أمان الحساب والمؤسسة

يتكون الأمان من مستويين: حساب المستخدم في /account وإعدادات المؤسسة في ملف المؤسسة. احمِ المستويين عند تغير المسؤولين أو المتطوعين أو مزودي الخدمة.

حماية الحساب

راجع في /account:

• حافظ على عنوان البريد الإلكتروني محدثًا لأنه يستخدم لتأكيدات الحساب.
• عيّن كلمة المرور أو غيّرها من عناصر أمان الحساب.
• راجع الحسابات الاجتماعية المرتبطة واحتفظ بالاتصالات اللازمة فقط.
• فعّل المصادقة الثنائية باستخدام تطبيق مصادقة.
• احفظ الرموز الاحتياطية التي تم إنشاؤها في مكان آمن.

يتطلب تفعيل المصادقة الثنائية كلمة المرور الحالية، ثم يعرض رمز QR ويطلب رمز مصادقة من ستة أرقام. يتطلب التعطيل وإنشاء رموز احتياطية جديدة كلمة المرور أيضًا.

لا تضع رمز QR أو الرموز الاحتياطية في مستند عام. إذا كان من المحتمل انكشافها، أنشئها من جديد فورًا وتحقق من تخزينها بأمان.

حماية وصول المؤسسة

في ملف المؤسسة:

1. ادعُ مستخدمين معروفين يحتاجون إلى الوصول فقط.
2. عيّن أقل دور مناسب.
3. أزل الأعضاء السابقين وألغِ الدعوات غير المستخدمة.
4. راجع عرض النشاط عندما يكون متاحًا للمسؤولين.
5. غيّر رموز API والمفاتيح المدارة بعد تغير الموظفين أو مزودي الخدمة.

لا تشارك حساب مسؤول واحدًا. تجعل الحسابات الفردية الدعوات وتغييرات الأدوار والإزالة قابلة للتتبع.

حماية التكاملات

قد تحتوي تكاملات المؤسسة على بيانات Telegram وحساب خدمة Firebase واتصالات أجهزة WhatsApp ومواضيع الإشعارات ومفاتيح API ووصول MCP. تعامل معها كأسرار أو اتصالات ذات صلاحية:

• ألصق بيانات الاعتماد في الحقل المقصود فقط.
• لا تضع الأسرار في محتوى الصفحات أو الشفرة المخصصة أو لقطات الشاشة أو الفيديو.
• قيّد مفاتيح الجهات الخارجية لدى المزود عندما يكون ذلك ممكنًا.
• اختبر الإشعارات بوجهة خاصة أولًا.
• افصل الاتصال أو غيّر مفتاحه عندما لا يعود موثوقًا.

الحذف والاستعادة

حذف الحساب أو المؤسسة إجراء إداري قد يكون نهائيًا. صدّر السجلات المطلوبة وتحقق من عدم اعتماد أي عضو أو تكامل نشط عليها قبل التأكيد. اتبع نص التأكيد الذي يعرضه التطبيق.

عند فقدان الوصول

استخدم استعادة الحساب عند نسيان كلمة المرور أو حدوث مشكلة في التحقق من البريد. إذا تمكن العضو من تسجيل الدخول لكنه لا يرى ميزة، فتحقق من الدور والمؤسسة النشطة والتحقق والخطة والوصول إلى الميزة قبل تغيير بيانات الاعتماد.