Saugumo nustatymai

Auditorija: Šis straipsnis skirtas bažnyčios administratoriams.

TimelyChurch rimtai žiūri į jūsų bažnyčios duomenų saugumą. Šis vadovas apima saugumo funkcijas, prieinamas jūsų paskyros, komandos narių paskyrų ir jūsų parapijos informacijos apsaugai.

Dviejų faktorių autentifikacija (2FA)

Dviejų faktorių autentifikacija prideda papildomą apsaugos sluoksnį naudotojų paskyroms, reikalaujant laiku pagrįsto patvirtinimo kodo kartu su slaptažodžiu prisijungiant.

Kaip veikia 2FA

TimelyChurch naudoja TOTP (laiku pagrįstas vienkartinis slaptažodis) dviejų faktorių autentifikaciją, suderinamą su populiariomis autentifikatoriaus programėlėmis:

• Google Authenticator
• Microsoft Authenticator
• Authy
• 1Password
• Bet kuria TOTP suderinama programėle

Kai 2FA įjungta, įvedę slaptažodį taip pat turėsite įvesti 6 skaitmenų kodą iš savo autentifikatoriaus programėlės.

2FA įjungimas

Kiekvienas naudotojas įjungia 2FA savo pačių paskyrai iš savo profilio.

1. Atidarykite savo paskyros meniu (jūsų vardas ar nuotrauka šoninės juostos apačioje) ir pasirinkite Mano profilis.
2. Slinkite iki skilties Dviejų faktorių autentifikacija ir spustelėkite Įjungti dviejų veiksnių autentifikavimą.
3. Atlikite tris rodomus žingsnius: 1 žingsnis: įdiekite autentifikatoriaus programėlę, 2 žingsnis: nuskaitykite šį QR kodą (arba rankiniu būdu įveskite rodomą kodą) ir 3 žingsnis: įveskite 6 skaitmenų kodą.
4. Spustelėkite Patvirtinti ir įjungti.
5. Išsaugokite šiuos atkūrimo kodus! -- naudokite Atsisiųsti arba Kopijuoti, kad juos saugiai pasilaikytumėte. Jie leidžia prisijungti, jei prarandate prieigą prie autentifikatoriaus programėlės. Vėliau galite sukurti naują rinkinį mygtuku Generuoti atkūrimo kodus iš naujo.

Kai ji įjungta, skiltyje rodoma Dviejų faktorių autentifikacija įjungta.

Svarbu: Laikykite savo atkūrimo kodus saugioje vietoje (pavyzdžiui, slaptažodžių tvarkytuvėje ar atspausdintą kopiją saugioje vietoje). Kiekvienas atkūrimo kodas gali būti panaudotas tik vieną kartą.

Dviejų veiksnių autentifikavimo reikalavimas bažnyčios administratoriams

Dviejų veiksnių autentifikavimą galite padaryti privalomą kiekvienam savo bažnyčios administratoriui:

1. Šoninės juostos apačioje spustelėkite Bažnyčios nustatymas ir pasilikite skirtuke Profilis.
2. Raskite kortelę Administratoriaus saugumas -- „Dviejų veiksnių tapatybės nustatymo reikalavimai bažnyčios administratoriams“.
3. Pažymėkite Reikalauti dviejų veiksnių tapatybės nustatymo bažnyčios administratoriams -- „Kai įjungta, bažnyčios administratoriai prieš pasiekdami administravimo portalą turi užregistruoti TOTP autentifikatoriaus programėlę.“
4. Spustelėkite Išsaugoti saugumo nustatymus. Pamatysite „Saugumo nustatymai sėkmingai atnaujinti!“

Nuo tada bažnyčios administratorius, kuris dar nenustatė dviejų veiksnių autentifikavimo, kitą kartą atidaręs administratoriaus sritį nukreipiamas į puslapį Įjungti dviejų veiksnių autentifikavimą -- „Reikalinga administravimo prieigai.“ -- su pranešimu „Norint pasiekti bažnyčios administravimo portalą, reikalingas dviejų veiksnių tapatybės nustatymas. Užregistruokite įrenginį žemiau.“ Kad užbaigtumėte:

1. Įveskite savo Dabartinį slaptažodį ir spustelėkite Generuoti QR kodą.
2. Nuskaitykite QR kodą savo autentifikatoriaus programėle (arba rankiniu būdu įveskite rodomą kodą).
3. Įveskite 6 skaitmenų patvirtinimo kodą ir spustelėkite Patvirtinti.
4. Dabar išsaugokite šiuos atkūrimo kodus. -- jie daugiau nebus rodomi. Naudokite Kopijuoti atkūrimo kodus, tada spustelėkite Tęsti į administravimo portalą.

Komandos nariams, kurie nėra bažnyčios administratoriai, šis nustatymas netaikomas.

Patarimas: Pirmiausia nustatykite dviejų veiksnių autentifikavimą savo paskyroje, tada įjunkite reikalavimą -- kad nebūtumėte pertraukti vidury užduoties.

2FA naudojimas prisijungiant

1. Kaip įprasta įveskite savo el. paštą ir slaptažodį.
2. Ekrane Dviejų faktorių autentifikacija atidarykite savo autentifikatoriaus programėlę.
3. Įveskite dabartinį 6 skaitmenų kodą, rodomą programėlėje.
4. Spustelėkite Patvirtinti, kad užbaigtumėte prisijungimą.

Atkūrimo kodo naudojimas

Jei prarandate prieigą prie savo autentifikatoriaus programėlės (pvz., prarastas telefonas, naujas įrenginys):

1. 2FA patvirtinimo ekrane spustelėkite Pametėte įrenginį? Naudokite atkūrimo kodą.
2. Įveskite vieną iš savo išsaugotų atkūrimo kodų ir spustelėkite Patvirtinti.
3. Kodas bus panaudotas (kiekvienas kodas veikia tik vieną kartą).

Prisijungę atkūrimo kodu, kuo greičiau vėl nustatykite 2FA su savo naujuoju įrenginiu.

2FA išjungimas

Jei reikia išjungti dviejų faktorių autentifikaciją:

1. Atidarykite Mano profilis ir slinkite iki Dviejų faktorių autentifikacija.
2. Spustelėkite Išjungti dviejų veiksnių autentifikavimą.
3. Patvirtinkite veiksmą.

Jei jūsų bažnyčia reikalauja dviejų veiksnių autentifikavimo bažnyčios administratoriams, administratorius, kuris jį išjungia, kitą kartą atidaręs administratoriaus sritį vėl paprašomas jį nustatyti.

Patarimas: Primygtinai rekomenduojame palikti 2FA įjungtą, ypač naudotojams su Administratoriaus rolėmis, turintiems prieigą prie jautrių bažnyčios duomenų ir konfigūracijos.

Pagalbos PIN kodo patvirtinimas

Kiekviena bažnyčia TimelyChurch sistemoje turi unikalų Pagalbos PIN kodą -- 6 skaitmenų kodą, naudojamą jūsų tapatybei patvirtinti kreipiantis į klientų pagalbą.

Kur rasti savo Pagalbos PIN kodą

1. Šoninės juostos apačioje spustelėkite Bažnyčios nustatymas.
2. Skirtuke Profilis raskite skyrių Pagalbos patvirtinimas.
3. Rodomas jūsų Bažnyčios ID ir Pagalbos PIN kodas.
4. Naudokite kopijavimo mygtuką, kad nukopijuotumėte bet kurią reikšmę į iškarpinę.

Kada naudoti savo Pagalbos PIN kodą

Jūsų Pagalbos PIN kodo bus paprašyta:

• Kreipiantis į TimelyChurch pagalbą el. paštu ar pokalbiu
• Prašant paskyros pakeitimų, reikalaujančių tapatybės patvirtinimo
• Prašant duomenų eksportų ar paskyros lygio pakeitimų per pagalbą

Pagalbos PIN kodo generavimas iš naujo

Jei manote, kad jūsų Pagalbos PIN kodas buvo atskleistas:

1. Eikite į Bažnyčios nustatymai → Profilis.
2. Skyriuje Pagalbos patvirtinimas spustelėkite piktogramą Generuoti PIN kodą iš naujo (apskritos rodyklės) šalia PIN kodo.
3. Patvirtinkite mygtuku Generuoti PIN kodą iš naujo.
4. Bus sugeneruotas naujas 6 skaitmenų PIN kodas, o senasis iš karto nustos galioti.

Saugumo įspėjimas: Niekada nesidalinkite savo Pagalbos PIN kodu viešai -- forumuose, socialiniuose tinkluose ar neprašytose žinutėse. Teikite jį tik patvirtintiems TimelyChurch pagalbos darbuotojams.

Geriausia paskyros saugumo praktika

Administratoriams

1. Įjunkite 2FA visose administratoriaus paskyrose -- arba pareikalaukite jos kiekvienam bažnyčios administratoriui per Administratoriaus saugumą. Administratoriai turi pilną prieigą prie bažnyčios duomenų ir nustatymų. Šių paskyrų apsauga 2FA yra būtina.

2. Turėkite bent du administratorius. Jei vienas administratorius praranda prieigą, kitas gali padėti atkurti paskyrą. Sistema neleidžia pašalinti paskutinio administratoriaus.

3. Reguliariai peržiūrėkite komandos narių prieigą. Periodiškai apsilankykite Komandos valdymo puslapyje, kad patikrintumėte, ar komandos nariai turi tinkamas roles. Panaikinkite prieigą tiems, kurie paliko bažnyčią ar jos nebereikia.

4. Naudokite mažiausių privilegijų principą. Priskirkite labiausiai ribojančią rolę, kuri vis dar leidžia žmogui atlikti savo darbą. Sekmadieninės mokyklos mokytojui nereikia prieigos prie finansinių duomenų.

5. Deaktyvuokite paskyras laikinam nebuvimui. Jei žmogus išėjo kūrybinių atostogų ar laikinai atsistatydino, deaktyvuokite jo paskyrą, o ne palikite ją aktyvią.

6. Peržiūrėkite skirtuką Veikla. Jame rodoma, kas ką ir kada pakeitė -- žr. Veiklos žurnalas žemiau.

Visiems komandos nariams

1. Naudokite stiprų, unikalų slaptažodį. Nenaudokite pakartotinai slaptažodžių iš kitų paslaugų.

2. Įjunkite dviejų faktorių autentifikaciją. Tai vienintelis efektyviausias žingsnis, kurį galite žengti savo paskyros apsaugai.

3. Nesidalinkite savo prisijungimo duomenimis. Kiekvienas žmogus turėtų turėti savo paskyrą su tinkamais leidimais.

4. Atsijunkite naudodami bendrus įrenginius. Jei prisijungiate prie TimelyChurch iš bendro kompiuterio, visada atsijunkite baigę darbą.

Duomenų privatumas ir apsauga

Jūsų bažnyčios duomenys lieka jūsų

Kiekvienos bažnyčios duomenys TimelyChurch sistemoje laikomi atskirai. Tai reiškia:

• Viena bažnyčia negali matyti kitos bažnyčios žmonių, renginių ar finansinių duomenų
• Viskas, ką matote, apribota jūsų pačių bažnyčios įrašais
• Komandos nariai gali pasiekti duomenis tik tų bažnyčių, į kurias jie aiškiai pakviesti

Jautri informacija

• Dviejų faktorių autentifikacijos paslaptys saugomos užšifruotos
• Mokėjimo kortelės informaciją tvarko Stripe, ir ji niekada nesaugoma TimelyChurch serveriuose

Rolėmis pagrįsta prieigos kontrolė

Kaip aprašyta Rolių ir leidimų vadove, kiekvienas veiksmas TimelyChurch sistemoje tikrinamas pagal naudotojui priskirtą rolę. Tai užtikrina, kad:

• Komandos narys gali pasiekti tik tuos modulius, kuriuos leidžia jo rolė
• Apimties apribojimai (savo įrašai, komanda ar visi) riboja, kokius duomenis jis gali matyti
• Administraciniai veiksmai (tokie kaip nustatymų valdymas ar komandos narių kvietimas) skirti tik tinkamoms rolėms

Aukų privatumas

Jei tai, ką nariai aukoja, turėtų matyti tik jūsų finansų komanda, įjunkite Apriboti prieigą prie aukų iki finansų vaidmenų kortelėje Aukų privatumas skirtuke Profilis. Žr. Bažnyčios profilio nustatymas.

Veiklos žurnalas

Bažnyčios nustatymų skirtukas Veikla rodo, ką jūsų komanda keičia -- kas, ką ir kada. Čia nieko negalima redaguoti ar ištrinti. Šį skirtuką mato tik bažnyčios administratoriai.

1. Šoninės juostos apačioje spustelėkite Bažnyčios nustatymas, tada skirtuką Veikla.
2. Naudokite filtrus sąrašui susiaurinti:
   • Ieškoti -- raskite tekstą veikloje.
   • Asmuo -- Visi arba vienas asmuo.
   • Modulis -- Visi moduliai arba viena sritis: Renginiai, Žmonės, Grupės, Šlovinimas, Aukojimas, Vaidmenys ir komanda, Formos, Registracija arba Kita.
   • Kada -- Visas laikas, Šiandien, Paskutinės 7 dienos, Paskutinės 30 dienų arba Paskutinės 90 dienų.
3. Spustelėkite Taikyti filtrus. Išvalyti filtrus juos atstato.
4. Spustelėkite Informacija prie įrašo, kad pamatytumėte, kas tiksliai pasikeitė. Jautrios reikšmės -- pavyzdžiui, medicininė ir alergijų informacija, pastabos ir saugumo kodai -- paslepiamos. Naudokite Įkelti daugiau apačioje, kad pamatytumėte senesnius įrašus.

Jei niekas neatitinka, pamatysite „Šiems filtrams veiklos kol kas nerasta.“

Pasirinktinio domeno saugumas (Pro planas)

Jei jūsų bažnyčia naudoja pasirinktinį domeną viešiems puslapiams, domeno patvirtinimo procesas apima saugumo patikrinimus:

1. TXT įrašo patvirtinimas -- Turite pridėti unikalią patvirtinimo reikšmę kaip DNS TXT įrašą, kad įrodytumėte domeno nuosavybę.
2. CNAME/A įrašo patvirtinimas -- Turite nukreipti savo domeną į TimelyChurch.
3. Abu įrašai turi būti patvirtinti, kol pasirinktinis domenas taps aktyvus.

Tai apsaugo, kad niekas negalėtų prisiskirti domeno, kurio nekontroliuoja. Žr. Pasirinktinis domenas.

Dažnai užduodami klausimai

K: Ar 2FA privaloma visiems naudotojams? A: Kiekvienas naudotojas gali įjungti dviejų veiksnių autentifikavimą savo paskyrai. Jūsų bažnyčia taip pat gali jį reikalauti kiekvienam bažnyčios administratoriui kortelėje Administratoriaus saugumas skirtuke Profilis. Primygtinai rekomenduojame jį visoms paskyroms.

K: Ką daryti, jei pameta telefoną ir atkūrimo kodus? A: Susisiekite su TimelyChurch pagalba, nurodydami savo Bažnyčios ID, ir paprašykite kito jūsų komandos administratoriaus patvirtinti jūsų tapatybę. Pagalba gali padėti nustatyti iš naujo jūsų 2FA, kad galėtumėte jį vėl nustatyti.

K: Kaip pasilikti savo bažnyčios duomenų kopiją? A: Savo žmonių ir šeimų duomenis galite bet kada eksportuoti Bažnyčios nustatymų skirtuke Eksportas.

K: Ar galiu matyti, kas pakeitė dalykus mano bažnyčios paskyroje? A: Taip -- bažnyčios administratoriai gali atidaryti Bažnyčios nustatymų skirtuką Veikla. Žr. Veiklos žurnalas.

K: Kaip TimelyChurch saugo mūsų duomenis? A: TimelyChurch laiko kiekvienos bažnyčios duomenis atskirai, tikrina kiekvieną veiksmą pagal asmens rolę, palaiko dviejų veiksnių autentifikavimą (ir leidžia jį reikalauti administratoriams) ir naudoja Stripe mokėjimams apdoroti, todėl kortelės duomenys niekada nepasiekia TimelyChurch serverių.