ธุรกิจการต้อนรับจัดการข้อมูลที่ละเอียดอ่อนของผู้เข้าพักและการจอง และข้อมูลเหล่านั้นอาจถูกโจมตีผ่านบัญชีพนักงานที่ถูกแฮ็ก การหลอกลวงทางอีเมล หรือการเข้าถึงเซสชันโดยไม่ได้รับอนุญาต ช่องรหัสที่กำหนดเองของเครื่องมือการจองมีความละเอียดอ่อนเป็นพิเศษ เพราะการเปลี่ยนแปลงในช่องเหล่านี้อาจส่งผลต่อประสบการณ์การจองที่ผู้เข้าพักเห็น
Cloudbeds ใช้การพิสูจน์ตัวตนแบบหลายปัจจัย (MFA) ขั้นสูงเพื่อเพิ่ม ชั้นการป้องกันเพิ่มเติม เมื่อผู้ใช้งานพนักงานแก้ไขช่อง HTML หรือ JavaScript ที่กำหนดเองของเครื่องมือการจองที่ละเอียดอ่อน เมื่อผู้ใช้เปลี่ยนแปลงช่องที่ได้รับการป้องกันเหล่านี้และคลิกบันทึก Cloudbeds อาจขอให้ผู้ใช้ ตรวจสอบยืนยันตัวตน ก่อนที่จะบันทึกการเปลี่ยนแปลง
ขั้นตอนการตรวจสอบนี้ช่วย ลดความเสี่ยงจากการเปลี่ยนแปลงโค้ดโดยไม่ได้รับอนุญาต ในขณะที่อนุญาตให้ผู้ใช้ที่ได้รับอนุมัติสามารถ จัดการการปรับแต่งเครื่องมือการจองได้อย่างปลอดภัย
ขั้นตอนความปลอดภัยนี้ใช้เฉพาะเมื่อมีการเปลี่ยนแปลงช่องรหัสที่กำหนดเองบางช่องของเครื่องมือการจองเท่านั้น ผู้เข้าพักที่ใช้เครื่องมือการจองจะไม่ได้รับผลกระทบ
ช่องที่กำหนดเองของเครื่องมือการจองที่ได้รับการป้องกันด้วย MFA ขั้นสูง
MFA ขั้นสูงจะทำงานเมื่อบันทึกการเปลี่ยนแปลงในช่องเครื่องมือการจองต่อไปนี้:
- ส่วนหัวที่กำหนดเอง
- ส่วนท้ายที่กำหนดเอง
- เมต้าแท็กที่กำหนดเอง
- JavaScript
การตั้งค่าเครื่องมือการจองอื่นๆ เช่น สี โลโก้ การ์ดห้อง นโยบาย ภาษา ตัวเลือกการชำระเงิน และการตั้งค่าอัตรา จะไม่ทำให้เกิดการแจ้งเตือน MFA นี้
วิธีการทำงานของ MFA ขั้นสูงเมื่อแก้ไขรหัสที่กำหนดเองของเครื่องมือการจอง
- ไปที่ บัญชี > การตั้งค่า > เครื่องมือการจอง
- คลิกแท็บ ปรับแต่ง
- แก้ไขหนึ่งหรือหลายช่องรหัสที่กำหนดเองที่ได้รับการป้องกัน
- คลิก บันทึก
- หากมีการแจ้งเตือน ให้ทำขั้นตอนการตรวจสอบยืนยันเพิ่มเติม
- หลังจากตรวจสอบยืนยันสำเร็จ Cloudbeds จะบันทึกการเปลี่ยนแปลงโดยอัตโนมัติ เปิดหน้าของเครื่องมือการจองของคุณเพื่อตรวจสอบว่าการเปลี่ยนแปลงแสดงผลอย่างไรต่อผู้เข้าพัก
หากผู้ใช้คลิก ยกเลิก ในโมดอลการตรวจสอบยืนยัน การเปลี่ยนแปลงจะไม่ถูกบันทึก ข้อมูลที่กรอกในแบบฟอร์มยังคงอยู่เพื่อให้ผู้ใช้สามารถคลิก บันทึก อีกครั้งและลองตรวจสอบยืนยันใหม่
วิธีการตรวจสอบยืนยันที่รองรับโดย MFA ขั้นสูง
ขึ้นอยู่กับการตั้งค่าการพิสูจน์ตัวตนของที่พัก ผู้ใช้งานอาจสามารถตรวจสอบยืนยันตัวตนด้วยวิธีใดวิธีหนึ่งต่อไปนี้:
- รหัสจากแอป Authenticator
- การแจ้งเตือนแบบพุชจาก Okta Verify
- WebAuthn หรือกุญแจความปลอดภัย
- รหัสผ่านทาง SMS
- การตรวจสอบด้วยเสียง
- การตรวจสอบผ่านอีเมล
เรียนรู้เพิ่มเติม: การพิสูจน์ตัวตนแบบหลายปัจจัย – ทุกเรื่องที่ต้องรู้.
ผู้ใช้งานต้องตรวจสอบยืนยันบ่อยแค่ไหน
หลังจากการตรวจสอบยืนยันสำเร็จ ผู้ใช้งานจะได้รับความไว้วางใจนานสูงสุด 8 ชั่วโมง สำหรับที่พักและการเชื่อมต่อเครือข่ายเดียวกัน
ในช่วงเวลา 8 ชั่วโมงนี้ การบันทึกข้อมูลเพิ่มเติมในช่องที่กำหนดเองของเครื่องมือการจองที่ได้รับการป้องกันโดยทั่วไปจะไม่ต้องมีการแจ้งเตือนให้ตรวจสอบยืนยันอีกครั้ง ตราบใดที่ผู้ใช้งานทำงานกับที่พักและที่อยู่ IP ต้นทางเดียวกัน
หากที่อยู่ IP ของผู้ใช้งานเปลี่ยนแปลงในระหว่างเซสชัน เช่น หลังจากเปิดหรือปิด VPN หรือเปลี่ยนเครือข่าย Cloudbeds อาจขอให้ผู้ใช้งานตรวจสอบยืนยันอีกครั้ง
เกิดอะไรขึ้นเมื่อการตรวจสอบยืนยันสำเร็จ
เมื่อผู้ใช้งานทำการตอบรับ MFA สำเร็จ Cloudbeds จะบันทึกการเปลี่ยนแปลงในช่องที่กำหนดเองของเครื่องมือการจอง และจะแสดงข้อความยืนยันหลังจากบันทึกการเปลี่ยนแปลงเรียบร้อยแล้ว
เกิดอะไรขึ้นเมื่อการตรวจสอบยืนยันล้มเหลว
หากการตรวจสอบยืนยันล้มเหลว การเปลี่ยนแปลงจะไม่ถูกบันทึก และระบบจะแสดงข้อความแจ้งว่าการตรวจสอบยืนยันล้มเหลว: “การตรวจสอบยืนยันล้มเหลว กรุณาลองอีกครั้ง”
ผู้ใช้งานสามารถตรวจสอบโค้ด ยืนยันวิธีการตรวจสอบ และลองใหม่อีกครั้งได้
คำถามที่พบบ่อยเกี่ยวกับการยกระดับ MFA สำหรับช่องที่กำหนดเองของเครื่องมือการจอง
ทำไมฉันถึงถูกขอให้ยืนยันตัวตนเมื่อบันทึกโค้ดกำหนดเองของเครื่องมือการจอง?
Cloudbeds จะขอการตรวจสอบยืนยันเพิ่มเติมเมื่อมีการเปลี่ยนแปลงช่องโค้ดกำหนดเองที่ละเอียดอ่อนของเครื่องมือการจอง เพื่อช่วยปกป้องเครื่องมือการจองที่ผู้เข้าพักเห็นจากการเปลี่ยนแปลง HTML หรือ JavaScript ที่ไม่ได้รับอนุญาต
ฉันจะต้องยืนยันทุกครั้งที่บันทึกการเปลี่ยนแปลงไหม?
ไม่ใช่ หลังจากการตรวจสอบยืนยันสำเร็จ เซสชันจะได้รับความเชื่อถือได้นานสูงสุดถึง 8 ชั่วโมงสำหรับผู้ใช้ ที่พัก และที่อยู่ IP เดียวกัน ในช่วงเวลานั้น การบันทึกเพิ่มเติมในช่องที่ได้รับการปกป้องโดยทั่วไปจะไม่ทำให้มีการแจ้งเตือนให้ยืนยันอีกครั้ง
ทำไมฉันถึงถูกขอให้ยืนยันอีกครั้งภายในวันเดียวกัน?
เหตุการณ์นี้อาจเกิดขึ้นหากช่วงเวลาที่เชื่อถือได้ 8 ชั่วโมงหมดอายุ หรือหากที่อยู่ IP ของผู้ใช้เปลี่ยนแปลง สาเหตุทั่วไปได้แก่ การเปลี่ยน VPN การสลับเครือข่าย การรีเซ็ตเซสชันเบราว์เซอร์ การใช้หน้าต่างเบราว์เซอร์ส่วนตัว/ไม่ระบุตัวตน iCloud Private Relay หรือบริการความเป็นส่วนตัว/พร็อกซีที่คล้ายกัน
หากการแจ้งเตือนให้ยืนยันปรากฏซ้ำเป็นวงจร ให้ปิดการใช้งาน VPN, รีเลย์ หรือบริการพร็อกซีชั่วคราว แล้วลองบันทึกการเปลี่ยนแปลงอีกครั้ง
จะเกิดอะไรขึ้นถ้าฉันยกเลิกการแจ้งเตือนให้ยืนยัน?
การเปลี่ยนแปลงจะไม่ถูกบันทึก แบบฟอร์มจะยังคงแสดงข้อมูลที่กรอกไว้เพื่อให้ผู้ใช้สามารถคลิก บันทึก อีกครั้งและดำเนินการตรวจสอบยืนยันให้เสร็จสิ้น
สามารถปิดใช้งาน MFA ขั้นตอนเสริมสำหรับช่องโค้ดกำหนดเองของเครื่องมือการจองได้ไหม?
ไม่ได้ MFA ขั้นตอนเสริมเป็นชั้นความปลอดภัยที่ใช้กับช่องโค้ดกำหนดเองที่ได้รับการปกป้องของเครื่องมือการจอง ไม่มีตัวเลือกข้ามสำหรับผู้ใช้แต่ละคนหรือแต่ละครั้งที่บันทึก
ฉันควรทำอย่างไรถ้าไม่มีวิธี MFA ให้ใช้งาน?
ติดต่อผู้ดูแลระบบที่พักของคุณเพื่อขอความช่วยเหลือในการตั้งค่า วิธี MFA สำหรับบัญชีผู้ใช้ของคุณ หากต้องการความช่วยเหลือเพิ่มเติม ติดต่อ การสนับสนุนของ Cloudbeds
สิ่งนี้ส่งผลกระทบต่อผู้เข้าพักที่จองผ่านเครื่องมือการจองไหม?
ไม่ใช่ ขั้นตอนการตรวจสอบยืนยันนี้ใช้กับผู้ใช้งานเจ้าหน้าที่ที่แก้ไขช่องโค้ดกำหนดเองที่ได้รับการปกป้องใน Cloudbeds พีเอ็มเอสเท่านั้น ผู้เข้าพักที่ทำการจองผ่านเครื่องมือการจองจะไม่ได้รับผลกระทบ
การยืนยันตัวตนแบบหลายขั้นตอน (MFA) แบบขั้นสูงใช้กับการแก้ไขการตั้งค่าเครื่องมือการจองที่ไม่ใช่โค้ดหรือไม่?
ไม่ใช่ การเปลี่ยนแปลงการตั้งค่าที่ไม่ใช่โค้ด เช่น สี โลโก้ การ์ดห้องพัก นโยบาย ภาษา ตัวเลือกการชำระเงิน และการตั้งค่าอัตรา จะไม่ทำให้เกิดการแจ้งเตือนการยืนยันตัวตนแบบหลายขั้นตอน (MFA) แบบขั้นสูง
ข้อคิดเห็น
โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น