כניסה למערכת והזדהות
הכניסה לממשק מסקיו מתבצעת בדפדפן, דרך מסך ההתחברות של החשבון. תהליך ההתחברות כולל הזדהות בדוא"ל ובסיסמה, ולאחריה אימות דו-שלבי באמצעות קוד — עבור כל המשתמשים.
תהליך ההתחברות
- במסך הכניסה יש להזין את כתובת הדוא"ל של המשתמש וללחוץ על "הבא".
- המערכת שולחת קוד אימות (בדוא"ל או ב-SMS, בהתאם לשיטת האימות שהוגדרה) ומציגה את שלב הזנת הסיסמה.
- יש להזין את הסיסמה ואת קוד האימות הדו-שלבי, וללחוץ על "התחבר". לאחר התחברות מוצלחת מוצג לוח הבקרה.
שיטות האימות הדו-שלבי
הכניסה הדו-שלבית מחויבת עבור כל המשתמשים. שיטת האימות אחידה לכל החשבון ונקבעת על ידי מנהל המערכת בהגדרות המערכת, בלשונית הגדרות האבטחה, בשדה "סוג כניסה דו-שלבית":
- קוד בדוא"ל (ברירת המחדל) — קוד בן שש ספרות נשלח לכתובת הדוא"ל של המשתמש.
- קוד ב-SMS — הקוד נשלח למספר "טלפון SMS" המוגדר בחשבון המשתמש.
- קוד בדוא"ל וב-SMS — הקוד נשלח בשני הערוצים במקביל.
- אפליקציית אימות — בכניסה הראשונה מוצג ברקוד (QR) שיש לסרוק באפליקציית אימות, כדוגמת Google Authenticator. מאותו רגע, בכל התחברות יש להזין את הקוד המוצג באפליקציה. משתמש שהחליף מכשיר יכול לקבל את הברקוד מחדש לכתובת הדוא"ל שלו באמצעות הקישור "צריך קוד QR מחדש?" שבמסך הכניסה.
קוד שנשלח בדוא"ל או ב-SMS תקף ל-10 דקות. אם הקוד לא הגיע או פג תוקפו, ניתן ללחוץ על "שלח קוד אימות חדש".
הגבלות כניסה נוספות
- הגבלת כתובות IP — אם הוגדרה למשתמש רשימת כתובות IP מורשות, ההתחברות תתאפשר רק מכתובות אלה.
- משתמש מושהה — משתמש שהושהה על ידי מנהל מקבל הודעה מתאימה ואינו יכול להתחבר עד שהחשבון יופעל מחדש.
קוד תמונה (CAPTCHA) לאחר ניסיונות כושלים
לאחר מספר ניסיונות התחברות כושלים (הסף ניתן להגדרה בהגדרות המערכת) יתווסף למסך הכניסה קוד תמונה. כדי להמשיך בניסיונות ההתחברות יש להעתיק את התווים המופיעים בתמונה.
נעילת חשבון אוטומטית
כאשר מופעלת נעילה אוטומטית בהגדרות המערכת, המשך ניסיונות כושלים גם לאחר הופעת קוד התמונה נועל את החשבון:
- הסיסמה הקיימת מבוטלת, ובניסיון הכניסה מוצגת הודעה שהחשבון ננעל לאחר ריבוי ניסיונות כושלים.
- למשתמש נשלח דוא"ל "חשבונך ננעל" ובו קישור לאיפוס הסיסמה. תוקף הקישור 15 דקות; אם פג התוקף, ניתן לבצע איפוס דרך "שכחת סיסמה?".
- ניתן להגדיר בהגדרות המערכת כתובת דוא"ל שתקבל התראה אוטומטית על כל נעילת משתמש.
לאחר קביעת סיסמה חדשה ניתן להתחבר כרגיל.
שכחתי סיסמה — שחזור סיסמה
- במסך הכניסה, תחת "שכחת סיסמה?", יש ללחוץ על הקישור לאיפוס הסיסמה.
- יש להזין את כתובת הדוא"ל של המשתמש ולשלוח. אם הכתובת רשומה במערכת — יישלח אליה דוא"ל עם קישור לאיפוס הסיסמה.
- הקישור מוביל למסך איפוס הסיסמה, שבו מזינים סיסמה חדשה פעמיים. הסיסמה החדשה חייבת לעמוד במדיניות הסיסמאות של המערכת (אורך מינימלי ודרישות מורכבות), וכאשר מוגדרת מניעת שימוש חוזר בסיסמאות — לא ניתן לבחור סיסמה ששימשה את החשבון לאחרונה.
- הקישור חד-פעמי ותקף ל-15 דקות. אם פג תוקפו, יש לחזור על התהליך.
לאחר האיפוס מתחברים למערכת עם הסיסמה החדשה.
פקיעת סיסמה תקופתית
אם נקבע בהגדרות המערכת מועד מחייב להחלפת סיסמה, סיסמה שלא הוחלפה בפרק הזמן שנקבע — פוקעת. בניסיון הכניסה הבא תוצג הודעה שהחשבון ננעל עקב סיסמה שפג תוקפה, ולמשתמש יישלח דוא"ל עם קישור לקביעת סיסמה חדשה (בתוקף 15 דקות). לאחר קביעת הסיסמה החדשה ניתן להתחבר כרגיל.
יציאה מהמערכת
- יציאה יזומה — בתפריט המשתמש (לחיצה על שם המשתמש בסרגל העליון) יש לבחור "יציאה". היציאה מסיימת את החיבור הנוכחי ומחזירה למסך הכניסה.
- ניתוק אוטומטי — לאחר פרק זמן ממושך ללא פעילות מוצגת התראה על סיום החיבור, ובהיעדר תגובה המערכת מתנתקת אוטומטית וחוזרת למסך הכניסה. משך הזמן ניתן להגדרה בהגדרות המערכת.
כל התחברות מוצלחת וכל ניסיון כושל נרשמים בלוג הגישה.