيحة ليكون خمسة، وضبطت الفاصل الزمني على 10 دقائق، وعيّنت المدة التي سيظل فيها المستخدم محظورًا لتكون 30 دقيقة. هذا يعني أنه عندما يفشل المستخدمون في التحقق من هويتهم خمس مرات خلال فاصل زمني مدته 10 دقائق، سيتم حظرهم لمدة 30 دقيقة.
2. اختر دائمًا (حتى يقوم المسؤول بإلغاء الحظر) لتكوين حسابات المستخدمين بحيث تظل محظورة حتى يتم إلغاء حظرها يدويًا بواسطة المسؤول.

سيتم تقييد وصول المستخدمين الذين يتم حظرهم أثناء محاولة الوصول إلى أي application أو أي من نقاط النهاية، أو أثناء تنفيذ عمليات إعادة تعيين كلمة المرور ذاتية الخدمة أو إلغاء قفل الحساب، إلى كل نقطة نهاية محمية بواسطة ADSelfService Plus حتى يتم إلغاء حظر حسابهم.

كيفية تقييد إجراءات الخدمة الذاتية للمستخدمين

لمنع هجمات القوة الغاشمة وتقليل احتمال الوصول غير المصرح به، يمكن للمسؤولين أيضاً تقييد إجراءات الخدمة الذاتية التي يقوم بها المستخدمون بعدد معيّن من المرات خلال عدد معيّن من الأيام.

• استخدم خيار السماح للمستخدمين بإعادة تعيين كلمات المرور __ مرات فقط خلال __ أيام لتكوين عدد المرات التي يمكن للمستخدمين فيها إعادة تعيين كلمات المرور الخاصة بهم خلال عدد محدد من الأيام.
• استخدم خيار السماح للمستخدمين بإلغاء حظر الحسابات فقط __ مرات في __ أيام لتكوين عدد المرات التي يمكن للمستخدمين فيها إلغاء قفل حساباتهم خلال عدد محدد من الأيام.
• اختر موافق.

تدقيق المستخدمين المحظورين

يمكن للمسؤولين مراجعة وعرض قائمة المستخدمين المحظورين حاليًا وكذلك قائمة المستخدمين الذين تم حظرهم سابقًا من تقرير المستخدمين المحظورين.

كيفية إلغاء حظر المستخدمين

لإلغاء حظر المستخدمين،

1. سجّل الدخول إلى ADSelfService Plus ببيانات اعتماد المسؤول، وانتقل إلى التقارير > تقارير الخدمة الذاتية لكلمات المرور > تقرير المستخدمين المحظورين.



2. حدد السياسة ذات الصلة وانقر على إنشاء للحصول على قائمة بالمستخدمين الذين تم حظرهم من الوصول إلى ADSelfService Plus.
3. حدّد المستخدمين الذين تريد إلغاء حظرهم من قائمة المستخدمين المحظورين. انقر على إلغاء الحظر، ثم انقر على موافق.

الموضوع السابقالموضوع التالي