تكوين المصادقة متعددة العوامل

يسمح Proxmox VE بتفعيل المصادقة متعددة العوامل (MFA).

بعد تسجيل الدخول باستخدام حساب المستخدم الذي ترغب في تفعيل المصادقة الثنائية (2FA) له، اتبع الخطوات أدناه. إذا كنت تستخدم مصادقة رمز QR، تأكد من توفر جهاز المصادقة الخاص بك (مثل الهاتف الذكي) أثناء تسجيل الدخول.

ملاحظات هامة

إذا فشل تفعيل MFA للحساب الأولي، قد تفقد الوصول إلى النظام. يُوصى بإنشاء مستخدم جديد أولاً والتأكد من إمكانية تسجيل الدخول قبل تفعيل MFA.

كيفية إعداد MFA

1. انقر على “مركز البيانات” ← “التحكم في الوصول” ← “المصادقة الثنائية”.
2. انقر على “إضافة” واختر “TOTP”.
   
   
3. حدد المستخدم الذي سيستخدم TOTP لتسجيل الدخول وتحقق من عرض رمز QR.
4. أضف وصفًا لتوضيح الجهاز وتطبيق المصادقة المرتبط برمز QR.
5. افتح تطبيق مصادقة رمز QR مثل Google Authenticator وقم بمسح رمز QR.
   سيقوم مسح رمز QR بإضافة إدخال مثل “Proxmox VE – pve: username@pve” في التطبيق. سيتم إنشاء رمز مكون من ستة أرقام وتحديثه بشكل دوري. ستكون هناك حاجة إلى هذا الرمز لتسجيلات الدخول المستقبلية، لذا تأكد من إمكانية الوصول إلى جهاز المصادقة المسجل.
6. تحقق من كلمة المرور: أدخل كلمة مرور تسجيل الدخول الخاصة بك.
7. تحقق من الرمز: أدخل الرمز المكون من ستة أرقام المعروض في تطبيق المصادقة.
   هذا الرمز له حد زمني، لذا انقر على “إضافة” قبل انتهاء صلاحيته.
8. سيظهر المستخدم الذي تم تفعيل 2FA له في القائمة.
   تحقق من أن اسم المستخدم ونوع MFA قد تم تعيينهما بشكل صحيح.
9. قم بتسجيل الخروج وتسجيل الدخول مرة أخرى للتأكد من أن MFA مطلوبة. أدخل الرمز المكون من ستة أرقام من Google Authenticator خلال الوقت المحدد لإكمال تسجيل الدخول.
   

ملاحظة: يمكن إنشاء عدة رموز QR لـ MFA. إذا كنت ترغب في تثبيت تطبيق المصادقة على عدة أجهزة، يُوصى بإنشاء رمز QR منفصل لكل جهاز.