İki Adımlı Doğrulama

Menüde: Ayarlar › İki Adımlı Doğrulama

Ne işe yarar

İki Adımlı Doğrulama (2FA), parolanıza ek olarak telefonunuzdaki authenticator uygulamasının ürettiği kodu da ister; parolanız ele geçse bile hesabınız korunur. Kodlar zamana bağlıdır (TOTP). Telefonu kaybederseniz kullanabileceğiniz tek kullanımlık kurtarma kodları da bu ekranda üretilir.

Kimler kullanır

Giriş yapmış her kullanıcı kendi hesabı için. Yönetici hesaplarında açılması önerilir. Başkasının doğrulamasını yalnız yönetici, Yetki Matrisi ekranından sıfırlayabilir.

Ön koşullar

Telefonunuzda bir authenticator uygulaması (zaman tabanlı kod üreten herhangi bir uygulama).
Sunucuda iki adımlı doğrulamanın yapılandırılmış olması. Aksi halde “MFA kullanılamaz: sunucu sır koruması (…) yapılandırılmadı.” uyarısı görünür; destek ekibine bildirin.
Parametreler: Bu ekran için Parametre satırı gerekmez.

Adım adım

Ayarlar altından İki Adımlı Doğrulama (2FA) ekranını açın. Durum kartında hesabınızın durumu görünür.
Etkin değilse “MFA etkin değil. Kaydolarak hesabınızı ikinci faktörle koruyun.” yazar. Kaydı başlat’a basın.
Ekranda Manuel anahtar (base32) ve otpauth:// URI çıkar. Authenticator uygulamanıza bu URI’yi veya manuel anahtarı girin.
Uygulamanın gösterdiği kodu Doğrulama kodu alanına yazıp Teyit et ve etkinleştir’e basın. Başarılıysa “MFA etkinleştirildi. Bir sonraki girişte kod istenecek.” yazar.
Hemen ardından Kurtarma Kodları listesi gösterilir. Kodları güvenli bir yere kaydedin: her biri yalnız bir kez kullanılabilir ve bir daha gösterilmez.
Bundan sonra girişte 2FA kodu alanına authenticator kodunuzu ya da bir kurtarma kodunu yazarsınız (Giriş ve arayüz).
Etkinken kartta Etkin rozeti ve Kalan kurtarma kodu sayısı görünür. Kodlarınız azaldıysa Kurtarma kodlarını yenile ile yenisini üretin (“Yeni kurtarma kodları üretildi (eskiler geçersiz).”). Doğrulamayı kapatmak için Devre dışı bırak’a basın (“MFA devre dışı bırakıldı.”).

Alanlar

Alan	Anlamı	Zorunlu mu
Manuel anahtar (base32)	Uygulamaya elle girilen gizli anahtar. Kimseyle paylaşmayın.	—
otpauth:// URI	Uygulamaya girilen kurulum bağlantısı.	—
Doğrulama kodu	Uygulamadaki güncel kod.	Evet (etkinleştirirken)
Kalan kurtarma kodu	Kullanılmamış kurtarma kodu adedi.	—

Sık hatalar ve mesajları

Ekranda gördüğünüz mesaj	Anlamı / ne yapmalı
“Kod geçersiz. Tekrar deneyin (saat senkron olmalı).”	Telefonunuzun saatini otomatik ayara alıp yeni kodu girin.
“MFA kullanılamaz: sunucu sır koruması (…) yapılandırılmadı.”	Sunucu ayarı eksiktir; destek ekibine bildirin.
Girişte “Kullanıcı adı/parola hatalı veya hesap kilitli.”	Hatalı 2FA kodu da aynı mesajı verir. Kurtarma kodunuzu deneyin; kodları da kaybettiyseniz yöneticinizden MFA sıfırlamasını isteyin.

Firma geneli 2FA zorunluluğu ayarı yoktur; doğrulamayı her kullanıcı kendi hesabında açar. Kilitlenen kullanıcı için yönetici, Yetki Matrisi ekranında kullanıcıyı seçip İki Adımlı Doğrulama (2FA) kartındaki MFA’yı sıfırla düğmesiyle kaydı temizler (“Kullanıcının MFA kaydı sıfırlandı.”); kullanıcı yeniden kaydolabilir.