سیاست PIN و رمز عبور

رمز عددی حداقل ۴ رقمی، هش‌شدن رمز، رمز پیش‌فرض admin، تغییر رمز و ثبت ورودها در لاگ.

پاسخ کوتاه

هر کاربر بارانزا با نام کاربری و PIN عددی (حداقل ۴ رقم) وارد می‌شود. PIN به‌صورت هش ذخیره می‌شود و قابل بازیابی نیست؛ رمز پیش‌فرض کاربر admin (۱۲۳۴) را همان روز اول عوض کنید و PIN را با کسی به اشتراک نگذارید، چون اقدامات حساس با نام شما ثبت می‌شوند.

  • ▸PIN فقط عدد است و حداقل ۴ رقم؛ در فرم کارمند حداکثر ۸ رقم وارد می‌شود. در پایگاه داده به‌صورت bcrypt هش می‌شود و حتی مدیر هم نمی‌تواند آن را ببیند.
  • ▸در نصب جدید، کاربر «مدیر سیستم» با نام کاربری admin و PIN ۱۲۳۴ ساخته می‌شود؛ پس از اولین ورود آن را عوض کنید.
  • ▸از PINهای ساده مثل ۱۲۳۴ یا ۰۰۰۰ استفاده نکنید و PIN را روی کاغذ کنار صندوق نچسبانید.
  • ▸اگر PIN را فراموش کردید، کسی که مجوز «مدیریت کارکنان و دسترسی‌ها» دارد برایتان PIN جدید می‌گذارد.
  • ▸پس از کار روی صندوق مشترک، از پایین منوی کناری «خروج از حساب» را بزنید.
  • ▸ورود فقط با کاربری که «کارمند فعال (شاغل)» باشد ممکن است؛ کارمند غیرفعال نمی‌تواند وارد شود.

تغییر PIN

  1. ۱با کاربری که مجوز «مدیریت کارکنان و دسترسی‌ها» دارد وارد شوید و از منوی «حقوق و دستمزد» صفحهٔ «کارکنان» را باز کنید.
  2. ۲در زبانهٔ «کارکنان» روی ردیف کارمند بزنید تا «ویرایش کارمند» باز شود.
  3. ۳در بخش «دارای حساب کاربری برای ورود به سیستم»، در کادر «PIN جدید (خالی = بدون تغییر)» عدد تازه را بنویسید. کادر فقط ارقام می‌پذیرد.
  4. ۴روی «ذخیره» بزنید. PIN خالی یعنی تغییری نکند.
نمونهعوض کردن رمز پیش‌فرض admin

نصب تازه است و هنوز با admin / ۱۲۳۴ کار می‌کنید.

مسیر
حقوق و دستمزد ← کارکنان ← ردیف «مدیر سیستم» ← ویرایش
PIN جدید
۶۴۰۲۸۹ (شش رقم)
اگر فقط ۳ رقم بزنید
پیام «PIN باید حداقل ۴ رقم باشد» و ذخیره نمی‌شود
ورود بعدی
نام کاربری admin و PIN تازه؛ ۱۲۳۴ دیگر کار نمی‌کند

اگر … شد

  • ▸پیام «PIN اشتباه است»: دوباره بنویسید؛ با هر خطا کادر PIN پاک می‌شود.
  • ▸پیام «کاربری با این نام یافت نشد»: نام کاربری اشتباه است یا کارمند غیرفعال شده.
  • ▸دکمهٔ «ورود» خاکستری است: هر دو کادر باید پر باشند و PIN دست‌کم ۴ رقم.
  • ▸همهٔ ورودهای موفق و ناموفق در «لاگ سیستم» با منبع «ورود و دسترسی» ثبت می‌شوند؛ ورودهای ناموفق پیاپی یک کاربر را آن‌جا ببینید. برنامه پس از چند اشتباه کاربر را قفل نمی‌کند.

به اشتراک گذاشتن PIN شما را در برابر کارهای انجام‌شده توسط دیگران مسئول می‌کند؛ هر کار حساس با نام صاحب PIN ثبت می‌شود.

i

کارکنان بدون حساب کاربری (مثلاً آشپز) اصلاً PIN ندارند و وارد برنامه نمی‌شوند. لاگ‌های سیستم و حسابرسی و ورود و نقش‌ها را هم ببینید.

پرسش‌های متداول

؟رمز پیش‌فرض بارانزا چیست و چطور عوضش کنم؟

کاربر پیش‌فرض admin با PIN ۱۲۳۴ است. در «حقوق و دستمزد ← کارکنان» همین کاربر را ویرایش کنید و در «PIN جدید» عدد دلخواه (حداقل ۴ رقم) بنویسید.

؟آیا PIN کاربران قابل بازیابی است؟

خیر. PINها هش می‌شوند و حتی مدیر هم نمی‌تواند آن‌ها را ببیند؛ فقط می‌تواند PIN جدید تعیین کند.

؟PIN چند رقم می‌تواند باشد؟

حداقل ۴ رقم و فقط عدد. فرم کارمند تا ۸ رقم می‌پذیرد.

؟آیا بعد از چند بار اشتباه، کاربر قفل می‌شود؟

خیر، قفل خودکار وجود ندارد. هر تلاش ناموفق در «لاگ سیستم» ثبت می‌شود تا مدیر بتواند آن را ببیند.

مطالب مرتبط