पासकी और दो-चरणीय साइन-इन
Admin accounts में आपके कस्टमर्स, पैसे और स्टाफ का डेटा होता है। हर एक अकाउंट को two-factor sign-in के साथ सुरक्षित रखें, और passkeys के साथ साइन-इन को आसान बनाएं। ये दोनों admin panel और storefront account pages, दोनों पर काम करते हैं।
Passkeys
Passkey आपको पासवर्ड टाइप करने के बजाय अपने डिवाइस के फिंगरप्रिंट, फेस अनलॉक, PIN या हार्डवेयर सिक्योरिटी की (hardware security key) से साइन-इन करने की सुविधा देता है। इसे phish नहीं किया जा सकता, क्योंकि यह सिर्फ आपके असली डोमेन पर ही काम करता है।
- अपना profile menu खोलें → सेटिंग्स → दो-कारक प्रमाणीकरण. Passkeys को उसी security screen पर मैनेज किया जाता है (कस्टमर्स इसे My Account → Settings).
- क्लिक करें Add a passkey के अंदर पाते हैं) और अपने ब्राउज़र या फ़ोन के प्रॉम्प्ट को फॉलो करें।
- इसे कोई ऐसा नाम दें जिसे आप पहचान सकें, जैसे "Office laptop" या "Phone"।
- अगली बार, लॉगिन पेज पर Sign in with a passkey चुनें।
अपने हर इस्तेमाल किए जाने वाले डिवाइस पर एक passkey जोड़ें। अगर कोई डिवाइस खो जाए, तो उसी स्क्रीन से passkey हटा दें। अगर आपको passkey सेक्शन नहीं दिख रहा है, तो एडमिनिस्ट्रेटर ने इस इंस्टॉल के लिए passkeys को बंद कर दिया है।
दो-कारक प्रमाणीकरण
- खोलें Settings → Two-factor authentication और क्लिक करें Enable.
- ऑथेंटिकेटर ऐप से QR कोड स्कैन करें और पुष्टि करने के लिए छह अंकों का कोड दर्ज करें।
- डाउनलोड या कॉपी करें recovery codes और उन्हें ऑफलाइन सुरक्षित रखें। प्रत्येक कोड केवल एक बार काम करता है।
Forgot-password और two-factor challenge हमेशा back-office host पर ही रहते हैं, भले ही आपकी पब्लिक वेबसाइट किसी अलग frontend द्वारा सर्व की जा रही हो।
एडमिनिस्ट्रेटर्स के लिए
- एडमिनिस्ट्रेटिव रोल वाले हर व्यक्ति से कहें कि वे अपने पहले सप्ताह में ही two-factor इनेबल कर लें।
- जब कोई व्यक्ति कंपनी छोड़ता है, तो पहले उनका अकाउंट डीएक्टिवेट करें, फिर उनके पास मौजूद रोल्स की समीक्षा करें।
- केवल back-office इंस्टॉल के लिए पब्लिक साइन-अप बंद किया जा सकता है, ताकि अकाउंट्स केवल इनविटेशन से ही बनें।