در زبانهٔ جدید باز می‌شود

راه‌اندازی ورود بیومتریک WebAuthn

ووکامرسنسخه پایه (رایگان)1 هفته قبل

در این آموزش، ورود بیومتریک، مانند اثر انگشت یا تشخیص چهره، را در فرم جم پک فعال می‌کنیم و روش تأیید دستگاه را برای حساب ثبت می‌کنیم. سپس ورود دوباره به همان حساب و استفاده از روش جایگزین را بررسی می‌کنیم.

بررسی‌شده با نسخه 1.73.11
راه‌اندازی ورود بیومتریک WebAuthn

ورود بیومتریک برای مراجعه‌های بعدی کاربر است. کاربر ابتدا با یکی از روش‌های فعال فرم وارد حساب می‌شود و سپس روش تأیید دستگاهش را برای همان حساب ثبت می‌کند. در ورود بعدی، اگر شرایط دستگاه و فرم فراهم باشد، می‌تواند به‌جای واردکردن رمز یا کد پیامکی از آن استفاده کند.

این آموزش مربوط به فرم ورود جم پک است؛ فعال‌کردن آن به معنی اضافه‌شدن خودکار دکمه بیومتریک به تمام فرم‌های ورود سایت یا صفحه پیش‌فرض ورود مدیریت نیست.

فعال‌کردن ورود بیومتریک

  1. از منوی جم پک، «احراز هویت پیامکی» را باز کنید.
  2. وارد «تنظیمات اصلی» شوید.
  3. گزینه «فعال‌سازی ورود بیومتریک» را روشن کنید.
  4. در بخش «ورود بیومتریک (اثر انگشت / Face ID)»، متن دکمه‌ها و پیام‌ها را بررسی کنید.
  5. تنظیمات را ذخیره کنید.
  6. صفحه واقعی ورود سایت را دوباره باز کنید.

اگر از برگه اختصاصی ورود استفاده می‌کنید، همان فرم جم پک را در آن قرار دهید:

[aio_wc_otp_form]

نشانی برگه را در تنظیم مربوط به نشانی صفحه ورود وارد کنید. برگه تازه یا شورت‌کد جداگانه‌ای صرفاً برای بیومتریک لازم نیست.

برای آزمون مسیر موبایل، اجازه ورود با رمز را نیز فعال کنید و از حسابی استفاده کنید که رمز قابل‌استفاده دارد و فرم آن را به مرحله رمز هدایت می‌کند. فعال‌کردن این گزینه جای بررسی عملی ورود حساب‌های قدیمی را نمی‌گیرد.

تنظیم متن دکمه‌ها و پیام‌ها

متن‌ها را طوری بنویسید که کاربر تفاوت «ثبت روش ورود» و «ورود با روش ثبت‌شده» را بفهمد.

بخش تنظیماتکاربرد
متن دکمه وروددکمه استفاده از روش بیومتریک ثبت‌شده برای ورود
متن دکمه فعال‌سازیمتن مربوط به فعال‌کردن روش ورود
عنوان پیام و توضیحات پیامپیشنهاد ثبت روش ورود پس از ورود موفق
دکمه فعال‌سازی و دکمه انصرافانتخاب ثبت روش یا ادامه بدون ثبت در پیشنهاد پس از ورود
پیام موفقیتاطلاع از ثبت موفق روش ورود
پیام خطاراهنمای کوتاه هنگام ناموفق‌بودن بررسی
پیام عدم پشتیبانیتوضیح برای محیطی که امکان استفاده از این روش را ندارد

برای نمونه، عنوان پیشنهاد می‌تواند «ورود سریع‌تر در مراجعه بعدی» و دکمه انصراف «فعلاً نه» باشد. در پیام خطا، استفاده از رمز یا کد پیامکی را پیشنهاد کنید؛ خطا را همیشه به نبود اثر انگشت یا خرابی دستگاه نسبت ندهید.

نام بعضی دکمه‌های سمت کاربر با همین تنظیمات تغییر می‌کند؛ در ادامه، منظور از دکمه ثبت یا ورود، دکمه‌ای با کاربرد مربوط است، نه یک متن ثابت در همه سایت‌ها.

ثبت روش ورود برای حساب

۱. ابتدا وارد حساب آزمایشی شوید

صفحه ورود را روی دستگاهی باز کنید که قرار است برای ورودهای بعدی استفاده شود. با کد پیامکی یا روش ورود با رمز فعال در فرم وارد حساب شوید.

حساب را بررسی کنید: شماره یا ایمیلی که استفاده می‌کنید باید متعلق به همان حساب موردنظر باشد. ثبت روش ورود نباید روی حساب اشتباه یا دستگاه عمومی انجام شود.

اگر برای حساب تازه مرحله تعیین رمز نمایش داده شد، آن مرحله را تمام کنید. نمایش پیشنهاد بیومتریک بلافاصله پس از تعیین رمز را قطعی فرض نکنید؛ اگر به حساب هدایت شدید، خارج شوید و دوباره با روش معمول وارد شوید تا پیشنهاد ثبت را بررسی کنید.

۲. پیشنهاد ثبت را تأیید کنید

پس از ورود موفق، در دستگاه سازگار پیشنهاد فعال‌سازی نمایش داده می‌شود. دکمه ثبت را بزنید و درخواست مرورگر یا سیستم‌عامل را دنبال کنید.

ظاهر این پنجره را مرورگر و دستگاه تعیین می‌کنند؛ با پنل جم پک یکسان نیست. روش تأیید هم به امکانات دستگاه بستگی دارد و لزوماً در همه دستگاه‌ها اثر انگشت نیست.

اگر فعلاً قصد ثبت ندارید، دکمه انصراف را بزنید و ادامه دهید. انصراف از ثبت، با ناموفق‌بودن ورود اولیه یکسان نیست؛ این پیشنهاد بعد از ورود موفق مطرح می‌شود.

۳. منتظر نتیجه ثبت بمانید

فقط بازشدن پنجره دستگاه کافی نیست. تأیید را کامل کنید و منتظر پیام موفقیت سایت بمانید. سپس به مقصد ورود هدایت می‌شوید.

اگر پنجره را بستید یا فرصت تأیید تمام شد، مسیر ورود معمول را حفظ کنید و ثبت را دوباره از یک ورود تازه آغاز کنید. چند درخواست هم‌زمان در چند تب باز نکنید.

آزمایش ورود دوباره

برای یک آزمون روشن، از همان حساب، دستگاه، مرورگر و دامنه استفاده کنید:

  1. پس از ثبت موفق، از حساب آزمایشی خارج شوید.
  2. صفحه ورود را دوباره باز کنید.
  3. شماره یا ایمیل همان حساب را وارد کنید.
  4. به مرحله ورود با رمز برسید؛ در صورت نمایش انتخاب بین کد و رمز، مسیر رمز را انتخاب کنید.
  5. دکمه ورود بیومتریک را بزنید.
  6. درخواست دستگاه را تأیید کنید.
  7. بررسی کنید که همان حساب باز شده و به مقصد درست هدایت شده‌اید.

در ورود بیومتریک، تأیید دستگاه جای واردکردن رمز یا کد را می‌گیرد. بااین‌حال، کاربر باید ابتدا شماره موبایل یا ایمیل حسابش را وارد کند.

برای اطمینان از کارکرد روش جایگزین، یک بار دیگر خارج شوید، درخواست بیومتریک را لغو کنید و با رمز یا کد وارد شوید. ناموفق‌بودن بیومتریک نباید تنها مسیر ورود مشتری را از دسترس خارج کند.

چرا ممکن است پیشنهاد ثبت دوباره نمایش داده شود؟

پیشنهاد ثبت فقط به حساب‌هایی که هیچ روش ثبت‌شده‌ای ندارند محدود نشده است. پس از ورود معمول ممکن است دوباره نمایش داده شود تا کاربر روی دستگاه دیگری هم روش ورود ثبت کند.

اگر قبلاً روی همین دستگاه ثبت کرده‌اید، می‌توانید پیشنهاد را رد کنید و در ورود بعدی روش ثبت‌شده را آزمایش کنید. پیام «این دستگاه قبلاً ثبت شده است» لزوماً به معنی خرابی ثبت قبلی نیست.

داشتن روش ثبت‌شده برای حساب، به‌تنهایی ثابت نمی‌کند که دستگاه فعلی به آن دسترسی دارد. درباره همگام‌سازی بین گوشی و رایانه یا بین مرورگرها، فقط بر نتیجه آزمون همان محیط تکیه کنید.

حریم خصوصی و وابستگی به دامنه

جم پک در این روش، تصویر اثر انگشت یا چهره را دریافت و ذخیره نمی‌کند. داده ذخیره‌شده شامل شناسه روش ورود، کلید عمومی و اطلاعاتی مانند نام تشخیص‌داده‌شده دستگاه و زمان استفاده است؛ تأیید دستگاه از طریق پاسخ WebAuthn بررسی می‌شود.

روش ثبت‌شده به دامنه سایت وابسته است. ثبت روی سایت آزمایشی به معنی قابل‌استفاده‌بودن آن روی سایت اصلی نیست. پس از تغییر دامنه یا جابه‌جایی بین نشانی‌های متفاوت، ابتدا با روش جایگزین وارد شوید و نیاز به ثبت دوباره را بررسی کنید.

بیومتریک در این فرم یک روش جایگزین ورود است. فعال‌کردن آن، تأیید دومرحله‌ای را پس از هر ورود با رمز یا پیامک اجباری نمی‌کند.

مشکلات رایج و روش بررسی آن‌ها

دکمه ورود بیومتریک دیده نمی‌شود

به‌ترتیب بررسی کنید:

  1. گزینه بیومتریک روشن و تنظیمات ذخیره شده باشد.
  2. روش ورود قبلاً برای همان حساب ثبت شده باشد.
  3. در مسیر موبایل، اجازه ورود با رمز فعال باشد و به مرحله رمز رسیده باشید.
  4. دستگاه و مرورگر امکان تأیید داخلی را داشته باشند.
  5. صفحه واقعی سایت با HTTPS باز شده باشد.

اگر شماره را وارد می‌کنید و مستقیماً پیامک ارسال می‌شود، این رفتار الزاماً مشکل دستگاه نیست. ابتدا مسیر فرم و وضعیت رمز حساب را بررسی کنید. ثبت موفق بیومتریک به‌تنهایی مسیر نمایش دکمه را تغییر نمی‌دهد.

اگر از افزونه بهینه‌سازی استفاده می‌کنید، در محیط آزمایشی تأخیر یا ادغام جاوااسکریپت را موقتاً خاموش کنید و صفحه ورود را دوباره باز کنید. نتیجه را با حالت عادی مقایسه کنید و بر اساس آن، تنظیم مرتبط را اصلاح کنید.

پس از ورود، پیشنهاد ثبت نمایش داده نمی‌شود

پشتیبانی دستگاه، روشن‌بودن گزینه و بارگذاری کامل فرم را بررسی کنید. اگر تازه مرحله تعیین رمز را تمام کرده‌اید، یک بار از حساب خارج شوید و ورود معمول را تکرار کنید.

نمایش پیشنهاد در همه مسیرهای ثبت‌نام و همه فرم‌های سفارشی تأیید نشده است. آزمون را ابتدا با فرم اصلی جم پک انجام دهید.

پیام نبود روش ثبت‌شده روی دستگاه نمایش داده می‌شود

در این رابط، لغو درخواست یا تمام‌شدن زمان هم ممکن است به پیامی مشابه نبود روش ثبت‌شده منجر شود. بنابراین این پیام به‌تنهایی ثابت نمی‌کند که اطلاعات قبلی حذف شده‌اند.

صفحه را دوباره باز کنید و با همان دستگاه آزمون را تکرار کنید. اگر باز هم موفق نشد، با رمز یا کد وارد شوید. از ثبت مکرر و بی‌هدف روش‌های تازه خودداری کنید.

ثبت موفق است، اما ورود بعدی ناموفق می‌شود

شماره یا ایمیل حساب، دامنه، مرورگر و دستگاه را با زمان ثبت مقایسه کنید. درخواست را از صفحه تازه آغاز کنید؛ صفحه‌ای که مدت زیادی باز مانده ممکن است اطلاعات موقت منقضی داشته باشد.

اگر مشکل تکرار شد، متن خطا، مرحله وقوع و مشخصات مرورگر را برای بررسی فنی ثبت کنید. کلیدها، پاسخ کامل احراز هویت، کوکی ورود یا اطلاعات حساب را در فضای عمومی منتشر نکنید.

پس از تأیید دستگاه، ثبت در سایت کامل نمی‌شود

نمایش پنجره دستگاه فقط بخشی از ثبت است. سایت هم باید نتیجه را دریافت و ذخیره کند. دوباره با روش معمول وارد شوید و از همان صفحه و دامنه ثبت را آغاز کنید.

اگر خطا باقی ماند، بررسی ارتباط درخواست با سایت، نشست ورود و ذخیره اطلاعات به پشتیبانی فنی نیاز دارد. برای عبور از خطا، کنترل‌های امنیتی یا بررسی دامنه را غیرفعال نکنید.

مقصد پس از ورود درست نیست

مقصد ورود از قواعد هدایت فرم جم پک پیروی می‌کند. تنظیمات پس از ورود و مسیری را که کاربر از آن وارد فرم شده بررسی کنید. برای جزئیات، بخش هدایت کاربر در راهنمای ورود را ببینید.

غیرفعال‌کردن و حفظ دسترسی

پیش از خاموش‌کردن بیومتریک، ورود با رمز یا کد را برای یک حساب مشتری آزمایش کنید. سپس گزینه «فعال‌سازی ورود بیومتریک» را خاموش و ذخیره کنید و صفحه ورود تازه را بررسی کنید.

خاموش‌کردن گزینه را با حذف روش‌های ثبت‌شده یکی ندانید. خاموش‌کردن گزینه، بارگذاری قابلیت را متوقف می‌کند؛ حذف خودکار اطلاعات ثبت‌شده با این کار تأیید نشده است.

اگر دستگاه گم شده یا در اختیار فرد دیگری قرار گرفته است، صرفاً خاموش‌کردن و روشن‌کردن گزینه راه مدیریت آن نیست. با روش جایگزین وارد شوید و برای لغو روش ثبت‌شده و بررسی نشست‌های فعال از پشتیبانی فنی کمک بگیرید. مسیر رابط کاربری مدیریت و حذف دستگاه‌ها در این بررسی تأیید نشده است.

چک‌لیست پیش از استفاده عمومی

  • ثبت اولیه با حساب آزمایشی کامل شده است.
  • ورود دوباره به همان حساب روی همان دستگاه موفق است.
  • مسیر نمایش دکمه برای حساب‌های موبایلی قدیمی و تازه بررسی شده است.
  • لغو درخواست و ادامه با رمز یا پیامک کار می‌کند.
  • دست‌کم یک دستگاه دیگر از محیط‌های واقعی مخاطبان آزمایش شده است.
  • رفتار صفحه بدون قابلیت بیومتریک دستگاه بررسی شده است.
  • مقصد پس از ورود درست است.
  • خاموش‌کردن گزینه، راه ورود جایگزین را مختل نمی‌کند.

این چک‌لیست برنامه آزمون است؛ انجام‌شدن آن برای سایت شما باید جداگانه ثبت شود.

قدم بعدی

پس از آزمون ورود بیومتریک، مستند «راه‌اندازی صفحه و آدرس سفارشی ورود مدیریت» را دنبال کنید. این موضوع تنظیم جداگانه‌ای دارد و ادامه اجباری راه‌اندازی بیومتریک نیست.


پرسش‌های متداول

اگر ورود اولیه یا روش جایگزین مشتریان با پیامک انجام می‌شود، همچنان به پنل نیاز دارید. بیومتریک قرار نیست بدون آزمون مسیرهای دیگر، تنها راه ورود سایت شود.

خیر؛ ورود بیومتریک فقط به اثر انگشت محدود نیست. روش تأیید را امکانات دستگاه و مرورگر تعیین می‌کنند؛ در همه محیط‌ها پنجره و روش یکسانی نمایش داده نمی‌شود.

این راهنما درباره فرم ورود جم پک است. تغییر آدرس ورود مدیریت و سیاست‌های امنیت ورود، موضوعات جداگانه‌اند و فعال‌کردن بیومتریک جای آن‌ها را نمی‌گیرد.

فرم جم پک برای ثبت روش ورود، از امکانات تأیید هویت داخلی دستگاه استفاده می‌کند. پشتیبانی استاندارد WebAuthn از روش‌های دیگر، به‌تنهایی پشتیبانی همان روش‌ها در فرم جم پک را ثابت نمی‌کند؛ چنین وعده‌ای به آزمون و بررسی جدا نیاز دارد.

در این صفحه

هنوز به راهنمایی نیاز دارید؟

از حساب کاربری با پشتیبانی در ارتباط باشید.

حساب کاربری