امنیت حساب و اتصال‌های اینپی فای

حساب مالک به تنظیمات و اطلاعات حساس دسترسی دارد. برای هر عضو تیم حساب مستقل بسازید و از اشتراک رمز یا استفاده از کلید محرمانه در اپلیکیشن خودداری کنید.

رمز عبور و ورود دومرحله‌ای

۱. وارد تنظیمات امنیت حساب شوید. ۲. برای تغییر رمز، رمز جدید و تکرار آن را وارد و مراحل تأیید پنل را کامل کنید. از رمز یکتا که در سرویس دیگری استفاده نکرده‌اید کمک بگیرید. ۳. برای ورود دومرحله‌ای، روش موجود در پنل را فعال کنید، تنظیمات برنامه تولید رمز را انجام دهید و کد تأیید را ثبت کنید. ۴. کد بازیابی نمایش‌داده‌شده را در محل امن و جدا از دستگاه نگه دارید. آن را در تیکت، تصویر آموزشی یا گفت‌وگوی تیم منتشر نکنید.

پیش از خروج، از تکمیل فعال‌سازی و دسترسی به ابزار تولید رمز و اطلاعات بازیابی مطمئن شوید. احراز هویت مدارک مالک با ورود دومرحله‌ای متفاوت است؛ راهنمای احراز هویت را جدا بخوانید.

دسترسی تیم و کلیدها

• در مدیریت همکاران فقط مجوز مورد نیاز هر فرد را بدهید و دسترسی اعضای جداشده را حذف کنید.
• کلید محرمانه REST API فقط در سرور مورد اعتماد نگه‌داری می‌شود؛ کلید SDK همان کلید نیست.
• شناسه مشتری و کلید عمومی SDK، به‌تنهایی اثبات مالکیت حساب مشتری نیستند. شناسایی مشتری را با سیستم ورود معتبر خود هماهنگ کنید.
• پس از بازگشت از پرداخت، موفقیت خرید را از وضعیت معتبر پرداخت و حق دسترسی بررسی کنید، نه صرفاً از پارامتر آدرس بازگشت.

مشاهده تغییر مشکوک

تاریخچه فعالیت پروژه و دسترسی اعضا را بررسی کنید. اگر کلید محرمانه افشا شده، دسترسی آن را متوقف و کلید جایگزین را امن مستقر کنید؛ لغو کلید می‌تواند اتصال استفاده‌کننده از آن را قطع کند. برای پیگیری، تیکت خصوصی پشتیبانی بفرستید و خودِ کلید یا کدهای ورود را ارسال نکنید.