تسجيل الدخول إلى Shopify يفتح المتجر: الطلبات وبيانات العملاء والمنتجات، ومع Shopify Payments الجهة التي تذهب إليها مدفوعاتك. ويشترط Shopify المصادقة بخطوتين لاستخدام Shopify Payments، ويقول إنها تساعد على منع الاختراقات التي تؤدي إلى تحويل المدفوعات إلى جهة خاطئة. ومع تفعيلها لا تكفي كلمة المرور المسروقة — فمن يسجّل الدخول يحتاج أيضًا إلى الرمز المكوّن من ستة أرقام من تطبيق المصادقة لديك.
تفعيل المصادقة بخطوتين في Shopify
المصادقة بخطوتين تخص تسجيل دخولك أنت إلى Shopify، لا المتجر: فكل مالك وكل موظف يفعّلها في ملفه الشخصي ويحصل على رموز الاسترداد الخاصة به. ويطرح Shopify تصميمًا محدّثًا للوحة الإدارة، لذا قد يكون اسم متجرك في موضع مختلف عمّا هو موصوف هنا.
- سجّل الدخول إلى لوحة إدارة Shopify من جهاز الكمبيوتر وانقر على اسم متجرك.
- انقر على ملفك الشخصي، ثم على «Security» (الأمان).
- في قسم «Two-step authentication» (المصادقة بخطوتين)، انقر على «Turn on two-step» (تفعيل الخطوتين)، وأدخل كلمة المرور وانقر على «Next» (التالي).
- من قائمة «Authentication method» (طريقة المصادقة)، اختر «Authenticator app» (تطبيق المصادقة).
- يعرض Shopify رمز QR. اتركه على الشاشة وأضفه إلى الإضافة كما هو موضح أدناه — ثم أدخل الرمز المكوّن من ستة أرقام من الإضافة وانقر على «Turn on» (تفعيل).
إضافة Shopify إلى Authenticator
- ثبّت 2FA Authenticator مصادقة من Chrome Web Store وثبّته في شريط الأدوات، لتكون أيقونته على بُعد نقرة واحدة.
- اترك صفحة Shopify التي تعرض رمز QR مفتوحة. انقر على أيقونة Authenticator، ثم «إضافة حساب» ← «رمز QR» ← «مسح QR من الشاشة».
- يظهر الحساب في القائمة مع رمز من ستة أرقام يتغير كل 30 ثانية. يمكنك تغيير اسمه إن شئت، فالاسم لك وحدك.
- عُد إلى Shopify وأدخل الرمز الحالي في حقل التأكيد. وإن كان على وشك الانتهاء، فانتظر الرمز التالي.
- يؤكد Shopify تفعيل المصادقة الثنائية. ومن الآن فصاعدًا سيطلب رمزًا عند تسجيل الدخول، فانقر على أيقونة الإضافة وانسخه.
لا يوجد رمز QR، أو تتعذر قراءته؟ ابحث في شاشة الإعداد لدى Shopify عن خيار إدخال المفتاح يدويًا، وانسخ المفتاح، ثم أضفه في الإضافة عبر «إضافة حساب» ← «يدوي» ← «المفتاح السري».
ثبّت 2FA Authenticator مصادقة على Chrome — مجانًااحفظ رموز الاسترداد العشرة لـ Shopify
عند إعداد المصادقة بخطوتين يمنحك Shopify عشرة رموز استرداد — انقر على «Copy codes» (نسخ الرموز)، أو على «Download codes» (تنزيل الرموز) للحصول على الملف shopify_recovery_codes.txt. وكل رمز يعمل مرة واحدة. احفظها في مكان غير هذا الكمبيوتر، ويُفضّل في أكثر من مكان. وإن لم تحفظها أو استنفدتها، فانتقل إلى «Security» (الأمان) ← «Two-step authentication» (المصادقة بخطوتين) ← «Recovery methods» (طرق الاسترداد) وانقر على «Regenerate codes» (إعادة إنشاء الرموز)؛ والقائمة الجديدة تُعرض مرة واحدة فقط.
الرمز غير مقبول؟
السبب في الغالب ساعة الكمبيوتر. فالرموز تُحسب من الوقت الحالي، لذا فإن ساعة متأخرة أو متقدمة بدقيقة واحدة تُنتج رموزًا تبدو صحيحة لكنها تُرفض. فعّل ضبط التاريخ والوقت تلقائيًا في إعدادات النظام — الخطوات بالتفصيل لأنظمة Windows وmacOS وLinux.
إن كانت الساعة مضبوطة، فتحقق من المفتاح نفسه: الصقه في مولّد رموز TOTP وقارن الرمز بالرمز الظاهر في الإضافة. وإن اختلفا، فقد نُسخ المفتاح بشكل خاطئ، فأضف الحساب من جديد.
أسئلة شائعة
- هل أحتاج إلى هاتف للمصادقة بخطوتين في Shopify؟
- لا. تذكر صفحات المساعدة لدى Shopify تطبيقات للهاتف مثل Google Authenticator وDuo Mobile، لكن كل ما يتحقق منه Shopify هو الرمز المكوّن من ستة أرقام، وأي تطبيق مصادقة قياسي يُنتجه. وإضافة Authenticator تقرأ رمز QR مباشرةً من لوحة إدارة Shopify وتُنتج الرموز في Chrome.
- هل المصادقة بخطوتين إلزامية في Shopify؟
- نعم، لاستخدام Shopify Payments — فـ Shopify يشترطها وينبّه إلى أن مدفوعاتك قد تُعلَّق من دونها. وإن كانت مؤسستك تشترط طريقة آمنة لتسجيل الدخول، أو كان لديك وصول إلى المنتجات المالية من Shopify، فلن يسمح لك Shopify بإزالة آخر طريقة لديك.
- ماذا لو فقدت الوصول إلى تطبيق المصادقة؟
- سجّل الدخول بطريقة احتياطية — مطالبات Shopify Mobile، أو تطبيق مصادقة ثانٍ، أو مفتاح أمان — أو بأحد رموز الاسترداد. وإن لم يتوفر لديك أي منها، فانتقل إلى accounts.shopify.com، واختر «Use a recovery code» (استخدام رمز استرداد) ثم «Recover my account» (استرداد حسابي): يرسل إليك Shopify رمزًا بالبريد الإلكتروني، وقد يطلب منك التحقق من هويتك، ثم يراجع الطلب قبل استعادة الوصول.
- لماذا يقول Shopify إن الرمز غير صحيح؟
- عادةً تكون ساعة الكمبيوتر غير مضبوطة بفارق دقيقة أو أكثر. فعّل ضبط التاريخ والوقت تلقائيًا وجرّب الرمز التالي. وإن استمرت المشكلة، فربما أُضيف الحساب من رمز QR قديم — احذفه من الإضافة وأعد إعداد تطبيق المصادقة.
رموزك على بُعد نقرة من صفحة تسجيل الدخول
يحفظ Authenticator رموز 2FA في المتصفح، على جهازك فقط — مجاني الاستخدام ومفتوح المصدر، دون حساب ودون هاتف. ويتضمن نسخًا احتياطية محلية وحماية اختيارية بكلمة مرور.
ثبّت 2FA Authenticator مصادقة على Chrome — مجانًا