مصادِق TOTP بمستوى حكومي للموظفين العموميين في تنزانيا
مُصَدِّق NGAO، الذي تم تطويره بواسطة وكالة الحكومة الإلكترونية eGA - تنزانيا، يوفر مصادقة ثنائية العامل إلزامية للأنظمة الرسمية الحكومية. تقوم التطبيق بإنشاء كلمات مرور لمرة واحدة تعتمد على الوقت وتربط الحسابات عبر رمز الاستجابة السريعة أثناء الإعداد الأولي، ثم تنتج رموزًا غير متصلة بالإنترنت لتسجيل الدخول اليومي. يدعم العديد من الخدمات الحكومية، ويقدم عرضًا مجمعًا لتنظيم الحسابات، ويستهدف موظفي الحكومة التنزانية الذين يجب عليهم تأمين الوصول إلى منصات مثل نظام البريد الحكومي.
يوفر TOTP المعتمد من الحكومة للحسابات الرسمية
التطبيق ينفذ كلمات مرور لمرة واحدة تعتمد على الوقت (TOTP) كعامل مصادقة ثانٍ لخدمات الدولة، مما يحمي الوصول إلى أنظمة مثل نظام البريد الحكومي والمكتب الإلكتروني. يتم إعداد الحساب عن طريق مسح رمز الاستجابة السريعة المقدم من الخدمة، بعد ذلك يقوم التطبيق بإنشاء رموز محدودة زمنياً. دعم الحسابات المتعددة يسمح لتثبيت واحد بحمل بيانات اعتماد لـ ERMS و GMS وغيرها من المنصات الحكومية المسجلة.
يعمل دون اتصال بعد إعداد أولي عبر الإنترنت ويتناسب مع أجهزة Android 10+
يتطلب التطبيق الوصول إلى الإنترنت فقط لربط الحساب الأولي، ثم ينتج رموز المصادقة دون اتصال دون الحاجة إلى الاتصال بالشبكة. يتم توزيعه على نظام Android وعادة ما يتطلب Android 10.0 أو أحدث للإصدارات الحالية، لذا فإن توافق الأجهزة محدود بالبيئات المحمولة الحديثة. هذه العملية لتوليد الرموز دون اتصال تقلل الاعتماد على بيانات الهاتف المحمول بمجرد تسجيل الحسابات من خلال منصة NGAO.
ينظم بيانات اعتماد متعددة ولكنه يكشف عن مفاضلات الاسترداد
يساعد المسح السريع لرمز الاستجابة السريعة وعرض المجموعة المستخدمين في إدارة عدة حسابات حكومية في مكان واحد، مما يسهل تسجيل الدخول اليومي للموظفين الذين يتعاملون مع أنظمة متعددة. يعلن المطور عدم مشاركة بيانات الطرف الثالث، داعماً توقعات الخصوصية. ومع ذلك، تشير تقارير المستخدمين إلى صعوبات في استرداد الحساب إذا تم إلغاء تثبيت التطبيق أو استبدال الجهاز دون نسخ احتياطي مسبق، لذا فإن تدخل دعم تكنولوجيا المعلومات ضروري لإعادة تسجيل الأجهزة المفقودة.
خيار عملي لمتطلبات الحكومة في MFA مع تحذير تشغيلي
الأداة تناسب موظفي القطاع العام الذين يحتاجون إلى طريقة MFA معتمدة مركزيًا ويمكنهم اتباع عملية استرداد مدعومة من تكنولوجيا المعلومات. تصميمها ي prioritises التكامل المؤسسي وتوليد الرموز غير المتصلة، ولكن يجب على المسؤولين فرض نسخ احتياطي للأجهزة أو سير العمل المعتمد لإعادة التسجيل لتجنب الإغلاق. موصى به.
