নিরাপত্তা সেটিংস

নিরাপত্তা সেটিংস

নিরাপত্তা সেটিংস আপনার প্রশাসক প্যানেল এবং গ্রাহক অ্যাকাউন্টগুলোকে অননুমোদিত প্রবেশ থেকে রক্ষা করতে সাহায্য করে।

দ্বি-ফ্যাক্টর প্রমাণীকরণ (2FA)

সেটিংস → নিরাপত্তা → দ্বি-ফ্যাক্টর প্রমাণীকরণ এর অধীনে 2FA সক্ষম করুন:

• ঐচ্ছিক — ব্যবহারকারীরা তাদের অ্যাকাউন্ট সেটিংস থেকে 2FA সক্ষম করতে পারে
• প্রশাসকদের জন্য আবশ্যক — সকল প্রশাসক ভূমিকা প্যানেলে প্রবেশের আগে 2FA সেট আপ করতে হবে
• সবার জন্য আবশ্যক — সকল ব্যবহারকারী (গ্রাহক এবং প্রশাসক) 2FA ব্যবহার করতে হবে

সমর্থিত পদ্ধতি: প্রমাণীকরণ অ্যাপ (TOTP — গুগল প্রমাণীকরণকারী, Authy) এবং ব্যাকআপ পুনরুদ্ধার কোড।

সেশন কনফিগারেশন

• সেশনের জীবনকাল — কতক্ষণ পরে নিষ্ক্রিয় সেশনগুলো মেয়াদ শেষ হবে (ডিফল্ট: 120 মিনিট)
• মনে রাখুন আমাকে সময়কাল — "মনে রাখুন আমাকে" সেশনগুলো কতক্ষণ স্থায়ী হয় (ডিফল্ট: 30 দিন)
• আইপি বাঁধন — আইপি ঠিকানা পরিবর্তিত হলে সেশনগুলো অবৈধ করুন (সেশন হাইজ্যাকিং প্রতিরোধ করুন)

লগইন প্রচেষ্টা থ্রোটলিং

প্ল্যাটফর্ম স্বয়ংক্রিয়ভাবে 5টি ব্যর্থ লগইন প্রচেষ্টার পর 15 মিনিটের জন্য অ্যাকাউন্টগুলো ব্লক করে। সেটিংস → নিরাপত্তা → লগইন থ্রোটলিং এর অধীনে থ্রেশহোল্ড এবং লকআউট সময়কাল কনফিগার করুন।