احراز هویت

ایزی پروفایل

ماژول ایزی پروفایل یک ابزار یکپارچه، جامع و قدرتمند است که ضمن برخورداری از امنیت بالا، امکان مدیریت اطلاعات کاربری، پروفایل، رمز عبور، نشست‌ها و دستگاه‌های متصل را در اختیار کاربران قرار می‌دهد. کاربران می‌توانند اطلاعات حساب خود را مشاهده و به‌روزرسانی کرده، ورودهای موفق و ناموفق را بررسی کنند و کنترل بیشتری بر امنیت و فعالیت‌های حساب کاربری خود داشته باشند.

  • داشبورد نمایش خلاصه اطلاعات کاربری، آخرین ورودهای موفق و ناموفق و دستگاه‌های متصل
  • امکان مدیریت پروفایل و به‌روزرسانی اطلاعات کاربری
  • امکان به‌روز رسانی رمز عبور با نمایش و در نظر گرفتن الزامات تعیین شده برای رمز عبور در تنظیمات سایت
  • سنجش میزان پیچیدگی رمز عبور
  • نمایش لیست دستگاه‌های متصل با جزییات آن شامل زمان اتصال، زمان انقضاء، آی‌پی و مرورگر
  • امکان خاتمه دادن به وضعیت لاگین در یک یا چند دستگاه و یا همه دستگاه‌ها به غیر نشست جاری
  • نمایش تاریخچه ورودهای موفق و ناموفق شامل زمان تلاش، آی‌پی و مرورگر
  • نمایش رویدادهای اختصاصی کاربری
  • امکان حذف حساب کاربری
  • امکان خروج از حساب کاربری
اطلاعات پروفایل اطلاعات پروفایل
تنظیمات پروفایل تنظیمات پروفایل
مدیریت رمز عبور بروزرسانی رمز عبور
دستگاه های متصل دستگاه‌های متصل
تاریخچه ورود تاریخچه ورودها
لاگ ها تاریخچه ورودها

مدیریت نشست (Session Management) اعضاء

مدیریت نشست کاربر در ایزی پورتال به شکل قابل توجهی بهبود یافته است. مدیر سایت می‌تواند تمام نشست‌های فعال اعضا را مشاهده کرده و به یک یا تمام نشست‌های کاربری پایان دهد. همچنین سامانه با مدیریت درست نشست کاربر می‌تواند از نفوذ و دسترسی غیرمجاز جلوگیری کند و امنیت کلی سیستم را افزایش دهد. در ادامه لیست موارد بیشتری از مدیریت نشست کاربر که در ایزی‌پورتال پیاده سازی شده، ذکر شده است:

تغییر IP کاربر

تغییر آدرس IP کاربر می‌تواند نشانه‌ای از فعالیت مشکوک یا تلاش برای نفوذ باشد. به همین دلیل، در صورتی که آدرس IP کاربر در حین یک نشست تغییر کند، نشست منقضی می‌شود و از کاربر خواسته شود که دوباره وارد سیستم شود.

تغییر سطح دسترسی

اگر سطح دسترسی کاربر تغییر کند (مانند ارتقاء یا کاهش مجوزها)، نشست قبلی منقضی می‌شود تا اطمینان حاصل شود که کاربر به منابع و داده‌ها مطابق با ویژگی‌های جدید دسترسی پیدا کند.

عدم اعتبار سنجی یا مشکلات امنیتی

چنانچه سیستم نشانه‌هایی از مشکلات امنیتی را تشخیص دهد (مانند وجود حملات DDoS یا سایر حملات مرتبط)، سامانه نشست‌ها را به منظور حفظ امنیت منقضی می‌کند.