MAILOCEAN / БОРЛУУЛАГЧИЙН ГАРЫН АВЛАГА
Эрх ба хамгаалалт
Бүртгэл, хоёр шаттай баталгаажуулалт болон API эрхийг хамгаалах.
Бүртгэлийн эрх
Tenant эзэмшигч байгууллагын админ бүртгэл, зөвшөөрлүүдийг удирдана. Багийн гишүүнд зөвхөн ажлаа хийхэд шаардлагатай эрхийг өгнө.
- Эзэмшигч байгууллагын гишүүн болон тэдний зөвшөөрлийг хэрэглэгчийн хэсгээс хянана.
- Хэрэглэгч бүрд ажлаа хийхэд шаардлагатай эрхийг л олгоно.
- WHMCS provisioning token ашиглах админы бүрэн эрхийг тусгайлан шалгана.
MFA ба сэргээх код
Хэрэглэгчийн хэсгийн Хоёр шаттай баталгаажуулалт цэсээс authenticator апп холбож болно. Сэргээх кодуудыг хамгаалалттай газар хадгал; код бүр нэг удаа ашиглагдана.
- Хэрэглэгчийн хэсгийн Хоёр шаттай баталгаажуулалт тохиргоог нээнэ.
- Authenticator апп дээр тохиргоог нэмж, аппын кодоор идэвхжүүлнэ.
- Харуулсан сэргээх кодуудыг тусдаа, найдвартай газар хадгална; код бүр нэг удаа хэрэглэгдэнэ.
API аюулгүй байдал
Түлхүүрээ зөвхөн зөвшөөрөгдсөн WHMCS серверт хадгалж, шаардлагатай IP-ээр хязгаарлана. Алдагдсан эсвэл сэжигтэй үед түлхүүрийг сольж, холболтуудаа шинэчил. Бусдын mailbox-д нэвтрэх нууц үгийг MailOcean support-д бүү илгээ.
- Түлхүүрээ зөвхөн эрх бүхий WHMCS серверт хадгалж бодит гарах IP-г allowlist-д оруулна.
- Сэжигтэй үед token-ийг сольж шинэ утгыг WHMCS-д тохируулан холболтыг шалгана.
- Нууц үг, MFA код болон API түлхүүрийг тикет, чат, screenshot-д оруулахгүй.