يتيح تسجيل الدخول إلى Netlify نشر مواقعك، ويحتفظ بمتغيرات البيئة الخاصة بها — مفاتيح API والرموز المميزة (tokens) وعناوين قواعد البيانات — وكثيرًا ما يدير DNS لنطاقاتك. فمن يسجّل الدخول بكلمة مرورك يستطيع تغيير ما يراه زوارك. ومع تفعيل 2FA، تطلب Netlify الرمز من تطبيق المصادقة قبل أن تفتح أي فريق أو مؤسسة مرتبطة بمستخدمك، ويستطيع مالكو الفرق في خطة Pro وما فوقها أن يشترطوها على كل عضو.
تفعيل المصادقة الثنائية في Netlify
المصادقة الثنائية خاصة بمستخدمك في Netlify، لا بفريق بعينه، لذا تُعدّها مرة واحدة في إعدادات المستخدم الشخصية، فتشمل كل فريق ومؤسسة تنتمي إليها.
- سجّل الدخول إلى Netlify على app.netlify.com من جهاز الكمبيوتر.
- افتح «User settings» (إعدادات المستخدم)، ثم «Security» (الأمان) ← «Two-factor authentication» (المصادقة الثنائية) — أو انتقل مباشرةً إلى app.netlify.com/user/security.
- اختر «Enable two-factor authentication» (تفعيل المصادقة الثنائية).
- حين تعرض Netlify رمز QR، اترك تلك الصفحة مفتوحة وأضفه إلى الإضافة كما هو موضح أدناه — أو انسخ الرمز الظاهر ضمن «Manual entry» (الإدخال اليدوي) — ثم أدخل الرمز المكوّن من ستة أرقام من الإضافة واختر «Next: Recovery codes» (التالي: رموز الاسترداد).
إضافة Netlify إلى Authenticator
- ثبّت 2FA Authenticator مصادقة من Chrome Web Store وثبّته في شريط الأدوات، لتكون أيقونته على بُعد نقرة واحدة.
- اترك صفحة Netlify التي تعرض رمز QR مفتوحة. انقر على أيقونة Authenticator، ثم «إضافة حساب» ← «رمز QR» ← «مسح QR من الشاشة».
- يظهر الحساب في القائمة مع رمز من ستة أرقام يتغير كل 30 ثانية. يمكنك تغيير اسمه إن شئت، فالاسم لك وحدك.
- عُد إلى Netlify وأدخل الرمز الحالي في حقل التأكيد. وإن كان على وشك الانتهاء، فانتظر الرمز التالي.
- يؤكد Netlify تفعيل المصادقة الثنائية. ومن الآن فصاعدًا سيطلب رمزًا عند تسجيل الدخول، فانقر على أيقونة الإضافة وانسخه.
لا يوجد رمز QR، أو تتعذر قراءته؟ ابحث في شاشة الإعداد لدى Netlify عن خيار إدخال المفتاح يدويًا، وانسخ المفتاح، ثم أضفه في الإضافة عبر «إضافة حساب» ← «يدوي» ← «المفتاح السري».
ثبّت 2FA Authenticator مصادقة على Chrome — مجانًااحفظ رموز الاسترداد لـ Netlify — فهي تُعرض مرة واحدة
فور قبول الرمز، تعرض Netlify رموز الاسترداد. انسخها أو اطبعها الآن: فـ Netlify لا تعرضها إلا مرة واحدة، وهذه فرصتك الوحيدة. احفظها في مكان غير هذا الكمبيوتر، ثم اختر «Finished! I saved my recovery codes.» (انتهيت! حفظت رموز الاسترداد). وكل رمز يعمل مرة واحدة بدلًا من الرمز القادم من تطبيق المصادقة.
الرمز غير مقبول؟
في الغالب تغيّر رمز QR: ينشئ الموقع رمزًا جديدًا كلما أُعيد تحميل صفحة الإعداد أو فُتحت من جديد، فلا يعود الحساب الذي أضفته أولًا مطابقًا. ابدأ الإعداد من جديد، وأضف رمز QR الظاهر على الشاشة الآن، واكتب رمزه فورًا. هل للموقع نفسه إدخالان؟ استخدم الأحدث. أسباب أخرى: لماذا تُرفض الرموز.
هل كتبت المفتاح يدويًا؟ الصقه في مولّد رموز TOTP وقارن الرمز بالرمز الظاهر في الإضافة. وإن اختلفا، فقد نُسخ المفتاح بشكل خاطئ، فأضف الحساب من جديد.
أسئلة شائعة
- هل يمكنني استخدام 2FA في Netlify دون هاتف؟
- نعم. تفترض خطوات Netlify وجود تطبيق على هاتفك، لكن كل ما تتحقق منه هو الرمز المكوّن من ستة أرقام، ويُنتجه أي تطبيق مصادقة قياسي. وإضافة Authenticator تقرأ رمز QR مباشرةً من صفحة إعدادات Netlify وتُنتج الرموز في Chrome.
- أي تطبيق مصادقة يعمل مع Netlify؟
- تذكر Netlify على سبيل المثال 1Password وAuthy وDuo وGoogle Authenticator، وأي تطبيق يُنتج رموزًا قياسية معتمدة على الوقت يعمل بالطريقة نفسها — بما في ذلك إضافة Authenticator. وقد تطلب منك شركتك استخدام تطبيق معيّن.
- فريقي في Netlify يشترط 2FA. ماذا يعني ذلك بالنسبة لي؟
- ضبط مالكٌ في خطة Pro أو أعلى الفريقَ أو المؤسسة على «Encouraged» (مُستحسَن) — فترى شريطًا تنبيهيًا — أو «Enforced» (إلزامي)، فلا تستطيع الوصول إلى مواقعه حتى تفعّل 2FA لمستخدمك في Netlify. ويحتاج إليها المطوّرون والمالكون والمراجعون والناشرون ومسؤولو الفوترة جميعًا؛ أما المساهمون عبر Git (Git Contributors)، الذين ليس لديهم تسجيل دخول إلى Netlify، فلا.
- ماذا لو فقدت الوصول إلى تطبيق المصادقة؟
- سجّل الدخول بأحد رموز الاسترداد، ثم أعد إعداد تطبيق المصادقة. ولا تصف وثائق Netlify أي طريق للعودة من دونها، فإن فقدت الرموز أيضًا، فتواصل مع دعم Netlify. وإبقاء النسخ الاحتياطية التلقائية للإضافة مفعّلة يعني أن إعادة التثبيت لن تكلّفك الحساب.
رموزك على بُعد نقرة من صفحة تسجيل الدخول
يحفظ Authenticator رموز 2FA في المتصفح، على جهازك فقط — مجاني الاستخدام ومفتوح المصدر، دون حساب ودون هاتف. ويتضمن نسخًا احتياطية محلية وحماية اختيارية بكلمة مرور.
ثبّت 2FA Authenticator مصادقة على Chrome — مجانًا