الأمان والصلاحيات والامتثال — أمان نظام ERP وضبط الصلاحيات والامتثال لحماية البيانات

للشركات التي يجب أن تجيب المدقق أو مجلس الإدارة أو الجهة الرقابية عن ثلاثة أسئلة: من يستطيع رؤية هذا، ومن غيّره، وأين تُحفظ بياناتنا. يغطي تسجيل الدخول وحماية الحسابات، والأدوار والصلاحيات الدقيقة، والفصل بين المهام، وقيود الشبكة، وسجل التغييرات مع سلسلة اختيارية تكشف أي عبث، وطلبات الخصوصية بموجب قانون حماية البيانات الشخصية الإماراتي (PDPL)، والنسخ الاحتياطي وموقع البيانات، والضوابط التي يعمل بها مشغّلو المنصة أنفسهم. وهو جزء من كل مساحة عمل وليس تطبيقاً مرخّصاً بشكل منفصل، لكن بعض أجزائه تحتاج تطبيقاً آخر (طلبات الخصوصية في الموارد البشرية، وتخزين الملفات في إدارة المستندات)، وبعضها ما زال يتم بمساعدة الفريق لا بالخدمة الذاتية، وهذه الصفحة توضح أيّها.

آخر تحديث 13 نوفمبر 2026

ابدأ تجربتي المجانية لمدة 30 يوماً احجز عرضاً تجريبياً

دون بطاقة ائتمان · مساحة عملك جاهزة في نحو دقيقة · بياناتك تبقى خاصة

194 ميزة في 16 مجالاً · تعمل مع 15 وحدة أخرى · 12 مسار عمل للفريق

قائمة الميزات الكاملة

عنوان دخول خاص بكل شركة — تسجّل كل شركة الدخول من عنوان الويب الخاص بها، وحقل الشركة في النموذج مقفل عليه. وكلمة المرور المسروقة من شركة تُرفض على عنوان شركة أخرى.لمن: الموظف، مسؤول النظام
الدخول بالبريد وكلمة المرور برسائل خطأ آمنة — تظهر الرسالة نفسها لكلمة المرور الخاطئة وللحساب غير الموجود، فلا يكشف النموذج من يعمل في شركتك. ويُبلَّغ صاحب الحساب المعطّل أو المقفل بذلك بكلمات واضحة.لمن: الموظف
شعار شركتك واسمها في صفحة الدخول — تعرض صفحة الدخول شعار شركتك واسمها المعروض قبل أن يسجّل أحد الدخول، فيعرف الموظفون أنهم في المكان الصحيح.لمن: الموظف، مسؤول النظام
الدخول من العنوان الرئيسي والوصول إلى شركتك — من يسجّل الدخول من العنوان الرئيسي يُنقل إلى عنوان شركته برمز يُستخدم مرة واحدة وينتهي خلال دقيقتين، فتُنشأ الجلسة على العنوان الصحيح ولا تنتقل أبداً داخل الرابط.لمن: الموظف، مسؤول النظام
البقاء متصلاً دون إعادة كتابة كلمة المرور — يتجدد الوصول بهدوء في الخلفية لمدة تصل إلى 30 يوماً. وحين يتعذّر التجديد يُعاد الشخص إلى صفحة الدخول مع تنبيه واضح بانتهاء الجلسة بدلاً من صفحة معطّلة.لمن: الموظف
استعادة كلمة المرور بالبريد الإلكتروني — يطلب الموظف رابط إعادة التعيين من صفحة الدخول. يعمل الرابط مرة واحدة وينتهي بعد 30 دقيقة، وتعرض الصفحة التأكيد نفسه سواء وُجد الحساب أم لا، فلا تكشف أي العناوين لها حسابات.تعمل مع: مركز الإشعاراتلمن: الموظف
رسالة إعادة تعيين واحدة في الدقيقة ورابط فعّال واحد — إعادة الطلب خلال دقيقة لا ترسل شيئاً إضافياً، وكل طلب جديد يلغي الرابط السابق، فلا تُستخدم رسالة قديمة منسية لاحقاً ولا يُغرق صندوق البريد بالرسائل.لمن: الموظف
إعادة تعيين كلمة المرور تُخرج كل الأجهزة — عند إتمام إعادة التعيين تنتهي فوراً كل الجلسات الأخرى لذلك الشخص ويصله إشعار بتغيير كلمة المرور، فيفقد من استولى على جلسة ما استولى عليه.تعمل مع: مركز الإشعاراتلمن: الموظف
تغيير كلمة المرور بنفسك — من صفحة ملفي الشخصي يغيّر الشخص كلمة مروره بعد إثبات كلمة المرور الحالية. يُسجَّل الخروج من كل جهاز آخر ويصل إشعار إلى بريده، فلا يمر تغيير غير متوقع دون أن يُلاحظ.تعمل مع: مركز الإشعاراتلمن: الموظف
كلمات مرور محفوظة بتجزئة أحادية الاتجاه — تُحفظ كلمات المرور بطريقة Argon2id ولا يمكن لموظف أو مسؤول أو للمورّد قراءتها. يجب ألا تقل كلمة المرور الجديدة عن 10 أحرف (ويمكن للشركة اختيار حد بين 8 و128)، وألا تكون عنوان البريد الإلكتروني للشخص؛ ولا تُفرض قواعد خلط الأحرف أو التغيير الدوري أو منع إعادة الاستخدام. لا يُفحص الطول عند تسجيل الدخول، فتبقى كلمة المرور الأقدم والأقصر صالحة حتى تُغيَّر.لمن: مسؤول النظام
دخول بالعربية والإنجليزية مع اتجاه من اليمين لليسار — شاشات الدخول وإعادة تعيين كلمة المرور والإعدادات مترجمة إلى العربية وتتحول إلى الاتجاه من اليمين لليسار، فيعمل فريقك الخليجي بلغته.لمن: الموظف، مسؤول النظام

حماية الحسابات

ما يمنع كلمة مرور مخمَّنة أو مسروقة من أن تتحول إلى اختراق، وما يستطيع المسؤول فعله عند حدوث ذلك.

قفل الحساب بعد خمس محاولات خاطئة — خمس كلمات مرور خاطئة متتالية تقفل الحساب 15 دقيقة، وتُرفض حتى كلمة المرور الصحيحة أثناء القفل. يُبلَّغ الشخص بالبريد، ويُصفَّر العدّاد عند أول دخول ناجح. وكذلك خمسة رموز خاطئة من تطبيق المصادقة، وتقول الرسالة حينها إن الرموز هي الخاطئة لا كلمة المرور. وإعادة تعيين كلمة المرور عبر الرابط المرسل بالبريد تفك القفل فورًا.تعمل مع: مركز الإشعاراتلمن: الموظف، مسؤول النظام
فك قفل الحساب فوراً — يرفع المسؤول القفل من قائمة المستخدمين بدلاً من أن ينتظر الشخص. ولا يظهر خيار فك القفل إلا على الحسابات المقفلة فعلاً، ويُسجَّل الإجراء بدرجة خطورة عالية.يشترك فيها شخصان أو أكثرلمن: مسؤول النظام
تنبيه عند شبكة أو جهاز غير مألوف — يُقارن كل دخول بالدخول السابق للشخص نفسه. والشبكة الجديدة أو المتصفح الجديد يرسل تنبيهاً إلى الشخص بالبريد ويضيف قيداً عالي الخطورة في سجل إشارات الأمان، دون أن يمنع الدخول.تعمل مع: مركز الإشعاراتلمن: الموظف، مسؤول النظام، مشغّل المنصة
رسائل الأمان تصل إلى صاحب الحساب — حالات القفل والدخول غير المألوف وتغيير كلمة المرور ورموز الوصول البرمجي الجديدة تُرسل بالبريد إلى صاحب الحساب نفسه، لا إلى مديره ولا إلى المسؤول، فيكون صاحب الحساب أول من يعلم.تعمل مع: مركز الإشعاراتلمن: الموظف
تطبيق مصادقة مع رموز احتياطية — يُعِدّ أي شخص تطبيق مصادقة من «ملفي الشخصي» بمسح رمز QR، ويحصل على عشرة رموز احتياطية تُستخدم كلٌّ منها مرة واحدة وتُعرض مرة واحدة. بعدها يطلب كل تسجيل دخول بكلمة المرور رمز التطبيق المكوّن من 6 أرقام أو أحد الرموز الاحتياطية؛ ويعمل كل رمز مرة واحدة، وتُحتسب الرموز الخاطئة ضمن قفل الحساب. ولا تستطيع جلسة الدعم إعداده للشخص أو قراءة رموز جديدة له.لمن: الموظف، مسؤول النظام، مشغّل المنصة
إعادة إنشاء الرموز الاحتياطية — من استخدم عدة رموز احتياطية، أو لا يعرف أين حفظ الرموز الأصلية، يكتب الرمز الذي يعرضه تطبيق المصادقة الآن ويحصل على عشرة رموز جديدة. تتوقف الرموز القديمة فوراً ويُسجَّل التغيير؛ ودون رمز صالح لا يتغيّر شيء.تجريبيةلمن: الموظف
استبدال هاتف مفقود دون تذكرة دعم — حين يفقد الشخص هاتفه ورموزه الاحتياطية، يزيل المسؤول تطبيق المصادقة الخاص به من قائمة المستخدمين. وتحذّر رسالة التأكيد من أن ذلك يُضعف حماية الحساب، لأن خداع المسؤول هو الهجوم الأوضح، ويُسجَّل الحذف بشكل دائم.يشترك فيها شخصان أو أكثرلمن: مسؤول النظام، الموظف
إرسال إعادة تعيين كلمة المرور من قائمة المستخدمين — يرسل المسؤول إلى الشخص رابط إعادة تعيين يُستخدم مرة واحدة بنقرة واحدة. ويرى المسؤول العنوان الذي أُرسل إليه، ويتوقف أي رابط سابق لذلك الشخص.تعمل مع: مركز الإشعاراتيشترك فيها شخصان أو أكثرلمن: مسؤول النظام، الموظف
تعيين كلمة المرور مباشرة كحل أخير — حين يكون صندوق البريد نفسه هو المشكلة، يعيّن المسؤول كلمة مرور جديدة. تنتهي كل جلسات الشخص، وتُلغى روابط إعادة التعيين السابقة، ويُبلَّغ الشخص، ويُسجَّل الإجراء بأعلى درجة خطورة ويُحفظ دائماً.تعمل مع: مركز الإشعاراتيشترك فيها شخصان أو أكثرلمن: مسؤول النظام

الجلسات والخروج الفوري

تحكّم في الأماكن التي سجّل منها الشخص دخوله، وقدرة على إنهاء أي جلسة في اللحظة التي لا ينبغي أن تبقى فيها.

الخروج يسري خلال ثوانٍ — تسجيل الخروج، أو إنهاء جلسة، أو تغيير كلمة المرور، أو أرشفة شخص، أو إيقاف شركة، يقطع الوصول خلال ثوانٍ في المنتج كله، لا عند انتهاء تصريح مدته 15 دقيقة. وفي اللحظة نفسها تفقد التطبيقات الخارجية وصولها: تسجيل الخروج أو إنهاء الجلسة يوقف التطبيقات التي وافق عليها ذلك الدخول، وتغيير كلمة المرور أو تعطيل الحساب أو أرشفته أو إيقاف مساحة العمل يوقفها كلها.لمن: مسؤول النظام، الموظف
تغييرات الصلاحيات تسري من النقرة التالية — سحب صلاحية من دور أو إضافتها، أو أرشفة دور أو حذفه، أو تغيير الأدوار التي يحملها الشخص، يسري من نقرته التالية في كل الشاشات، دون انتظار ودون إعادة تسجيل الدخول. وتتحدّث قوائمه وأزراره مع النقرة نفسها، ويُبلَّغ حين تُسحب منه صلاحية. وإن تعذّر تسجيل التغيير فوراً، تُعلم رسالة التأكيد المسؤول بأنه قد يستغرق حتى 30 ثانية.يشترك فيها شخصان أو أكثرلمن: مسؤول النظام، الموظف
معرفة الأجهزة التي سجّل منها الشخص دخوله — يعرض إجراء الأجهزة في قائمة المستخدمين كل جلسة نشطة للشخص باسم المتصفح والجهاز، مع عنوان الشبكة ووقت الدخول وآخر نشاط، فيعرف المسؤول أين يُستخدم الحساب قبل أن يتصرف.لمن: مسؤول النظام
إخراج الشخص من كل أجهزته — إجراء واحد في قائمة المستخدمين ينهي كل جلسات الشخص. يطلب تأكيداً يذكر عدد الأجهزة، ولا يظهر إلا حين تكون لدى الشخص جلسات نشطة.يشترك فيها شخصان أو أكثرلمن: مسؤول النظام
تحديد عدد الجلسات للشخص الواحد — يحق للشخص افتراضياً 25 جلسة نشطة، وأي دخول جديد بعد الحد ينهي الجلسة الأقل استخداماً مؤخراً. والعدد إعداد على مستوى الشركة يُغيَّر عبر واجهة برمجة الإعدادات (API) لعدم وجود شاشة له بعد، والصفر يلغي الحد.لمن: مسؤول النظام
تنظيف الجلسات المنتهية كل ساعة — مهمة مجدولة تحذف الجلسات المنتهية والملغاة كل ساعة، فيكون عدد الجلسات النشطة في قائمة المستخدمين حقيقياً ولا تتضخم سجلات الجلسات بلا حدود.لمن: مسؤول النظام
مفاتيح تجديد تعمل مرة واحدة — كل تجديد يستبدل المفتاح السابق. وإذا قُدّم مفتاح قديم مرة أخرى، كما يحدث مع نسخة مسروقة، يُرفض ويُنشأ قيد أمني للمراجعة.لمن: الموظف، مسؤول النظام، مشغّل المنصة
بيانات اعتماد توقّعها خدمة واحدة وتتحقق منها كل الخدمات — تُوقَّع بيانات الدخول بمفتاح خاص لا تملكه إلا خدمة تسجيل الدخول. وكل خدمة أخرى لا تملك إلا الجزء العام وتستطيع التحقق بها فقط، فاختراق خدمة واحدة لا يمكّن من تزوير دخول.لمن: مسؤول النظام، مشغّل المنصة
مفتاح التجديد لا يصلح للعمل — كل بيان اعتماد يحدد الغرض منه. ومفتاح التجديد طويل الأمد لا يُقبل إلا للتجديد، فسرقته لا تمنح أي وصول إلى البيانات.لمن: مسؤول النظام، مشغّل المنصة
عرض جلسات دخولك وإنهاؤها — في صفحة ملفه الشخصي يرى كل شخص كل متصفّح وجهاز مسجَّل الدخول إلى حسابه، مع تمييز هذا المتصفّح، وعنوان الشبكة، ووقت الدخول وآخر نشاط لكلٍّ منها. ويسجّل الخروج من أيٍّ منها، أو من كل الأجهزة الأخرى دفعة واحدة، فينقطع وصول ذلك الجهاز خلال ثوانٍ.لمن: الموظف، مسؤول النظام

الدخول الموحّد (SSO)

يدخل الأشخاص إلى مساحة العمل بنظام الهوية الذي تشغّله الشركة أصلاً — Microsoft Entra ID أو أي مزوّد OpenID Connect آخر أو SAML 2.0 — ويتولى مسؤول الشركة ربطه واختباره وربط مجموعاته بالأدوار من الإعدادات، كما يدخل الموظفون إلى الخدمات الخارجية بحساب مساحة العمل.

إعداد الدخول الموحّد بنفسك من الإعدادات — من الإعدادات ← الأمان والتدقيق ← «تسجيل الدخول الموحّد» يربط مسؤول الشركة مزوّد الهوية، وينسخ القيم التي يحتاجها المزوّد، ويختبر الاتصال، دون الحاجة إلى طلب دعم. والاطلاع على الصفحة والاختبار والحفظ صلاحيات منفصلة يملكها مسؤول الشركة، ويتطلب حفظ الاتصال أيضاً صلاحية منح الأدوار، ومفتاح في الإعدادات ← الميزات يوقف الدخول الموحّد مع بقاء الدخول بكلمة المرور متاحاً.لمن: مسؤول النظام
ربط Microsoft Entra ID (Azure AD) — يكتب المسؤول معرّف الدليل (Directory ID) أو نطاقاً موثّقاً ومعرّف التطبيق، فيُستخرج عنوان جهة الإصدار وجميع العناوين الأخرى تلقائياً، على سحابة Microsoft العالمية أو سحابة الحكومة الأمريكية أو سحابة الصين (21Vianet). وتعرض الصفحة القيم المطلوب لصقها في Entra مع زر نسخ لكل منها، ورابط «منح موافقة المسؤول».لمن: مسؤول النظام
شهادة بدلاً من سر العميل — يمكن ربط Entra بسر عميل يُحفظ مشفّراً ولا يظهر إلا مقنّعاً، أو بشهادة تُنشئها الصفحة وتوقّع كل طلب، فلا توجد كلمة مرور تنتهي صلاحيتها دون أن ينتبه أحد. وتنبّه الصفحة قبل انتهاء السر أو الشهادة بثلاثين يوماً.لمن: مسؤول النظام
لا يدخل إلا أفراد دليلك — يُتعرّف على الشخص بمعرّف الدليل ومعرّف الكائن في Entra، لا بعنوان بريد إلكتروني قد ينتقل إلى شخص آخر. ويُرفض الدخول من دليل مؤسسة أخرى، وكذلك الضيوف المدعوون من مؤسسات أخرى ما لم يسمح المسؤول بهم.لمن: مسؤول النظام، الموظف
اشتراط المصادقة متعددة العوامل لدى المزوّد — خيار يرفض الدخول الموحّد ما لم يؤكد مزوّد الهوية أن الشخص أتمّ خطوة تحقق ثانية، مثل الموافقة في تطبيق المصادقة. وهو معطّل افتراضياً، وفي الدخول الموحّد تحلّ الخطوة الثانية لدى المزوّد محل رمز تطبيق المصادقة الخاص بمساحة العمل.اختيارية — فعّلها من الإعداداتلمن: مسؤول النظام
أي مزوّد OpenID Connect آخر — تُربط Okta وGoogle Workspace وKeycloak وغيرها من مزوّدي OpenID Connect (OIDC) بعنوان جهة الإصدار، وتُكتشف بقية العناوين تلقائياً. ويحمل كل دخول قيمة تُستخدم مرة واحدة ومفتاح إثبات تبادل الرمز (PKCE)، ويُتحقق فيه من توقيع المزوّد وجهة الإصدار والجمهور وانتهاء الصلاحية دون أي بديل غير موقّع، ويُفحص كل عنوان للمزوّد بحارس الشبكة في المنصة.لمن: مسؤول النظام
عنوان العودة هو صفحة دخولك فقط — لا يستطيع مزوّد OpenID Connect آخر إعادة الأشخاص إلا إلى صفحة دخول الشركة نفسها؛ يُرفض أي عنوان آخر عند الحفظ ومرة أخرى عند بدء الدخول، ولا تطلب الصفحة عنواناً أصلاً.لمن: مسؤول النظام
الوثوق بعناوين البريد من دليلك الخاص — لا يربط عنوانُ البريد الإلكتروني الشخصَ بحساب قائم إلا إذا أكّده المزوّد. وإذا كان مزوّد OpenID Connect الآخر هو دليل الشركة نفسها ولا يؤكد العناوين، يستطيع المسؤول تفعيل «الوثوق بعناوين البريد الإلكتروني من هذا المزوّد»؛ وهو معطّل افتراضياً ولا يُعرض أبداً مع Entra.اختيارية — فعّلها من الإعداداتلمن: مسؤول النظام
«البريد غير موثّق» هو المعتمد دائماً — إذا قال المزوّد إن بريد الشخص غير موثّق فلا يُتجاوز ذلك أبداً: حتى مع تفعيل «الوثوق بعناوين البريد من هذا المزوّد» يُرفض الشخص بدلاً من ربطه بحساب موجود.لمن: مسؤول النظام، الموظف
الدخول عبر SAML 2.0 من بطاقة إعدادات خاصة — للمزوّد الذي لا يدعم OpenID Connect، تُضبط لغة ترميز تأكيد الأمان (SAML) 2.0 في بطاقتها الخاصة من عنوان البيانات الوصفية للمزوّد أو بلصق ملفها أو بإدخال القيم يدوياً، فيظهر في صفحة الدخول زر «تسجيل الدخول عبر SAML». ويُعاد قراءة بيانات المزوّد المضبوط من عنوان بيانات وصفية يومياً وتُقبل كل شهادة يذكرها، فلا يحتاج تبديل الشهادة إلى تدخّل أحد.لمن: مسؤول النظام
فحص ردود SAML ضد التزوير وإعادة الاستخدام — يجب أن يحمل كل رد تأكيداً واحداً موقّعاً يُتحقق من توقيعه وبصمته بالتطبيع الحصري (Exclusive C14N)؛ ويُرفض SHA-1، وتُكشف محاولات التلاعب بتغليف التوقيع، ويُتحقق من جهة الإصدار والجمهور والمستلم والطلب الذي يجيب عنه وفترة صلاحيته. ولا يكتمل الدخول إلا في المتصفح الذي بدأه.لمن: مسؤول النظام، الموظف
رد SAML يجب أن يجيب عن دخولنا ويُقبل مرة واحدة — يجب أن يجيب رد SAML عن دخول بدأته هذه الشركة ولا يُقبل إلا مرة واحدة: الرد الذي لا يجيب عن أي دخول لنا، أو الذي يُستخدم مرة ثانية، يُرفض حتى لو كان موقّعاً توقيعاً صحيحاً.لمن: مسؤول النظام، الموظف
اختبار الدخول دون تسجيل دخول أحد — يجري الاختبار دورة حقيقية إلى المزوّد ويعرض من يقول المزوّد إنك أنت — الدليل، وهل أنت ضيف، والمصادقة متعددة العوامل، والمجموعات وأدوار التطبيق — وما الذي سيفعله الدخول الفعلي: الدخول، أو الربط بحساب قائم، أو إنشاء حساب، أو الرفض مع السبب. ولا يُنشأ أو يُغيَّر شيء.لمن: مسؤول النظام
أدوار تتبع دليلك — يربط المسؤول معرّف الكائن لمجموعة في Entra أو قيمة دور تطبيق بدور في مساحة العمل. ومع تفعيل «إبقاء الأدوار متوافقة مع الدليل» تتبع الأدوار الدليل عند كل دخول وكل تغيير يصل عبر التوفير التلقائي؛ ولا تُزال الأدوار الممنوحة يدوياً أبداً، ولا يُجرَّد آخر مسؤول أدوار في الشركة من دوره.لمن: مسؤول النظام
قراءة المجموعات لمن ينتمي إلى مجموعات كثيرة — إذا انتمى الشخص إلى مجموعات أكثر مما يتسع له الدخول الواحد، تُقرأ مجموعاته من Microsoft Graph، وهذا يتطلب صلاحية GroupMember.Read.All مع موافقة المسؤول؛ ودونها يُرفض الدخول مع توضيح السبب. أما أدوار التطبيق فليس لها هذا الحد.لمن: مسؤول النظام
إنشاء الحسابات عند أول تسجيل دخول — معطّل افتراضياً. وعند تفعيله يحصل من في الدليل وليس له حساب على حساب عند أول دخول، يستهلك مقعداً من الترخيص ويأخذ الدور الافتراضي للحسابات الجديدة، وتُبلَّغ الموارد البشرية لتربطه بسجل الموظف؛ ودون دور افتراضي، يُرفض من لا يمنحه أي ربط دوراً قبل إنشاء الحساب.اختيارية — فعّلها من الإعداداتتعمل مع: إدارة الموارد البشريةلمن: مسؤول النظام
حسابات أول دخول لنطاقات بريدك فقط — مع مزوّد OpenID Connect آخر أو SAML يتطلب «إنشاء الحسابات عند أول تسجيل دخول» قائمة بنطاقات بريد الشركة؛ القائمة الفارغة لا تنشئ أحداً، وخدمات البريد العامة مرفوضة، ومن يأتي من أي نطاق آخر يُطلب منه مراجعة مسؤوله ولا يستهلك مقعداً. أُوقف الخيار في الاتصالات التي كان مفعّلاً فيها دون قائمة. لا يحتاج Microsoft Entra إلى قائمة لأنه محصور بدليلك أصلاً.اختيارية — فعّلها من الإعداداتلمن: مسؤول النظام، الموظف
أزرار الدخول لا تظهر إلا بعد الإعداد — تعرض صفحة الدخول تحت نموذج كلمة المرور زر «تسجيل الدخول باستخدام Microsoft» أو «المتابعة عبر تسجيل الدخول الموحّد» أو «تسجيل الدخول عبر SAML»، لاتصال مفعّل فقط. يضغط الشخص الزر ويسجّل دخوله لدى المزوّد كالمعتاد ثم يعود وقد دخل.لمن: الموظف
الفحوص نفسها التي يمر بها الدخول بكلمة المرور — يلتزم كل دخول موحّد بقواعد الوصول الشبكي للشركة، ويُرفض للحساب المقفل أو المعطّل وللشركة الموقوفة تماماً كالدخول بكلمة المرور. ويُكتب كل دخول ورفض وتغيير في الإعدادات وإجراء توفير تلقائي في الإعدادات ← «سجل الأمان» مع سبب واضح.لمن: مسؤول النظام، الموظف
فصل الدخول الموحّد لشخص واحد — من الإعدادات ← المستخدمون يزيل المسؤول ارتباط الشخص بمزوّد الهوية، مثلاً بعد إعادة إنشاء حسابه في الدليل. ويبقى الحساب وأدواره وكلمة مروره كما هي.لمن: مسؤول النظام
طلبات دخول تُستخدم مرة واحدة — كل دورة دخول موحّد تحمل قيمة حالة تُستخدم مرة واحدة وتنتهي بعد عشر دقائق، فلا يمكن إعادة استخدام رابط دخول مُلتقَط.لمن: مسؤول النظام
تسجيل الدخول إلى التطبيقات الأخرى بحساب مساحة العمل — تعمل مساحة العمل مزوّدَ هوية وفق معيار OpenID Connect، فتُدخل الخدمات الخارجية التي تدعمه موظفيك بحساب مساحة العمل نفسه. يضيف المسؤول التطبيق من الإعدادات ← الأمان والتدقيق ← تسجيل الدخول إلى التطبيقات الأخرى، ويلصق في الخدمة معرّف العميل وسر العميل الذي لا يظهر إلا مرة واحدة وعنوان الاكتشاف الخاص بمساحة العمل، ثم يُحوَّل الموظف إلى مساحة العمل فيسجّل دخوله إن لزم ويعود مباشرة ومعه بريده الإلكتروني واسمه. ويحق لكل الأدوار الجاهزة للموظفين استخدام هذه التطبيقات، ويستطيع المسؤول تغيير ذلك لكل دور، ومفتاح التشغيل في الإعدادات ← الميزات. وتوقّع كل مساحة عمل عمليات الدخول هذه بمفتاح خاص بها، فلا يُقبل دخولٌ صادر من مساحة عمل على أنه من مساحة عمل أخرى، ويستطيع المسؤول استبدال هذا المفتاح من الصفحة نفسها.يشترك فيها شخصان أو أكثرلمن: مسؤول النظام، الموظف
ينتهي وصول التطبيق الخارجي بانتهاء الدخول — ما يحصل عليه التطبيق الخارجي مرتبط بجلسة الدخول إلى مساحة العمل التي وافقت عليه. فتسجيل الخروج، أو انتهاء الجلسة، أو تغيير كلمة المرور أو إعادة تعيينها، أو تعطيل الحساب أو أرشفته، أو إيقاف مساحة العمل، أو دور لم يعد يسمح بالتطبيقات الخارجية، يوقفه فوراً: فلا يعود التطبيق قادراً على قراءة بيانات الشخص، ويلزم الشخص أن يسجّل دخوله إلى مساحة العمل من جديد قبل أن يسأل التطبيق عنه مرة أخرى. أما الجلسة التي يحتفظ بها التطبيق من جهته فينهيها التطبيق نفسه.لمن: مسؤول النظام، الموظف

التوفير التلقائي للحسابات (SCIM)

بمعيار نظام إدارة الهوية عبر النطاقات (SCIM) 2.0، ينشئ مزوّد الهوية لدى الشركة الحسابات والمجموعات ويحدّثها ويعطّلها بنفسه، فيفقد من يغادر الشركة وصوله دون أن يتذكر أحد ذلك.

ربط التوفير من Microsoft Entra برمز وصول — ينسخ المسؤول العنوان الظاهر في بطاقة «التوفير التلقائي للحسابات (SCIM)» وينشئ رمزاً يلصقه في Microsoft Entra ID؛ وهو يتبع طريقة Entra في التعامل مع SCIM، ويعمل أيضاً مع أي عميل SCIM 2.0 آخر. ويعمل التوفير مع الدخول الموحّد أو بدونه، ويوقفه مفتاح في الإعدادات ← الميزات.لمن: مسؤول النظام
رموز تظهر مرة واحدة وتُحفظ مجزّأة — يبدأ رمز التوفير بـ tlscim_، ولا يظهر إلا مرة واحدة، ولا يُحفظ إلا بصمةً أحادية الاتجاه، ولا يعمل إلا على عنوان الشركة نفسها. ولا يزيد عدد الرموز السارية على خمسة، ويمكن إلغاء أي منها فوراً، ويتطلب إنشاء الرمز صلاحية منح الأدوار لأن مجموعات الدليل تمنح أدواراً.لمن: مسؤول النظام
حسابات يُنشئها الدليل ويحدّثها — عندما يسند Entra شخصاً إلى التطبيق يُنشأ له حساب باسمه وبريده ودور افتراضي، ويسري حد المقاعد في ترخيص الشركة، وتُبلَّغ الموارد البشرية لتربطه بسجل الموظف. وتنتقل التغييرات اللاحقة على الاسم أو البريد أو معرّف الدليل تلقائياً.تعمل مع: إدارة الموارد البشريةلمن: مسؤول النظام
تعطيل الشخص ينهي جلساته — عندما يعطّل الدليل شخصاً يُعطَّل حسابه وتنتهي جميع جلساته فوراً؛ أما الحذف فيُبقي السجل معطّلاً بدلاً من محوه. ولا يمكن بهذه الطريقة تعطيل آخر مسؤول أدوار في الشركة.لمن: مسؤول النظام
مجموعات وأعضاء متوافقون مع الدليل — يُنشئ الدليل المجموعات وأعضاءها ويعدّلها ويحذفها، وتُطابق بمعرّف الكائن لمجموعة Entra، ويُعاد تطبيق ربط الأدوار على الأشخاص المتأثرين.لمن: مسؤول النظام
التزويد لا يغيّر إلا ما أنشأه أو سُلّم له — لا يستطيع الدليل إيجاد أو تغيير أو إيقاف إلا الحسابات التي أنشأها بنفسه والحسابات التي يسلّمها له المسؤول؛ الحساب الذي أُنشئ يدوياً لا يُستولى عليه أبداً لمجرد أن الدليل أرسل العنوان نفسه. ولا تعرض قائمة أعضاء المجموعة إلا الحسابات التي يديرها الدليل.لمن: مسؤول النظام
طلبات الربط والحسابات المربوطة والإعادة — عندما يطلب الدليل عنواناً له حساب موجود يُرفض طلبه ويظهر طلب في الإعدادات ← الدخول الموحّد. يربط المسؤول حساباً واحداً، أو يراجع الكل ويربطه بعد التحقق، أو يتجاهل الطلب، أو يعيد الحساب إلى الإدارة اليدوية. لا يتم ذلك إلا بنقرة من الشخص نفسه: لا عبر المساعد الذكي ولا رمز واجهة برمجية ولا انتحال الهوية. وكل خطوة مسجّلة في سجل الأمان.لمن: مسؤول النظام
حسابات المسؤولين تُدار يدوياً — لا يربط الدليل حساب مسؤول ولا يغيّره أبداً، ولا يمنح دور مسؤول عبر مجموعة. يرى الدليل المسؤول الذي أُنشئ يدوياً كأنه غير موجود، ويُرفض تغيير الحساب المُدار الذي أصبح مسؤولاً لاحقاً، وكل تغيير مرفوض مسجّل في سجل الأمان.لمن: مسؤول النظام
رمز التزويد ينتهي بانتهاء صلاحيات منشئه — يتوقف الرمز فور إيقاف من أنشأه أو حذفه أو فقدانه صلاحية إدارة التزويد أو منح الأدوار، ويعود للعمل إن عادت الصلاحيات، فلا يترك المسؤول المغادر مفتاحاً صالحاً خلفه.لمن: مسؤول النظام

الأشخاص والحسابات

إنشاء الحسابات ودعوة الأشخاص الذين يحق لهم الدخول والبحث عنهم وإدارتهم.

إضافة شخص مع أدواره — ينشئ المسؤول الحساب بالاسم والبريد وكلمة مرور أولية ودور واحد أو أكثر في خطوة واحدة. ومنح الأدوار يحتاج صلاحية إسناد الأدوار المنفصلة.لمن: مسؤول النظام
دعوة الفريق أثناء الإعداد — ينشئ معالج الإعداد حساباً لكل زميل بدوره، ويرسل لكل منهم رابطاً لاختيار كلمة المرور. والسطر الذي ينقصه الاسم أو البريد يُعلَّم بدلاً من أن يُرسل ناقصاً.تعمل مع: مركز الإشعاراتيشترك فيها شخصان أو أكثرلمن: مسؤول النظام
إعادة إرسال الدعوة — في قائمة المستخدمين زر يعيد إرسال رسالة الدعوة إلى أي شخص نشط، ويوضح التلميح ذلك لمن لم يسجّل الدخول قط. وإجراء «إرسال رابط إعادة تعيين كلمة المرور لمرة واحدة» يصل إلى الشخص نفسه برسالة إعادة التعيين المعتادة.تعمل مع: مركز الإشعاراتيشترك فيها شخصان أو أكثرلمن: مسؤول النظام
قائمة مستخدمين تكشف الوضع الأمني — تعرض القائمة آخر دخول (مع «أبداً» كإجابة ممكنة)، وعدد تطبيقات المصادقة ومفاتيح المرور، والجلسات النشطة، وحالة القفل، والمحاولات الفاشلة، والدعوات غير المقبولة، فتجيب شاشة واحدة عمّا تسأله مراجعة الصلاحيات.لمن: مسؤول النظام
إيجاد من يحتاجون إلى متابعة — يعرض مرشّح الأمان من لم يسجّلوا الدخول قط، ومن لم يقبلوا دعوتهم، ومن لا يملكون تطبيق مصادقة، والمقفلة حساباتهم، والمسؤولين. ويضع الترتيب من لم يسجّلوا الدخول قط في المقدمة عن قصد.لمن: مسؤول النظام
اختيار الأعمدة التي تعرضها القائمة — يختار كل مسؤول الأعمدة الاختيارية، مثل آخر دخول أو الجلسات النشطة، ويُحفظ اختياره في ذلك المتصفح.لمن: مسؤول النظام
تعطيل حساب الشخص وإعادة تفعيله — تعطيل الحساب يمنع صاحبه من الدخول أو تجديد جلسته دون حذف أي سجل، وإعادة التفعيل تعيد الوصول. وتُسجَّل التغييرات التي تغيّر من يملك صلاحية حساسة.لمن: مسؤول النظام
أرشفة الموظف المغادر مع الاحتفاظ بكل سجلاته — أرشفة الشخص تنهي كل جلساته فوراً وتحتفظ بتاريخه وسجلاته، ويمكن استعادته لاحقاً. لا يوجد لها زر بعد: فهي متاحة عبر واجهة البرمجة (API) والمساعد الذكي، وتستطيع المنصة إيقاف ميزة الأرشفة.تعمل مع: المساعد الذكيلمن: مسؤول النظام
حذف الحساب — يستطيع المسؤول الذي يملك صلاحية الحذف إزالة الحساب بالكامل. وتُفحص إزالة الأدوار التي كان يحملها الشخص وفق رقابة الصلاحيات الحساسة.لمن: مسؤول النظام
ربط حساب الدخول بسجل الموظف — يُربط حساب دخول الشخص بسجله في الموارد البشرية، فتتعرّف «فريقي» و«طلباتي» و«وقتي» وكل شاشة شخصية أخرى على صاحب الطلب. ومن لا يملك هذا الربط يرى شاشة فارغة تذكر طريقة الإصلاح. ويُنشأ الربط عبر المساعد الذكي أو واجهة البرمجة (API)، أما حقل «المستخدم المرتبط» في تبويب إعدادات الموظف فحقل منفصل لا يُنشئه.تعمل مع: إدارة الموارد البشريةلمن: مدير الموارد البشرية، مسؤول النظام
عرض أدوارك وصلاحياتك — تعرض صفحة ملفي الشخصي الأدوار التي تحملها وعدد الصلاحيات التي تمنحها مجتمعة، بجانب مكان تغيير اسمك وكلمة مرورك، فتعرف سبب غياب زر ما قبل أن تسأل المسؤول.لمن: الموظف، مسؤول النظام
مشغّلو المنصة يساعدون في الحساب العالق — حين يُقفل حساب المسؤول الوحيد في الشركة، يستطيع مشغّل المنصة إعادة تعيين كلمة مروره، أو إرسال رابط إعادة تعيين، أو إزالة تطبيق المصادقة الخاص به، ويُسجَّل كل إجراء.يشترك فيها شخصان أو أكثرلمن: مشغّل المنصة
أدوار الزملاء تبقى خاصة — يُظهر البحث عن شخص، كما في اختيار الأشخاص، اسمه وبريده وحالته. أما الأدوار التي يحملها فلا تظهر إلا له ولمن يدير الحسابات.لمن: كل مستخدم، مسؤول النظام

الأدوار والصلاحيات

تحديد ما يستطيع كل شخص رؤيته وفعله بدقة في كل وحدة، والقدرة على إثبات ذلك.

صلاحيات بلغة الوحدة والسجل والإجراء — لكل إجراء صلاحيته الخاصة، وتُكتب بصيغة الوحدة ونوع السجل والإجراء، مثل: الرواتب، مسيّر الرواتب، اعتماد. ويضم المنتج أكثر من ألف صلاحية، فيمكن أن يكون الدور ضيقاً بقدر الوظيفة نفسها.لمن: مسؤول النظام
أدوار جاهزة للوظائف الشائعة — أكثر من أربعين دوراً جاهزاً تغطي الموارد البشرية والرواتب والمالية والمبيعات والمشاريع والأسطول ونقاط البيع والتأجير وغيرها، ولكل منها صلاحيات معقولة. وتحصل كل شركة على نسختها الخاصة القابلة للتعديل.لمن: مسؤول النظام
تعديل دور جاهز — تكيّف الشركة نسختها من الدور الجاهز بتفعيل الصلاحيات أو إلغائها. ويسري التغيير على من يحملون الدور من نقرتهم التالية، ويبقى الأصل لدى المنصة دون مساس.لمن: مسؤول النظام
إنشاء أدوار مخصصة — يبني المسؤول دوراً مثل «محلل موارد بشرية أول» من الصفر أو بنسخ دور قائم، ويسمّيه، ويختار صلاحياته من شجرة مرتبة حسب الوحدة.لمن: مسؤول النظام
إسناد الدور للأشخاص من صفحة الدور — تعرض صفحة الدور المخصص من يحمله، ويضيف المسؤول الأشخاص أو يزيلهم منها. ويمكن للشخص أن يحمل عدة أدوار فيحصل على صلاحياتها مجتمعة.يشترك فيها شخصان أو أكثرلمن: مسؤول النظام
معرفة لماذا يستطيع شخص ما فعل شيء أو لا يستطيع — لأي شخص، يعيد المساعد الذكي أو واجهة البرمجة (API) الصلاحيات المجمّعة من كل أدواره والأدوار التي أسهمت فيها، فتتحول عبارة «لا يستطيع الاعتماد» إلى سبب واضح. أما شاشة الأدوار نفسها فتعرض أشخاص كل دور وصلاحياته، ولا تقدم بعد شرحاً لكل شخص على حدة. ويحتاج شرح صلاحيات شخص آخر إلى صلاحية قراءة الأدوار التي يملكها مدراء الموارد البشرية، أما السؤال عن النفس فمتاح للجميع.تعمل مع: المساعد الذكيلمن: مسؤول النظام، مدير الموارد البشرية
إيقاف دور دون فقدان التاريخ — تُؤرشف الأدوار ولا تُحذف، فيبقى للأشخاص ولقيود التدقيق السابقة التي تشير إليها معنى، ويمكن استعادة الدور المؤرشف.لمن: مسؤول النظام
لا تظهر إلا أدوار التطبيقات التي تملكها — تُخفي قائمة الأدوار الأدوار التابعة لتطبيقات لا تملكها شركتك، فلا تزدحم الشاشة بأدوار الأسطول أو نقاط البيع لشركة لا تستخدمها.لمن: مسؤول النظام
الشاشات تُخفي ما لا يحق لك، والخادم يرفض أيضاً — تختفي القوائم والأزرار والصفحات عمّن لا يملك الصلاحية، ويتحقق الخادم من جديد عند كل طلب، فتعديل شريط العنوان أو مخاطبة النظام مباشرة يقابَل بالرفض.لمن: الموظف، مسؤول النظام
المديرون يرون أقسامهم فقط — الوصول الافتراضي للمدير إلى سجلات الموظفين يقتصر على الأقسام التي يديرها. ويجب منح الوصول الأوسع عن قصد، وتتبع خطوات الاعتماد القسم نفسه.تعمل مع: إدارة الموارد البشريةلمن: المدير، مدير الموارد البشرية
الموظفون يحصلون على الخدمة الذاتية افتراضياً — يمنح دور الموظف الوصول إلى الملف الشخصي والوقت والطلبات وقسائم الراتب والشاشات المشابهة الخاصة بالشخص نفسه، ولا شيء عن الزملاء سوى قوائم اختيار الأسماء التي يحتاجها كل نموذج.تعمل مع: إدارة الموارد البشريةلمن: الموظف
شريط مراجعة الصلاحيات في صفحة الأدوار — تنبّه صفحة الأدوار إلى الأدوار التي تحمل عدداً كبيراً جداً من الصلاحيات وإلى الأدوار المخصصة التي لا يحملها أحد، وزر «مراجعة الصلاحيات» يسلّم هذه القائمة إلى المساعد الذكي لمناقشتها.تعمل مع: المساعد الذكيلمن: مسؤول النظام
كل تغيير في الأدوار يُسجَّل ويُحفظ — كل منح أو سحب أو تغيير في الصلاحيات يكتب قيد تدقيق يذكر من قام به، ويُحفظ دائماً، لأن المدققين يسألون بعد سنوات: من كان يستطيع فعل ماذا ومنذ متى. وتحتفظ المنصة بهذه القيود، ولا تظهر بعد في شاشة الإعدادات، سجل التدقيق.لمن: مسؤول النظام
تحتفظ الشركة دائماً بمن يستطيع إدارة الأدوار — يُرفض أي تغيير يترك الشركة بلا أحد يستطيع تعديل الأدوار، ولا يُحفظ شيء: كتفريغ دور المسؤول، أو أرشفة آخر شخص يملك هذه الصلاحية أو تعطيله أو حذفه أو تغيير أدواره. فلا تستطيع نقرة خاطئة أن تحرم الشركة كلها من إعدادات الوصول الخاصة بها.لمن: Tenant admin
أسماء أدوار لا تلتبس — يحتاج أي دور جديد أو أُعيدت تسميته إلى اسم واضح من 2 إلى 64 حرفاً لا يكرر دوراً مدمجاً أو دوراً آخر في الشركة، فتعني خطوة الموافقة أو المستند المشترك الذي يذكر دوراً دوراً واحداً دائماً. ويُنشأ الدور كاملاً أو لا يُنشأ.لمن: Tenant admin
زر الحفظ لا يظهر إلا لمن يحق له تغيير الدور — تعرض شاشة الأدوار «حفظ الصلاحيات» لمن يحق له تغيير ذلك الدور فقط. أما من يقرأ الأدوار فقط، مثل مدير الموارد البشرية، فيرى الأدوار وصلاحياتها ومراجعة الصلاحيات دون زر حفظ يضغطه.لمن: مدير الموارد البشرية، مسؤول النظام

الفصل بين المهام

ضمان ألا يكون من يُعدّ العمل هو من يعتمده، ومراقبة الصلاحيات التي تتيح قراءة البيانات الخاصة.

مبدأ المُعِدّ والمُعتمِد في المحاسبة — عند تفعيله في إعدادات المالية، لا يستطيع من أنشأ قيد يومية أو فاتورة مورّد أو مطالبة مصروفات أو دفعة مدفوعات أن يرحّلها أو يعتمدها، مهما سمح دوره. تفعّله الشركات التي لديها مراقب مالي، وهو متوقف افتراضياً حتى تستطيع الشركة التي يديرها شخص واحد اعتماد عملها.اختيارية — فعّلها من الإعداداتتعمل مع: المحاسبة والفوترة الإلكترونيةيشترك فيها شخصان أو أكثرلمن: المراقب المالي، محاسب، مسؤول النظام
مبدأ المُعِدّ والمُعتمِد في الرواتب — عند تفعيله في إعدادات الرواتب، لا يستطيع من أنشأ مسيّر رواتب أو تسوية نهائية، أو من طلب قرضاً، أن يكون هو من يعتمده أو يصرفه أو يرحّله. ويوضح الرفض للشخص السبب.اختيارية — فعّلها من الإعداداتتعمل مع: الرواتب ونظام حماية الأجوريشترك فيها شخصان أو أكثرلمن: مدير الرواتب، مسؤول النظام
القيود الصغيرة تتجاوز المراجعة الثانية — تستطيع الشركة تحديد مبلغ يحق للمحاسب دونه ترحيل قيد اليومية الذي أعدّه بنفسه حتى مع تفعيل الضابط. والصفر، وهو الافتراضي، يعني أن كل قيد يحتاج شخصاً ثانياً.اختيارية — فعّلها من الإعداداتتعمل مع: المحاسبة والفوترة الإلكترونيةلمن: المراقب المالي، مسؤول النظام
مراقبة من يستطيع قراءة الرسائل الخاصة للجميع — منح صلاحية قراءة كل الرسائل المباشرة أو سحبها يُسجَّل قيداً حرجاً ودائماً يذكر من أجرى التغيير، وتنبّه إدارة المحادثات إلى كل من منح نفسه هذا الدور. وهو يسجّل المنح ولا يمنع المسؤول من إجرائه.تعمل مع: المحادثات والمكالماتلمن: مسؤول النظام، مسؤول المحادثات، مدقق

الوصول الشبكي وعزل البيانات

من أين يُسمح بالطلبات، ولماذا لا تستطيع شركة أبداً رؤية بيانات شركة أخرى.

قاعدة بيانات مستقلة لكل شركة — تُحفظ سجلات أعمال كل شركة في قاعدة بياناتها الخاصة، لا في جداول مشتركة تحمل اسم الشركة. فالخلل في تقرير ما لا يمكن أن يعرض سطور شركة أخرى، لأنها غير موجودة فيه أصلاً. وتحتفظ المنصة بحسابات الدخول والإعدادات والترخيص وسجل التدقيق.لمن: مسؤول النظام، مشغّل المنصة
التحقق من عنوان الشركة في كل طلب — إضافة إلى تسجيل الدخول، يُفحص كل طلب مقابل عنوان الشركة الذي جاء منه. والدخول الصحيح المستخدم على عنوان شركة أخرى يُرفض برمز 403 ويُسجَّل قيد عالي الخطورة. ويُستثنى مشغّلو المنصة.لمن: مسؤول النظام، مشغّل المنصة
السماح بشبكات مكاتبك فقط — يحدد المسؤول نطاقات العناوين التي يحق للموظفين الدخول والعمل منها، مع وصف لكل نطاق. ويُرفض الجميع غيرهم عند الدخول وفي كل طلب. ويتطلب التفعيل أن تؤكد واجهة الشبكة في المنصة عنوانك أنت، وتوضح الشاشة إن كان ذلك ممكناً، وإن لم يكن يرفض المفتاح التفعيل. ويُستثنى مشغّلو المنصة وجلسات الدعم.اختيارية — فعّلها من الإعداداتلمن: مسؤول النظام
تجربة قائمة السماح قبل فرضها — وضع المراقبة يشغّل القوائم تجريبياً: لا يُمنع أحد، لكن يُسجَّل كل دخول أو طلب كان سيُمنع. ويُفعَّل عبر واجهة برمجة الإعدادات (API)، إذ لا يوجد له مفتاح في شاشة الوصول الشبكي بعد.اختيارية — فعّلها من الإعداداتلمن: مسؤول النظام
ضمانات تمنع إقفال الشركة على نفسها — تفعيل قائمة السماح يتطلب تأكيداً مكتوباً، ويضيف عنوان المسؤول نفسه تلقائياً، ويُرفض إذا تعذّر التحقق من هذا العنوان. ويُرفض حظر نطاق يحتوي عنوانك، وحذف آخر قاعدة تشملك يتطلب تجاوزاً صريحاً.اختيارية — فعّلها من الإعداداتلمن: مسؤول النظام
حظر عناوين محددة لشركة واحدة — يمكن حظر عناوين أو نطاقات بعينها لشركة ما، كعنوان يحاول اختبار صفحة الدخول، ويسري الحظر حتى عندما لا تكون قائمة السماح الكاملة مفعّلة.اختيارية — فعّلها من الإعداداتلمن: مسؤول النظام
إيقاف طارئ من مشغّل المنصة — إذا فعّلت شركة قائمة السماح ثم أُقفلت خارجها، يستطيع مشغّل المنصة، وهو مستثنى منها، إيقافها لتلك الشركة. ويتم ذلك عبر واجهة الإدارة البرمجية (API)، ولا توجد له شاشة للمشغّل.اختيارية — فعّلها من الإعداداتيشترك فيها شخصان أو أكثرلمن: مشغّل المنصة
رفض التطبيقات غير المرخّصة مع رسالة ترقية — طلب تطبيق لا تملكه الشركة يحصل على رد واضح بأن الدفع مطلوب، وتعرض الشاشة دعوة للترقية، بدلاً من خطأ مربك أو صفحة تعمل نصف عمل.لمن: الموظف، مسؤول النظام
الشركات الموقوفة تُمنع في كل مكان — حين تُوقف شركة، يُرفض موظفوها في الطلب التالي وتنتهي جلساتهم خلال ثوانٍ. وإعادة التفعيل تعيد الوصول.لمن: مشغّل المنصة
الأسرار المخزنة مخفية ولا يمكن قراءتها — مفاتيح التخزين وبيانات اعتماد التكاملات وكلمات مرور قواعد البيانات تُحفظ مشفّرة وتُعرض مخفية. وحفظ النموذج دون إعادة كتابة السر يُبقي القيمة المخزنة، فلا تُستبدل بالخطأ.لمن: مسؤول النظام
الصفحات العامة وبوابات العملاء معزولة — تسجّل بوابات العملاء والشركاء الدخول ببيانات اعتماد مستقلة خاصة بها، فلا يستطيع زائر البوابة الوصول إلى شاشات الموظفين حتى لو كان دخوله إلى البوابة صحيحاً.تعمل مع: بوابة العملاء والشركاءلمن: الموظف

رموز الوصول البرمجي والاتصالات الخارجية

تمكين الأدوات الخارجية ومساعدي الذكاء الاصطناعي من العمل على بياناتك دون تسليم كلمة مرور أي شخص.

إنشاء رموز وصول برمجي باسم ونطاق وتاريخ انتهاء — ينشئ من يملك صلاحية الرموز رمزاً طويل الأمد لتطبيق خارجي، ويختار الأدوات التي يحق له استخدامها، ويحدد تاريخ انتهاء وحداً لعدد الطلبات إن شاء. ويُعرض السر مرة واحدة ولا يُحفظ منه إلا بصمته. وفي الشركة التي تُنشأ من الآن يستطيع مدير الموارد البشرية إنشاء رموز ومراجعة رموزه هو وإلغاءها، أما قائمة الشركة كلها وإلغاء رمز أي شخص فيبقيان للمسؤولين.تعمل مع: المساعد الذكيلمن: مسؤول النظام، مدير الموارد البشرية، مدير المشاريع
إلغاء الرمز فوراً — إلغاء الرمز يوقف الطلب التالي من ذلك التطبيق. وتعرض القائمة آخر استخدام لكل رمز، فيسهل إيقاف الرموز غير المستخدمة.لمن: مسؤول النظام، مدير الموارد البشرية
كل شخص يرى رموزه ويلغيها — يحمل أعضاء المشاريع والمديرون صلاحيات الرموز الخاصة بهم: يراجعون الرموز التي أنشأوها فقط ويلغونها، دون منحهم صلاحيات المسؤول.لمن: عضو المشروع، مدير المشاريع
إبلاغ الشخص عند إنشاء رمز — يصل إلى من أنشأ رمز الوصول البرمجي بريد وإشعار داخل التطبيق يذكران اسم الرمز، فلا يمر رمز أُنشئ من جلسة مسروقة دون أن يُلاحظ.تعمل مع: مركز الإشعاراتلمن: الموظف، مسؤول النظام
حجب تطبيقات كاملة أو أدوات منفردة عن الذكاء الاصطناعي الخارجي — قائمة حجب على مستوى الشركة توقف وحدات أو أدوات بعينها لكل وكيل خارجي وكل رمز. وهي تضيّق الوصول فقط، ولا تمنح أبداً ما لا يملكه الشخص.تعمل مع: المساعد الذكيلمن: مسؤول النظام
الأدوات الخارجية تلتزم بالترخيص والصلاحيات — لا يصل الرمز إلى تطبيق لم ترخّصه الشركة ولا إلى إجراء لا يحق لمالكه. وتتوقف رموز الشركة الموقوفة، وتُرفض العناوين المدرجة في قائمة الحظر لدى المنصة.لمن: مسؤول النظام
لا تتغير المفاتيح والتكاملات إلا من متصفح الشخص نفسه — حفظ التكامل أو حذفه أو تشغيله، واستعادة نسخة احتياطية، وتفعيل التخزين المدمج متاحة في الإعدادات فقط. يُرفض أي منها إذا جاء من تطبيق ذكاء اصطناعي خارجي أو وكيل ذكي، ولا يستطيع رمز الوصول البرمجي أو فريق الدعم وهو يدخل باسمك حفظ تكامل أو حذفه أو تشغيله، ولا يُنفَّذ شيء. وتُحفظ أي كلمة مرور أو مفتاح أو رمز يُمرَّر إلى أداة بالشكل [redacted] في سجل التدقيق الخاص بالطلب.لمن: مسؤول النظام
تطبيقات المتجر تتصل عبر خطوة موافقة — تثبيت تطبيق من متجر التطبيقات إما يمرّ بالمسؤول عبر شاشة الموافقة لدى المورّد، أو ينشئ رمزاً لأداة مفتوحة المصدر، ولكل تثبيت سجل تدقيق ويمكن إلغاؤه.تعمل مع: متجر التطبيقاتيشترك فيها شخصان أو أكثرلمن: مسؤول النظام
تصدير ليلي للبيانات لأدوات التقارير — يمكن تصدير بيانات الموارد البشرية والمحاسبة والحضور والتعلم والمشاريع كل ليلة كملفات لأدوات مثل Tableau وPower BI وMetabase. ويعرض المسؤولون ومديرو الموارد البشرية آخر عمليات التصدير ويحصلون على رابط تنزيل صالح ساعة واحدة، ومفتاح منفصل يحدد إن كانت جداول الرواتب مشمولة. لا توجد له شاشة بعد، ويُستخدم عبر واجهة البرمجة (API).تجريبيةتعمل مع: الرواتب ونظام حماية الأجور، إدارة الموارد البشريةلمن: مسؤول النظام، مدير الموارد البشرية
شاشة تكاملات توضح إن كان كل اتصال يعمل — قائمة واحدة تعرض كل نظام خارجي ترتبط به الشركة، وهل هو سليم، وآخر خطأ، وهل توجد بيانات اعتماد مخزنة. وسجلات الاختبار والاستدعاء تجيب عن سؤال «هل يعمل؟» قبل أن يفشل الإرسال التالي.لمن: مسؤول النظام

سجل التدقيق وتاريخ التغييرات

سجل يبيّن من فعل ماذا، وما كانت القيمة قبل التغيير، ودليل على أن السجل نفسه لم يُعبث به.

شاشة واحدة لسجل التدقيق — تجمع شاشة الإعدادات، سجل التدقيق سجلات التغيير في الموارد البشرية والحضور والمشاريع وعلى مستوى الحقول في قائمة واحدة، مع ترشيح حسب الوحدة والإجراء والشخص والفترة، وتصدير إلى ملف CSV لملف التدقيق. وتحتاج صلاحية التدقيق، ولا تظهر مصادر الموارد البشرية والمشاريع إلا للشركات التي تملك هذين التطبيقين. وقيود إدارة الأمان (المستخدمون والأدوار والرموز وقواعد الشبكة) لا تظهر في هذه الشاشة بعد.تعمل مع: إدارة الموارد البشرية، الوقت والحضور، إدارة المشاريعلمن: مسؤول النظام، مدير الموارد البشرية، مدقق
القيمة قبل التغيير وبعده — يسجّل تاريخ التغييرات القيمة القديمة والجديدة لكل حقل تغيّر، ونسخة كاملة من أي سطر أُضيف أو حُذف. وتلتقطه قاعدة البيانات نفسها في كل جدول مُتابَع، فلا تستطيع أي شاشة أو عملية استيراد أو برنامج نصي تجاوزه.لمن: مسؤول النظام، مدقق
الجداول الجديدة مشمولة تلقائياً — بعد كل تحديث للمنتج يربط النظام تاريخ التغييرات بأي جدول جديد، فلا تُستثنى الميزات الجديدة من السجل بصمت.لمن: مسؤول النظام، مدقق
كلمات المرور والأسرار مخفية في التاريخ — الحقول التي تحمل كلمات مرور أو رموزاً أو مفاتيح أو أكواداً تُخفى قبل مقارنة القيمتين القديمة والجديدة. فيُظهر التاريخ أن المفتاح تغيّر، ولا يُظهر أبداً قيمته.لمن: مسؤول النظام، مدقق
من أجرى التغيير — عند إجراء التغيير من خلال التطبيق يُذكر اسم من أجراه في التاريخ مع الوقت. أما التغيير الذي يتم خارج التطبيق فيُسجَّل بلا اسم، أو بالاسم المخزن في السطر نفسه، بدلاً من اسم مُخمَّن.لمن: مسؤول النظام، مدقق
التاريخ والنقاش على كل سجل — تحمل السجلات في الوحدات المدعومة تبويب تاريخ يعرض ما تغيّر ومن غيّره، بجانب سلسلة نقاش، فتجتمع قصة السجل في مكان واحد.تعمل مع: مساحة الأنشطةلمن: الموظف، مسؤول النظام
الغرض والأساس القانوني في قيود التدقيق — يسجّل كل قيد تدقيق الغرض والأساس القانوني (العقد أو الموافقة أو الالتزام القانوني وغيرها)، وصاحب البيانات التي مُسّت، والدولة، وموعد جواز إتلافه، وإحدى أربع درجات خطورة، وهذا ما تبحث عنه جهات حماية البيانات.تعمل مع: إدارة الموارد البشريةلمن: مدير الموارد البشرية، مسؤول النظام، مدقق
مدة احتفاظ تتحكم فيها — يُختم كل قيد تدقيق بتاريخ «يُحفظ حتى»، ست سنوات افتراضياً، وتغيّره الشركة عبر واجهة برمجة الإعدادات (API) بما يوافق استشارتها القانونية. وتُختم إنهاءات الخدمة والإتلاف والإجراءات الأمنية الحرجة لتُحفظ دائماً. ولا شيء يحذف قيود التدقيق تلقائياً اليوم.لمن: مسؤول النظام
سلسلة تدقيق تكشف العبث — عند تفعيل السلسلة يحمل كل قيد تدقيق بصمة تتضمن القيد الذي قبله، فحذف سطر أو إدراجه يكسر السلسلة ويظهر. وهي متوقفة افتراضياً وتُفعَّل عبر واجهة برمجة الإعدادات (API)، ولا توجد لها شاشة بعد.اختيارية — فعّلها من الإعداداتلمن: مسؤول النظام، مدقق، مسؤول الامتثال
فحص السلسلة يطلق إنذاراً — يستطيع مشغّل المنصة التحقق من سلسلة التدقيق لدى الشركة، وأي كسر فيها يُنشئ قيداً أمنياً حرجاً. ويتاح هذا الفحص عبر واجهة الإدارة البرمجية (API)، وليس شاشة بعد.تجريبيةلمن: مشغّل المنصة
الإجراءات الأمنية تُكتب في سجل التدقيق — فك قفل الحساب، وإزالة تطبيق المصادقة، وتعيين كلمة المرور، وتغيير الأدوار، وحذف الحساب وتغيير اسمه وإعادة تفعيله، ورموز الوصول البرمجي، والنسخ الاحتياطي، وتغييرات الدخول الموحّد، وتغييرات الإعدادات، يُكتب كل منها في سجل التدقيق، وأخطرها بأعلى درجة ويُحفظ دائماً. وتُسجَّل تغييرات قواعد الشبكة بدرجة أدنى. وتحتفظ المنصة بهذه القيود، ويعرض سجل الأمان لدى الشركة تغييرات الحسابات، أما شاشة سجل التدقيق فلا تعرضها بعد.لمن: مشغّل المنصة
سجل نشاط المنصة مع تصدير الأدلة — تحمل أحداث المنصة الوقت والمنفّذ والشركة ودرجة الخطورة، مع العنوان والجهاز المصدر متى سُجّلا. ويرشّح المشغّلون حسب نوع الحدث أو الخطورة أو العنوان أو الفترة، ويصدّرون النتيجة كملف JSON لملف الأدلة.لمن: مشغّل المنصة
أحداث المنصة تُحفظ 180 يوماً مع تنظيف ليلي — مهمة ليلية تحذف أحداث المنصة الأقدم من 180 يوماً، باستثناء بدايات جلسات الدخول نيابة عن المستخدم، فهذه لا تُحذف أبداً. ويحدد المشغّل المدة.لمن: مشغّل المنصة
سجل أمان بجمل واضحة — في الإعدادات سجل أمان لآخر 90 يوماً: من سجّل الدخول ومن فشل، وعمليات الدخول غير المألوفة، ومن غيّر الحسابات والأدوار وكلمات المرور ورموز الوصول. كل صف جملة بلغة الشخص وبالأسماء لا رمز، ويظهر كل حدث مرة واحدة. وفي الشركة التي تُنشأ من الآن لا يقرؤه إلا المسؤولون والمدققون، أما الشركات المُعدّة سابقاً فتبقى الصلاحية لكل من كانت له صلاحية التدقيق.لمن: Tenant admin، Auditor

الامتثال للخصوصية وحماية البيانات

أدوات لقانون حماية البيانات الشخصية الإماراتي (PDPL) ولتوقعات هيئة تنظيم الاتصالات والحكومة الرقمية (TDRA) بشأن البيانات الشخصية. وأدوات الطلبات والخروقات موجودة في تطبيق الموارد البشرية.

قائمة طلبات أصحاب البيانات — مع تطبيق الموارد البشرية، تسجّل الموارد البشرية طلبات الاطلاع والتصحيح والمحو والنقل والاعتراض والتقييد، لكل منها تاريخ استحقاق. وتعرض صفحة الامتثال القائمة وتحصي المفتوح منها والمتأخر حتى لا يُغفل أي طلب. وإغلاق الطلب يتم عبر المساعد الذكي أو واجهة البرمجة (API)، إذ لا يوجد له زر في الصفحة بعد.تعمل مع: إدارة الموارد البشريةيشترك فيها شخصان أو أكثرلمن: مدير الموارد البشرية، مسؤول النظام
مهلة رد تحددها بنفسك — يأتي تاريخ استحقاق طلب وصول صاحب البيانات (DSAR) من إعداد على مستوى الشركة، 30 يوماً افتراضياً، وهي المدة المعتادة في الإمارات والقوانين المماثلة. ويُغيَّر الرقم عبر واجهة برمجة الإعدادات (API).تعمل مع: إدارة الموارد البشريةلمن: مسؤول النظام
كل ما يُحفظ عن الشخص في سجل واحد — لمن يقدّم طلباً، تجمع الموارد البشرية كل قيد تدقيق مسّ بياناته عبر الوحدات، كنقطة انطلاق للرد. ويتاح ذلك عبر المساعد الذكي وواجهة البرمجة (API)، وليس شاشة بعد.تعمل مع: إدارة الموارد البشريةلمن: مدير الموارد البشرية، مسؤول النظام
كل خطوة في الطلب مُدقّقة — كل تغيير في طلب صاحب البيانات يُكتب في سجل التدقيق وأساسه الالتزام القانوني، فيمكن إثبات طريقة المعالجة لاحقاً.تعمل مع: إدارة الموارد البشريةلمن: مدير الموارد البشرية، مدقق
سجل خروقات البيانات — تسجّل الموارد البشرية الخرق مع وقت حدوثه، وعدد المتأثرين وأنواع البيانات المتأثرة، ودرجة خطورته، وملاحظات الاحتواء، ويُحفظ قيد التدقيق الخاص به دائماً. وتظهر الخروقات المفتوحة والحرجة في صفحة الامتثال. ولا يمكن بعد تعليم الخرق المسجَّل بأنه احتُوي أو أُغلق، ولا يرسل المنتج إخطار الجهة الرقابية نيابة عنك.تعمل مع: إدارة الموارد البشريةلمن: مدير الموارد البشرية، مسؤول النظام
إتلاف السجلات المنتهية حسب الجدول — في تطبيق إدارة المستندات، تُتلف مهمة ليلية الملفات التي انتهت مدة الاحتفاظ بها وتسجّل الإتلاف دائماً، متجاوزة كل ما يخضع للحجز القانوني. أما مستندات الموظفين في الموارد البشرية فيُختم موعد انتهاء الاحتفاظ ويظهر في صفحة الامتثال، لكن عملية الإتلاف يبدأها فريق المنصة لا جدول تلقائي.تعمل مع: إدارة المستندات، إدارة الموارد البشريةلمن: مدير المستندات، مدير الموارد البشرية، مسؤول النظام
الحجز القانوني — يمكن وضع الملف تحت الحجز القانوني، فيتوقف إتلافه حتى يُرفع الحجز، وتحمل مستندات الموظفين في الموارد البشرية العلامة نفسها.تعمل مع: إدارة المستندات، إدارة الموارد البشريةلمن: مدير المستندات، مدير الموارد البشرية
الاحتفاظ حسب الدولة — يتبع الاحتفاظ بمستندات الموظف الدولة التي يعمل فيها، كخمس سنوات لسجلات الإمارات والسعودية، وتحدده حزم الدول لا قيم مثبتة في البرنامج.تعمل مع: إدارة الموارد البشريةلمن: مدير الموارد البشرية
المحادثات الخاصة تبقى خاصة، والاطلاع لأغراض الامتثال مُسجَّل — لا يستطيع المسؤولون قراءة الرسائل المباشرة للآخرين. ويستطيع ذلك من يحمل دور مسؤول الامتثال، فقط بعد كتابة سبب، ويُسجَّل كل اطلاع من هذا النوع ويظهر في سجل الوصول لدى مسؤول المحادثات، وهو سجل لا يستطيع مسؤول الامتثال فتحه.تعمل مع: المحادثات والمكالماتيشترك فيها شخصان أو أكثرلمن: مسؤول امتثال المحادثات، مسؤول المحادثات، مسؤول النظام
مركز قيادة الخصوصية والامتثال — صفحة واحدة في قسم الموارد البشرية، مرتبطة من مركز الإعدادات، تجمع قائمة الطلبات وسجل الخروقات والمستندات التي تقترب من الانتهاء وانتهاء التأشيرات ومواعيد انتهاء الاحتفاظ.تعمل مع: إدارة الموارد البشريةلمن: مدير الموارد البشرية، مسؤول النظام
تقارير الأعطال وإحصاءات الاستخدام من تطبيق الهاتف: القرار لكل شخص — يمكن لتطبيق الهاتف أن يرسل إلى تارليكس تقارير الأعطال والشاشات البطيئة دون اسم أو حساب أو عنوان IP أو أي شيء مكتوب، وبموافقة كل شخص فقط، الشاشات التي يفتحها وفي أي يوم. للشركة مفتاح لكل منهما في الإعدادات ← تطبيق الهاتف، لكنها لا ترى أبدًا ما فعله أو اختاره أي شخص بعينه، ويمكن لكل شخص تنزيل إحصاءات استخدامه أو حذفها. ويطرح الويب السؤال نفسه مرة واحدة ولا يحتفظ بأي معرّف للجهاز.اختيارية — فعّلها من الإعداداتلمن: الموظف، مسؤول النظام

موقع البيانات والنسخ الاحتياطي والاستعادة

أين تُحفظ بيانات الشركة وملفاتها، وكيف تستعيدها الشركة.

معرفة أين تُحفظ بياناتك — توضح شاشة الإعدادات، موقع البيانات بكلمات بسيطة هل قاعدة البيانات مستضافة لدينا أم لدى الشركة نفسها، وأين تُحفظ الملفات، ومن يتولى النسخ الاحتياطي، وهل يُسمح بعناوين الشبكات الخاصة.لمن: مسؤول النظام
حفظ بيانات الأعمال في PostgreSQL الخاص بك — تستطيع الشركة وضع بيانات أعمالها في قاعدة بيانات PostgreSQL 16 خاصة بها وفارغة، بعد اختبارها أولاً بفحص من سبع نقاط. وتبقى حسابات الدخول والإعدادات والترخيص وسجل التدقيق لدينا. ولا يمكن النقل إلا ما دام الإعداد مفتوحاً.لمن: مسؤول النظام
حفظ الملفات في تخزينك الخاص — تذهب الملفات إلى حاوية تخزين تتحكم فيها الشركة: Cloudflare R2 أو Amazon S3 أو خدمة أخرى متوافقة مع S3 أو جهاز تخزين شبكي في مكتبها. وتبقى الملفات الحالية في مكانها. ويبقى الرفع متوقفاً حتى يُربط التخزين.تعمل مع: إدارة المستنداتلمن: مسؤول النظام
عناوين الشبكات الخاصة تحتاج موافقة المنصة — يُرفض عنوان التخزين أو قاعدة البيانات الواقع داخل شبكة الشركة الخاصة حتى يسمح به مشغّل المنصة، من الطلب في المنصة، الطلبات، أو من نافذة موقع البيانات لدى الشركة. والعناوين التي لا يجوز استخدامها أبداً، كالخادم نفسه، تُرفض حتى في هذه الحالة. ولا تستطيع الشركة أن تمنح نفسها طريقاً إلى داخل شبكة.يشترك فيها شخصان أو أكثرلمن: مسؤول النظام، مشغّل المنصة
نسخ احتياطي تلقائي إلى تخزينك الخاص — النسخ الاحتياطي مفعّل افتراضياً، يُؤخذ يومياً ويُحفظ 30 يوماً في الحاوية التي ربطتها الشركة. ودون تخزين مربوط لا يوجد مكان لحفظه: فتُسجَّل كل عملية فاشلةً ويوضح مؤشر السلامة ذلك، بدلاً من التخطي بصمت.لمن: مسؤول النظام
النسخ الآن وتنزيل نسخة — يستطيع المسؤول أخذ نسخة احتياطية في أي لحظة وتنزيلها. والتنزيل صلاحية منفصلة عن العرض، لأن التنزيل يسلّم كل سجل شخصي في الشركة.لمن: مسؤول النظام
تضمين الملفات في النسخة الاحتياطية — يحدد إعداد ما إذا كانت الملفات المرفوعة تُنسخ مع قاعدة البيانات، فتستطيع النسخة استعادة الشركة كاملة.تعمل مع: إدارة المستنداتلمن: مسؤول النظام
استعادة بضمانات وإمكانية تراجع — تحتاج الاستعادة صلاحيتها الخاصة وتأكيداً مكتوباً لاسم مساحة العمل، وتأخذ أولاً نسخة أمان تلقائية، ويمكن التراجع عنها. وتعرض كل نسخة احتياطية حكماً بالتوافق لكل تطبيق مع البرنامج الحالي. والشركة التي تعمل على قاعدة بياناتها الخاصة تستعيد بأدواتها، ويرفض المنتج ذلك.لمن: مسؤول النظام
النسخ الاحتياطي يُسجَّل حتى عند فشله — تكتب كل عملية نسخ احتياطي سجلاً قبل أن تبدأ، فيظهر النسخ الذي توقف عن الحدوث بدلاً من أن يغيب بصمت.لمن: مسؤول النظام، مدقق
عرض المشغّل لنسخ كل الشركات — يرى مشغّلو المنصة تغطية النسخ الاحتياطي لكل الشركات ولقاعدة بيانات المنصة نفسها، ويأخذون نسخة الشركة أو يستعيدونها، ويرون الشركات المغلقة التي ما زالت ضمن مدة الاحتفاظ.لمن: مشغّل المنصة
إغلاق الشركة مع مدة احتفاظ وإمكانية الإعادة — إغلاق الشركة لا يحذفها فوراً. فهي تبقى في قائمة المحذوفات طوال مدة احتفاظ يستطيع المشغّلون تمديدها، ويمكن إعادتها خلالها.لمن: مشغّل المنصة
صفحة صحة لخادمك الخاص — على خادم الشركة نفسها تجيب «الإعدادات ← System health» (سلامة النظام) في شاشة واحدة: هل تستجيب التطبيقات، وهل قاعدة بيانات الشركة جاهزة، وهل الترخيص ساري، وهل أُخذت نسخة احتياطية، وهل يستطيع الخادم إرسال البريد الإلكتروني وحفظ الملفات. ويقول شريط في الأعلى إن كل شيء سليم أو إن هناك ما يستحق الإصلاح أو إن أمرًا يحتاج انتباهك، وتذكر كل مشكلة معناها للناس ويربط أغلبها بالشاشة التي تعالجها، ويعيد «Check again» (افحص مرة أخرى) الاختبار.لمن: مسؤول النظام
قائمة بدء تُعلِّم نفسها — على خادم الشركة نفسها تعرض صفحة سلامة النظام أيضًا قائمة بدء تضم حتى خمس خطوات: إضافة بيانات الشركة، وإنشاء الأقسام عند وجود الموارد البشرية في الباقة، ودعوة الفريق، وإعداد البريد الإلكتروني، وأخذ أول نسخة احتياطية. وتُعلَّم كل خطوة تلقائيًا عندما يجدها الخادم منجزة، وتربط الخطوة المفتوحة بالشاشة التي تنجزها.لمن: مسؤول النظام
تثبيتات ذاتية الاستضافة بتفعيل موقّع — للشركات التي تشغّل المنتج على خوادمها، يُصدر المشغّل تفعيلاً ويستطيع إيقافه لعدم الدفع أو إلغاءه. ويثبت التثبيت هويته برمز موقّع، وكل رد يعود إليه موقّع. لا توجد لهذا شاشة للمشغّل بعد، ويُستخدم عبر واجهة الإدارة البرمجية (API).تجريبيةلمن: مشغّل المنصة
انقل الشركة كاملة إلى خادمك الخاص — ينشئ المسؤول رمز نقل يُستخدم مرة واحدة ويؤكده بتطبيق المصادقة، ثم ينسخ أمر واحد على خادم الشركة الخاص كل شيء: سجلات كل التطبيقات وملفاتها، والإعدادات، والأدوار، وسجل تغييرات السجلات، وسجل التدقيق، مشفّرةً بحيث لا يقرؤها إلا ذلك الخادم. ويواصل الفريق العمل في السحابة حتى التحويل، ثم يسجّل الجميع الدخول بنفس البريد الإلكتروني وكلمة المرور وتطبيق المصادقة.تجريبيةتعمل مع: إدارة المستنداتلمن: مسؤول النظام
فحص كل جدول وملف قبل التحويل — قبل أي تغيير يقارن الخادم الجديد كل جدول بنسخة السحابة بعدد الصفوف ومجموع التحقق، وكل ملف بحجمه وبصمته، ويعرض بصمة المفتاح نفسها التي تعرضها صفحة السحابة لتتأكد أنه خادمك. وعند الضغط على «التحويل» تصبح النسخة السحابية للقراءة فقط، ولا يُنقل إلا ما تغيّر منذ النسخ، وعادةً خلال دقائق.تجريبيةلمن: مسؤول النظام
قائمة واضحة بما تعيد ربطه — كلمات المرور ومفاتيح الخدمات الخارجية، مثل ربط البريد الإلكتروني والتقويم وحسابات التواصل الاجتماعي والدخول الموحّد وأجهزة الفوترة الإلكترونية، مقفلة بمفاتيح سحابة تارليكس ولا تغادرها أبدًا. وتعرض صفحة النقل قبل البدء كل واحدة حفظتها شركتك فعلًا، باسم التطبيق واسم الإعداد (ولا تُذكر المفاتيح التي لم تُملأ قط)، ويعيد التقرير ذكرها، فتكتبها مرة واحدة على الخادم الجديد.تجريبيةلمن: مسؤول النظام
شهادة حذف موقّعة بعد النقل — بعد التحويل تبقى النسخة السحابية للقراءة فقط 30 يومًا افتراضيًا، ثم تُتلف تارليكس قاعدة بيانات الشركة والملفات التي خزّنتها وتوقّع شهادة حذف. ويجلبها خادم الشركة الخاص ويتحقق من التوقيع ويعرض ما أُتلف وما تحتفظ به تارليكس بحكم القانون، مثل فواتيرها.تجريبيةلمن: مسؤول النظام

إعداد مساحة العمل وإدارتها

تشغيل الشركة، واختيار تطبيقاتها، وإبقاء إعداداتها في يد مسؤوليها.

التسجيل وبدء تجربة مدتها 30 يوماً — تنشئ الشركة مساحة عملها بنفسها من صفحة التسجيل، وتحصل على أول مسؤول لديها، وتبدأ تجربة مدتها 30 يوماً دون تدخل أي مسؤول من جهتنا.لمن: مسؤول النظام
معالج إعداد من خمس خطوات — تفتح مساحة العمل الجديدة إعداداً موجّهاً: بيانات الشركة، والتطبيقات المستخدمة، وموقع البيانات، والفرع الأول، والفريق المدعو. ويُحفظ التقدم، فإغلاق التبويب لا يضيّعه.لمن: مسؤول النظام
إضافة التطبيقات وإزالتها بنفسك — يضيف المسؤولون التطبيقات مع التطبيقات الأخرى التي تحتاجها، أو يزيلونها، من الإعدادات، التطبيقات. وإزالة التطبيق تحتفظ ببياناته، وإعادة إضافته تعيد كل شيء.لمن: مسؤول النظام
طلب التطبيقات التي تحتاج موافقة — التطبيقات التي تُبقيها المنصة خلف الموافقة تُطلب مع ملاحظة، ويظهر الرد تحت الطلبات. والتطبيق المعتمد يظهر في القائمة دون الحاجة إلى تسجيل الخروج.يشترك فيها شخصان أو أكثرلمن: مسؤول النظام، مشغّل المنصة
إخفاء تطبيق من القائمة دون إزالته — يرتّب المسؤولون القائمة للجميع بإخفاء التطبيقات التي لا يستخدمها أحد. لا يُزال شيء ولا يفقد أحد وصوله، بل يتغير ما يُعرض فقط.لمن: مسؤول النظام
نقاط انطلاق حسب القطاع — اختيار القطاع يعرض مسبقاً، إعداداً بإعداد، ما ستغيّره قيمه الافتراضية، وتطبيقها لا يملأ إلا ما لم تقرره الشركة بعد.لمن: مسؤول النظام
قائمة مهام الإعداد وفحص الجاهزية — تعرض قائمة المهام ما يجب أن يتحقق قبل أن تستطيع الشركة تشغيل شهر كامل، ويوضح فحص الجاهزية بكلمات بسيطة ما الذي سيتعطل، مثل «لا يستطيع أحد رفع مستند»، بدلاً من ذكر اسم إعداد.لمن: مسؤول النظام
تفعيل الميزات الاختيارية أو إيقافها — صفحة واحدة تعرض الميزات الاختيارية لكل وحدة مع مفتاح لكل منها. وإذا أوقفت المنصة ميزة ما توضح الصفحة ذلك، ويتقدم إعداد المنصة على إعداد الشركة.لمن: مسؤول النظام، مشغّل المنصة
ملف الشركة — يُحفظ الاسم القانوني والعناوين وأرقام التسجيل وساعات العمل وإعدادات التوطين اللغوي والإقليمي وبيانات الامتثال مرة واحدة في صفحة الشركة، ويُعاد استخدامها في الخطابات وقسائم الرواتب والفواتير.تعمل مع: إدارة الموارد البشريةلمن: مسؤول النظام
هوية الشركة في المنتج كله — يُضبط الشعار واللونان الأساسي والثانوي والخط وحجم النص وشكل الزوايا وكثافة العرض مرة واحدة في صفحة هوية الشركة، فتتبعها كل الشاشات بالعربية والإنجليزية — الأزرار والشارات والملاحظات الداخلية ولمسات الذكاء الاصطناعي — وصفحة الدخول كذلك، ويظهر الشعار في قسائم الرواتب.لمن: مسؤول النظام
الفروع والدول — تُسجَّل المكاتب والمستودعات ومراكز العمل عن بُعد مع الدولة والموقع. وفي الشركة التي تعمل في عدة دول، يتبع كل فرع أنظمة دولته.تعمل مع: الرواتب ونظام حماية الأجور، إدارة الموارد البشريةلمن: مسؤول النظام
تقويم العطلات للشركة والفروع — تُدخل العطلات الرسمية وعطلات الشركة مرة واحدة، للشركة كلها أو لفرع واحد، مع خيارات نصف اليوم والتكرار.لمن: مسؤول النظام
العربية أو الإنجليزية لغةً للشركة — إعداد لغة الشركة يوجّه أيضاً ميزات الذكاء الاصطناعي للرد بالعربية.تعمل مع: المساعد الذكيلمن: مسؤول النظام
الباقة والمقاعد وانتهاء الترخيص في لمحة — صفحة للعرض فقط تبيّن باقة الشركة، والتطبيقات التي تملكها، والمقاعد المستخدمة مقابل المقاعد المشتراة، وموعد انتهاء الترخيص. ولا يظهر فيها سجل الفواتير والدفع بعد.لمن: مسؤول النظام
مركز إعدادات لا يعرض إلا ما يحق لك تغييره — تجمع صفحة الإعدادات كل شيء في بطاقات، ولا تعرض إلا الروابط التي يملك الشخص صلاحيتها وترخيصها، فلا تظهر بطاقات فارغة أبداً. وتحتاج كل بطاقة إلى صلاحية الصفحة التي تفتحها نفسها، فلا تقود أي بطاقة إلى صفحة لا تملك صلاحيتها.لمن: مسؤول النظام
الجديد للمسؤولين — يجد مسؤولو الشركة تبويب «الجديد» ضمن الإعدادات ← التطبيقات والميزات: الميزات الجديدة والإصلاحات في التطبيقات التي تملكها شركتهم، ومتى أصبحت متاحة، والصفحة التي توجد فيها، وخطوات قصيرة لاستخدامها. ويبيّن كل بند كيف يتم التحكم به في شركتهم — مفتاحه، والصلاحية التي يحتاجها، والأدوار التي تملكها، وعدد من يستطيع استخدامه اليوم — مع أزرار لتفعيله ومنح الأشخاص صلاحية الاستخدام.لمن: مسؤول النظام

ضوابط مشغّلي المنصة

ما يستطيع فعله من يشغّلون الخدمة، والحدود والسجلات المحيطة بذلك.

تطبيق المصادقة شرط لكل شاشة في المنصة — يُرفض مشغّل المنصة الذي لم يُعِدّ تطبيق مصادقة في كل شاشات المنصة ويُبلَّغ بكيفية إعداده، وبعد إعداده يطلب تسجيل الدخول نفسه رمزه، فلا تكون أقوى الحسابات محمية بكلمة مرور وحدها.لمن: مشغّل المنصة
دليل بكل الشركات — يرى المشغّلون كل شركة مع باقتها ووحداتها وعدد أشخاصها وتاريخ انتهائها ونشاطها، ويوقفون أي شركة أو يستأنفونها، ويعدّلون باقتها ووحداتها.لمن: مشغّل المنصة
إنشاء شركة لعميل — ينشئ المشغّلون الشركة مع مسؤولها، ومع عنوان قاعدة بياناتها الخاصة حين يحتاجها العميل، ويُفحص هذا العنوان عند الإنشاء.لمن: مشغّل المنصة
تراخيص موقّعة يمكن التحقق منها دون اتصال — ترخيص الشركة رمز موقّع يذكر باقتها وتطبيقاتها ومقاعدها وتواريخها. وتتحقق منه الخدمات بنفسها دون الاتصال بأي جهة، وتُرفض الشركة الموقوفة أو المنتهي ترخيصها.لمن: مشغّل المنصة
مفتاح إيقاف الميزات على مستوى المنصة — يستطيع المشغّل إيقاف ميزة لكل الشركات أثناء حادث ما، أو لحصرها في باقة مدفوعة. ويتقدم إعداد المنصة، وترى الشركات التغيير خلال دقيقتين تقريباً.لمن: مشغّل المنصة
لوحة إشارات الأمان — تعرض لوحة المعلومات محاولات الدخول الفاشلة في الساعة الأخيرة، وحالات عدم تطابق عنوان الشركة، وحالات الدخول غير المألوف، والحسابات المقفلة، وأكثر العناوين المخالفة نشاطاً متى سُجّلت، مع سجل بالأحداث التي وراءها.لمن: مشغّل المنصة
درجة مخاطر لكل شركة — تحصل كل شركة على درجة مخاطر مبنية على النشاط المشبوه الأخير، فيعرف المشغّل أين ينظر أولاً.لمن: مشغّل المنصة
حظر عنوان على مستوى المنصة — من الحدث الأمني نفسه يحظر المشغّل العنوان الذي تسبّب فيه. ويُستثنى مشغّلو المنصة، ويرفض النظام حظر عنوان المشغّل نفسه.لمن: مشغّل المنصة
جلسات دعم مع سبب مُعلن — لا يستطيع المشغّل فتح حساب مستخدم في شركة لأغراض الدعم إلا بعد كتابة سبب من عشرة أحرف على الأقل. وتدوم الجلسة 15 دقيقة، وتعرض شريطاً أحمر، وتُسجَّل بأعلى درجة خطورة.يشترك فيها شخصان أو أكثرلمن: مشغّل المنصة
المحادثات الخاصة ترفض جلسات الدعم — حتى أثناء جلسة الدعم يرفض تطبيق المحادثات الفتح، فلا يستطيع المشغّل قراءة محادثات أي شخص.تعمل مع: المحادثات والمكالماتلمن: مشغّل المنصة، الموظف
خط زمني للأحداث لكل شخص — لأي شخص يستطيع المشغّل فتح تسلسل عمليات دخوله وأحداثه الأمنية، مما يختصر العمل اللازم لتفسير ما حدث للحساب.لمن: مشغّل المنصة
لوحات المراقبة تُفتح خلف تطبيق المصادقة — يفتح المشغّلون لوحات المراقبة من صفحة المراقبة عبر جسر دخول يتطلب تطبيق مصادقة مربوطاً، ويدوم أربع ساعات، ويتوقف في الطلب التالي إذا عُطّل حساب المشغّل.لمن: مشغّل المنصة
الشركات التي يخفت نشاطها — تعرض صفحة الاستخدام آخر دخول لكل شركة، وعدد مرات الدخول خلال 30 يوماً، ونشاط هذا الأسبوع مقارنة بالأسبوع الماضي، مع تصنيف لخطر المغادرة مرتفع أو متوسط أو منخفض، فيعرف المشغّلون بمن يتصلون.لمن: مشغّل المنصة
البتّ في طلبات الشركات وتحديد إتاحة التطبيقات — يرد المشغّلون على طلبات التطبيقات التي تحتاج موافقة وعلى طلبات عناوين الشبكات الخاصة، ويحددون لكل تطبيق هل تستطيع الشركات إضافته بنفسها، أم يجب أن تطلبه، أم لا تراه أصلاً.يشترك فيها شخصان أو أكثرلمن: مشغّل المنصة
مستلمو التنبيهات مع رسالة اختبار حقيقية — يختار المشغّلون من تصله رسالة بريد عند انطلاق تنبيه، ويعرض الإرسال التجريبي الرد الفعلي لخادم البريد لكل مستلم، لأن الحالة الخضراء قد تخفي كلمة مرور مرفوضة.لمن: مشغّل المنصة
الموافقة على نقل شركة إلى خادمها الخاص — يرى المشغّلون كل شركة تنتقل إلى خادمها الخاص: من طلب النقل، وعنوان الخادم الجديد وبصمة مفتاحه، والحجم، وموعد إتلاف النسخة السحابية. وعندما يختار المشغّل الموافقة على كل نقل، لا يعمل رمز النقل إلا بعد موافقة المشغّل، ويصاحب الرفض سبب يراه مسؤول الشركة.اختيارية — فعّلها من الإعداداتيشترك فيها شخصان أو أكثرلمن: مشغّل المنصة

المساعد الذكي وضبط الوصول

يعمل المساعد الذكي داخل نظام الصلاحيات، ولا يكون أبداً باباً خلفياً.

المساعد الذكي يعمل بصلاحيات الشخص نفسه — كل ما يقرؤه المساعد الذكي أو يفعله، يفعله بصفة الشخص المسجّل دخوله، فلا يستطيع عرض أو تغيير ما لا يستطيعه ذلك الشخص. وتُتاح الأدوات نفسها للوكلاء الخارجيين وفق القواعد نفسها.تعمل مع: المساعد الذكيلمن: الموظف، مسؤول النظام
إدارة الوصول بالسؤال — يستطيع المسؤولون أن يطلبوا من المساعد الذكي الاطلاع على قواعد الشبكة والجلسات والنسخ الاحتياطية والأدوار والإعدادات، وإضافة قواعد الشبكة أو حذفها، وأخذ نسخة احتياطية، أو تغيير إعداد. وكل ما يغيّر البيانات يطلب التأكيد أولاً، أما القراءة فلا تطلبه أبداً.تعمل مع: المساعد الذكيلمن: مسؤول النظام
الأدوات الحساسة معلَّمة بوضوح — الأدوات التي تحذف أو تقفل، مثل إزالة تطبيق المصادقة أو إلغاء الجلسات، معلَّمة بأنها إجراءات لا رجعة فيها وتحتاج موافقة صريحة.تعمل مع: المساعد الذكيلمن: مسؤول النظام

تعمل مع وحدات أخرى

يُنجزها أكثر من شخص

ماذا يحصل عليه كل دور

مسؤول النظام — يحدد من يدخل وماذا يستطيع أن يفعل — يضيف الأشخاص مع أدوارهم أو يدعو الفريق كله أثناء الإعداد، ويعدّل أكثر من أربعين دورًا جاهزًا أو يبني أدوارًا مخصصة من صلاحيات مجمّعة حسب الوحدة، ويوقف الأدوار دون فقدان سجلها. يطّلع في قائمة المستخدمين على الوضع الأمني لكل شخص (آخر دخول، وتطبيقات المصادقة، ومفاتيح المرور، والجلسات النشطة، وحالة القفل)، ويرى أين يُستخدم الحساب، ويُخرج الشخص من جميع أجهزته خلال ثوانٍ، ويقصر الدخول على شبكات المكتب، ويجد كل إجراء أمني في سجل التدقيق. ويضيف التطبيقات الخارجية التي يدخل إليها الموظفون بحساب مساحة العمل، وينشئ لأي منها سرًا جديدًا فورًا إذا تسرّب. ويربط نظام الهوية لدى الشركة — Microsoft Entra ID أو مزوّد OpenID Connect آخر أو SAML — من الإعدادات ← «تسجيل الدخول الموحّد»، ويختبره، ويربط مجموعات الدليل وأدوار التطبيق بالأدوار، ويترك Entra ينشئ الحسابات ويعطّلها بنفسه.
كل مستخدم — يدخل من عنوان شركته ويبقى متصلًا حتى 30 يومًا دون إعادة كتابة كلمة المرور، ويدخل بالحساب نفسه إلى التطبيقات الخارجية التي أضافها المسؤول. يغيّر كلمة مروره من «ملفي الشخصي» — فيخرج من جميع أجهزته الأخرى ويصله إشعار بذلك — ويرى هناك الأدوار التي يحملها، ويصله بريد إلكتروني عند الدخول من شبكة أو متصفح غير مألوف. وإتمام إعادة تعيين كلمة المرور ينهي كل جلساته الأخرى فورًا، فيخسر من استولى على جلسة تلك الجلسة، وتسجيل الخروج ينهي كذلك وصول التطبيقات الخارجية التي وافق عليها ذلك الدخول. وإذا ربطت الشركة نظام الهوية لديها، يدخل بزر «تسجيل الدخول باستخدام Microsoft» أو زر الدخول الموحّد الخاص بالشركة بدلاً من كلمة المرور.

الأسئلة الشائعة

هل تبقى بيانات شركتنا منفصلة عن بيانات الشركات الأخرى على النظام نفسه؟

نعم. لكل شركة قاعدة بياناتها الخاصة بدلاً من سطور في جداول مشتركة، ويُفحص كل طلب أيضاً مقابل عنوان الشركة الذي جاء منه. والدخول الصحيح المستخدم على عنوان شركة أخرى يُرفض.

هل نستطيع حفظ بياناتنا داخل دولتنا أو على خادمنا الخاص؟

جزئياً. يمكن أن تذهب الملفات إلى حاوية تخزين أو جهاز تخزين في مكتبك تتحكم فيه، ويمكن وضع بيانات الأعمال في قاعدة بيانات PostgreSQL 16 خاصة بك، لكن فقط ما دام إعداد مساحة العمل مفتوحاً. وتبقى حسابات الدخول والإعدادات والترخيص وسجل التدقيق على خوادمنا. ولا تُنقل الملفات الحالية إذا غيّرت التخزين لاحقاً.

هل يدعم التحقق بخطوتين والدخول الموحّد؟

نعم. يستطيع أي شخص إعداد تطبيق مصادقة مع رموز احتياطية، وبعدها يطلب كل تسجيل دخول بكلمة المرور رمزه؛ ويجب أن يكون لدى مشغّلي المنصة تطبيق مصادقة. ويستطيع الموظفون الدخول إلى الخدمات الخارجية بحساب مساحة العمل بعد أن يضيف المسؤول كل تطبيق من الإعدادات. ويمكن للأشخاص أيضاً الدخول إلى مساحة العمل بنظام الهوية الخاص بكم — Microsoft Entra ID أو أي مزوّد OpenID Connect آخر أو SAML 2.0 — يربطه المسؤول ويختبره من الإعدادات ← «تسجيل الدخول الموحّد»، وعند الدخول الموحّد تُعتمد الخطوة الثانية لدى مزوّدكم ويمكن جعلها إلزامية. ولا تتوفر مفاتيح المرور بعد.

هل يعمل مع Microsoft Entra ID (Azure AD)؟

نعم. يُدخل المسؤول معرّف الدليل أو نطاقاً موثّقاً ومعرّف التطبيق في الإعدادات ← «تسجيل الدخول الموحّد»، ويختار سر عميل أو شهادة تُنشئها الصفحة، ويلصق في Entra القيم التي تعرضها الصفحة، ثم يجري اختبار دخول. ويمكن لمجموعات Entra أو أدوار التطبيق أن تمنح أدواراً في مساحة العمل، ويمكن للتوفير التلقائي في Entra (SCIM) أن ينشئ الحسابات ويحدّثها ويعطّلها. ويشمل ذلك الدخول والأدوار والحسابات؛ أما تقويم Outlook وTeams وOneDrive فغير مربوطة.

هل يستطيع موظفونا استخدام حساب مساحة العمل للدخول إلى أدوات أخرى؟

نعم، في أي خدمة خارجية تدعم الدخول الموحّد بمعيار OpenID Connect. يضيف المسؤول الخدمة من الإعدادات ← الأمان والتدقيق ← تسجيل الدخول إلى التطبيقات الأخرى، وينسخ إليها ثلاث قيم. ويعود الموظفون وقد سجّلوا دخولهم ببريدهم الإلكتروني واسمهم، دون كلمة مرور ثانية، ويفقد التطبيق وصوله حين ينتهي الدخول الذي وافق عليه (بتسجيل الشخص خروجه أو إنهاء جلسته)، أو حين تتغيّر كلمة مروره، أو يُعطَّل حسابه أو يُؤرشف، أو تُوقف مساحة العمل.

هل أستطيع تحديد من يرى ماذا، مثل أن يرى المديرون أقسامهم فقط؟

نعم. الصلاحيات دقيقة (أكثر من ألف صلاحية)، ويضم النظام أكثر من أربعين دوراً جاهزاً يمكنك تعديلها أو بناء أدوارك الخاصة، والمديرون يرون افتراضياً الأقسام التي يديرونها فقط. وتُخفي الشاشات ما لا يحق للشخص استخدامه، ويرفضه الخادم أيضاً. ويحمل مسؤول النظام صلاحيات المحاسبة والرواتب كذلك، ففعّل مفتاح الفصل بين المهام إذا كان لا يجوز للشخص نفسه أن يُعدّ ويعتمد.

هل يوجد سجل تدقيق، وهل يمكن جعله كاشفاً لأي عبث؟

نعم. تسجّل قيود التدقيق من فعل ماذا ولماذا والأساس القانوني، ويسجّل تاريخ تغييرات منفصل القيم القديمة والجديدة، ويظهران في شاشة سجل التدقيق وعلى كل سجل. ويمكنك تفعيل سلسلة كاشفة للعبث يحمل فيها كل قيد بصمة القيد الذي قبله، ويتولى مشغّلو المنصة حالياً فحص السلسلة عبر واجهة الإدارة. وقيود إدارة المستخدمين والأدوار والرموز تحتفظ بها المنصة، ولا تظهر بعد في شاشة سجل التدقيق.

كيف يساعد في الامتثال لقانون حماية البيانات الشخصية الإماراتي (PDPL)؟

مع تطبيق الموارد البشرية، تحصل الموارد البشرية على قائمة لطلبات الاطلاع والتصحيح والمحو والنقل والاعتراض والتقييد بتواريخ استحقاق، وسجل للخروقات، وسجل بيانات لكل شخص، ومواعيد لانتهاء الاحتفاظ، وسجلات دائمة للإتلاف في تطبيق إدارة المستندات، مع الحجز القانوني. وهو يدعم الإجراءات، لكنه لا يغني عن الاستشارة القانونية ولا يجعل الشركة ممتثلة بمفرده.

هل يستطيع موظفو المورّد رؤية بياناتنا؟

يستطيع مشغّلو المنصة فتح حساب مستخدم لأغراض الدعم، لكن فقط بتطبيق مصادقة مربوط، وسبب مكتوب من عشرة أحرف على الأقل، ومدة أقصاها 15 دقيقة، وشريط أحمر ظاهر، وتُسجَّل كل جلسة. وترفض المحادثات هذه الجلسات، فتبقى المحادثات الخاصة خاصة. والملفات التي تحفظها في تخزينك الخاص لا نخزّنها نحن.

هل نستطيع قصر الدخول على شبكات مكاتبنا؟

نعم، كميزة اختيارية. تحدد نطاقات العناوين المسموح بها، فيضيف النظام عنوانك ويرفض الإعدادات التي قد تُقفلك خارجه. ويتطلب التفعيل أن تؤكد واجهة الشبكة في المنصة عنوانك، وتخبرك الشاشة إن تعذّر ذلك. ويستطيع مشغّل المنصة إيقاف القائمة إذا أُقفلت الشركة خارج النظام. ويمكنك أيضاً حظر عناوين منفردة.

ماذا يحدث إذا فقدنا بيانات أو احتجنا إلى الرجوع إلى نسخة سابقة؟

يعمل النسخ الاحتياطي يومياً افتراضياً ويُحفظ 30 يوماً في تخزينك الخاص بعد ربطه، ودون تخزين تُسجَّل كل عملية فاشلة. ويمكنك أخذ نسخة عند الطلب، وتنزيلها، والاستعادة بتأكيد مكتوب ونسخة أمان تلقائية وإمكانية تراجع. والشركة التي تعمل على قاعدة بياناتها الخاصة تستعيدها بأدواتها.

جزء من منصة واحدة

الأمان والصلاحيات والامتثال جزء من المنصة نفسها وليست وحدة منفصلة: موجودة في كل مساحة عمل، وتعمل عبر الوحدات الـ59 كلها بتسجيل الدخول نفسه والموظفين والعملاء أنفسهم. اطّلع على كل الوحدات أو كيف تقارن Tarleaks ERP بأنظمة Odoo وERPNext وZoho.

أدلة عن الأمان والصلاحيات والامتثال

الأمان وحماية البيانات