في قسم مشرفو المنصة تديرون من يستطيع استخدام لوحة إدارة المنصة وبأي دور فيها. وهو أيضاً طريق تسليم البيئة: يتولى فريق العميل دور المالك، ويخرج فريق جديرون.
أين تجده
مشرفو المنصة في الشريط الجانبي للوحة (/admin/admins)، للأدوار التي تملك العرض في مشرفو المنصة والأدوار، أما دعوة المشرفين وتغييرهم فتحتاج التنفيذ. ويدير تبويب الأدوار فيه أدوار اللوحة نفسها (انظر أدوار لوحة الإدارة). تعرض القائمة اسم كل مشرف وبريده ودوره وحالته (نشط، بانتظار التفعيل، خارج) وحالة التحقق بخطوتين (تطبيق مصادقة، غير مفعّل) وآخر دخول له.
دعوة مشرف منصة
يطلب زر دعوة مشرف منصة البريد الإلكتروني والاسم الكامل والدور:
- المالك — صلاحية كاملة على اللوحة، بما فيها دخول مساحات العمل بدور مدير مساحة العمل.
- مشاهد — اطلاع فقط على نظرة عامة ومساحات العمل.
- أي دور أنشأته بيئتكم، مثل محرر التصنيف الوظيفي أو مسؤول توظيف المقر الرئيسي.
وتظهر الأدوار التي تتجاوز صلاحياتكم معطّلة في قائمة الاختيار. ولا يدعو مالكًا، ولا دورًا يدير المشرفين، إلا المالك.
يتلقى المدعو رسالة تفعيل برابط صالح ٧ أيام. وعند فتحه يضبط كلمة مرور من ١٢ حرفاً على الأقل، ثم يربط تطبيق مصادقة (انظر أدناه) فيدخل إلى اللوحة. وإلى أن يفعل يظهر بانتظار التفعيل؛ وإعادة إرسال رابط التفعيل تُرسل رابطاً جديداً ويتوقف القديم. وإذا تعذّر إرسال البريد، تُخبرك اللوحة بذلك وتعرض لك رابط التفعيل لتشاركه بنفسك؛ وتُسجَّل الدعوة وإعادة الإرسال كلتاهما في سجل النشاط.
الدخول بالتحقق بخطوتين
التحقق بخطوتين مفعّل دائماً لمشرفي المنصة. ويتم الدخول من /admin/login على خطوتين:
- البريد الإلكتروني وكلمة المرور.
- الرمز المكوّن من ٦ أرقام من تطبيق المصادقة (Google Authenticator أو Microsoft Authenticator أو ما يماثلهما).
في المرة الأولى (عند التفعيل، أو عند أول دخول إن لم تُكمل الربط) تعرض اللوحة رمز QR والمفتاح نصاً. امسحه بالتطبيق وأدخل الرمز الذي يظهر. ويلزم مشرفي المنصة استخدام تطبيق، فلا يمكن اختيار رموز البريد طريقةً أساسية. وبعد ربط التطبيق يبقى خيار أرسل لي رمزاً بالبريد بدلاً من ذلك احتياطاً إن لم يكن هاتفك في متناولك.
- لا تتذكّر اللوحة أي جهاز، فكل دخول يطلب رمزاً.
- خمسة رموز خاطئة تُنهي المحاولة («محاولات خاطئة كثيرة. ابدأ من جديد.»)، فتبدأ من كلمة المرور من جديد.
- تستمر المحاولة 10 دقائق من خطوة كلمة المرور. فإن انقضت، مثلاً أثناء إعداد تطبيق المصادقة، تعود إلى كلمة المرور («انتهت صلاحية محاولة الدخول هذه، ابدأ من جديد.»).
- بعد عشرين رمزاً خاطئاً خلال ساعة يُمنع الدخول لمدة ساعة («رموز خاطئة كثيرة. حاول مجدداً بعد ساعة.»).
- كل رمز خاطئ من مشرف منصة، وكل ربط أو إعادة ضبط، مسجّل في سجل النشاط.
- إن مُنعت أثناء ربط تطبيقك أول مرة، فانتظر الساعة، أو اطلب من مشغّل الخادم إعادة الضبط بأمر الطوارئ (أدناه).
تغيير تطبيق المصادقة
يعرض قسم الأمان في الشريط الجانبي للوحة (/admin/security، لكل مشرف) حالتك، مثل «تطبيق المصادقة — مفعّل منذ ٢١ أكتوبر ٢٠٢٦». وللانتقال إلى هاتف جديد:
- اختر تغيير تطبيق المصادقة، ثم أدخل رمزاً من تطبيقك الحالي. وإن لم يكن هاتفك في متناولك فاستخدم أرسل لي رمزاً بالبريد بدلاً من ذلك.
- امسح رمز QR الجديد (أو أدخل المفتاح) وأدخل الرمز الذي يعرضه التطبيق الجديد.
يحلّ التطبيق الجديد محل القديم فوراً. وتبقى مسجّلاً في هذا المتصفح، بينما تنتهي جلساتك الأخرى في اللوحة وأي مساحة عمل دخلتها. ويصلك بريد، ويُسجَّل التغيير في سجل النشاط. ولا يُحفظ البريد طريقةً للتحقق أبداً (فالرمز المرسَل بالبريد يصلح لدخول واحد فقط)، ولا تحتفظ اللوحة بقائمة أجهزة موثوقة. وإن فقدت تطبيقك القديم وتعذّر عليك استلام البريد، فاطلب من مالك آخر إعادة ضبط تحققك بخطوتين.
إعادة ضبط التحقق بخطوتين لمشرف منصة
إن فقد مشرف هاتفه، يفتح مشرف آخر يملك التنفيذ في مشرفو المنصة والأدوار قائمة الإجراءات في صفّه ويختار إعادة ضبط التحقق بخطوتين ثم يؤكّد. وهذا:
- يزيل تطبيق المصادقة المرتبط به،
- يُنهي جلسة لوحته، وأي زيارة مفتوحة له داخل مساحة عمل، عند طلبه التالي،
- يُرسل إليه بريداً، ويسجّل
mfa.resetفي سجل النشاط.
ولا تتغيّر كلمة مروره، ويربط تطبيقاً من جديد عند دخوله التالي. ولا يستطيع أحد إعادة ضبط تحققه بنفسه، ولا يستطيع دورٌ بلا صلاحية التنفيذ إعادة ضبطه لأحد، ولا يعيد ضبطه للمالك إلا مالك.
وإن كان المالك الوحيد هو من فقد الوصول، يستطيع من يشغّل الخادم إعادة ضبطه بأمر الطوارئ (npm run mfa:reset -- <email> --platform --break-glass)، فيُرسل بريداً إلى ذلك المشرف وإلى كل مالك نشط آخر، ويُعلَّم في سجل النشاط بأنه إجراء طوارئ.
وفي صفحة المستخدمون العمود نفسه التحقق بخطوتين والإجراء نفسه إعادة ضبط التحقق بخطوتين لمستخدمي مساحات العمل، مثل مسؤول نظام لا يوجد مسؤول آخر يعيد ضبطه.
تغيير الدور
يمنح تغيير الدور المشرفَ دورًا آخر في اللوحة. فيفقد فورًا الأقسام التي لا يملكها الدور الجديد، وتنتهي أي زيارة مفتوحة له داخل مساحة عمل عند طلبه التالي، ويدخل في المرة القادمة بدور الدخول الخاص بالدور الجديد. ولا تمنحون إلا دورًا ضمن صلاحياتكم، ولا ينقل أحدًا إلى دور المالك أو منه إلا مالك. وكل تغيير مسجّل في سجل النشاط.
الخروج والعودة
- خروج يعطّل المشرف. فتتوقف جلسة لوحته عند طلبه التالي، وكذلك أي زيارة مفتوحة له داخل مساحة عمل. ولا يُزال شيء مما فعله؛ فسجل النشاط يحتفظ به.
- عودة تعيد تفعيله بكلمة مروره الحالية.
تحتفظ المنصة دائماً بمالك نشط واحد على الأقل، فلا يمكنك إخراج آخر مالك نشط أو خفض دوره.
تسليم البيئة
تُسلَّم البيئة المخصّصة لعميل عادةً على هذا النحو:
- يدعو مالك من جديرون مسؤولي العميل بصفة مالك.
- يفعّلون حساباتهم ويتأكدون من قدرتهم على الدخول.
- يُخرج مالكو العميل مشرفي المنصة من فريق جديرون (خروج).
ومن بعدها لا يستطيع إعادة مشرف من جديرون إلا مالكو العميل، عبر عودة من اللوحة. وكل خطوة مسجّلة في سجل النشاط.
الاسترداد من الخادم
يستطيع من يشغّل الخادم إنشاء مشرف منصة، أو استعادة الوصول إن تعذّر على كل المالكين الدخول، بأمر يُشغَّل على الخادم. وبهذا الأمر يُنشأ أول مالك في أي بيئة جديدة.
وإن استُخدم هذا الأمر لإعادة تفعيل مشرف سبق إخراجه، فإنه يمسح كلمة مروره — فيلزمه التفعيل من جديد برابط جديد — ويُرسل بريداً إلى كل مالك نشط يُعلمه بأن الحساب أُعيد تفعيله من الخادم، ويُسجَّل ذلك في سجل النشاط. وهكذا يعلم العميل دائماً متى أُعيد الوصول من خارج اللوحة.
وإعادة تشغيل الأمر لمشرف منصة نشط بالفعل لا تغيّر شيئاً في دخوله، ولا ترسل رابطاً جديداً من تلقاء نفسها. فإن فقد مشرف نشط كلمة مروره، يلزم تشغيل الأمر مع خيار إعادة تعيين صريح (--reset): يمسح كلمة مروره، ويُخرجه من كل الجلسات، ويرسل إليه رابط تفعيل جديداً، ويُسجّل إعادة التعيين في سجل النشاط، ويُرسل بريداً إلى كل مالك نشط، تماماً كما في إعادة التفعيل.