الأمان وتسجيل الدخول
كل ما يخص الدخول إلى النظام وما تراه بعد الدخول: محاولات الدخول والجلسات، وقواعد كلمة المرور، والمصادقة الثنائية، وLDAP، ورؤية السجلات، وصفحة تسجيل المستخدمين العامة.
وللصورة الأوسع عن ملفات الصلاحيات، انظر نظرة عامة على الصلاحيات.
تسجيل الدخول والجلسات
اقصي عدد يتم السماح للمستخدم بادخال كلمة المرور خطأ value.info.maxFailedLoginAttempts (الافتراضي 5) — عدد الإخفاقات المتتالية قبل حجب الحساب.
تذكر أخر محاولة خاطئةلادخال كلمة المرور بالدقائق قبل السماح بالدخول مرة أخري value.info.minutesToRememberFailedLogins (الافتراضي 30) — النافذة الزمنية التي تُعدّ فيها تلك الإخفاقات. فخمس محاولات في ثلاثين دقيقة تقفل الحساب، والخمس نفسها موزّعة على يوم لا تقفله. والرقمان معاً يفرّقان بين مستخدم نسي وبين من يخمّن كلمات المرور.
أقصي عدد مرات تسجيل الدخول المتزامن للمستخدم الواحد value.info.maxLoginSessions — كم جلسة يملكها المستخدم الواحد في وقت واحد. اتركه فارغاً لبلا حد.
تسجيل الخروج اليا عند تعدي أقصي عدد مرات تسجيل دخول (من الجلسات الأقدم) value.info.autoLogoutWithMaxSessions — ماذا يحدث عند بلوغ الحد: مع تفعيله تُخرَج أقدم جلسة لإفساح المكان، ومع إيقافه يُرفض الدخول الجديد. والأول أرفق بمن ترك جلسة مفتوحة على جهاز آخر.
تسجيل الخروج اليا عند عدم وجود نشاط لمدة (دقيقة) value.info.autoLogoutTime (الافتراضي 15) — دقائق الخمول قبل إغلاق الجلسة آلياً.
تسجيل الخروج حتي مع (الاحتفاظ بتسجيل الدخول) value.info.autoLogoutRememberMe (مفعل افتراضياً) — هل تخضع جلسات «تذكرني» أيضاً لمهلة الخمول تلك.
سياسة كلمة المرور
تُفحص هذه القواعد كلما ضُبطت كلمة مرور أو غُيّرت.
أقل طول لحقل كلمة مرور المستخدم value.info.minPasswordLength (الافتراضي 6)، أقل عدد من الحروف الواجب توافرها value.info.minAlphaChars، أقل عدد من الرموز الواجب توافرها value.info.minSpecialChars، أقل عدد من الأرقام الواجب توافرها value.info.minNumbersChars، تحتوي على حروف صغيرة وكبيرة value.info.upperAndLowerCase — متطلبات التعقيد المعتادة.
منع استعمال نفس كلمة المرور القديمة عند تغييرها value.info.preventSamePasswordWhenChanging (مفعل افتراضياً) — يرفض «تغييراً» يعيد كلمة المرور إلى ما كانت عليه.
Send Password By Mail Template / Send Password By SMS Template value.info.sendPasswordByMailTemplate, value.info.sendPasswordBySMSTemplate — الرسالتان المُرسلتان عند تسليم كلمة مرور جديدة. وكلتاهما تقبلان بدائل: {name1} لاسم المستخدم، و{loginId} لاسم الدخول، و{changePasswordRequest.newPassword} لكلمة المرور الجديدة نفسها.
المصادقة الثنائية
نوع المصادقة الثنائية لتسجيل الدخول value.info.login2FAMethod — العامل الثاني المطلوب عند الدخول: بدون، أو رمز OTP برسالة، أو Estidamah API.
تنبيه OTP للمصادقة الثنائية value.info.notificationFor2FAOtp — التنبيه الذي يحمل الرمز. وهو مطلوب حين تكون الطريقة «رمز OTP برسالة» — ويرفض النظام الحفظ بدونه، لأن رمزاً لا يصل أحداً يقفل الجميع خارج النظام.
OTP Format value.info.otpFormat — أرقام أو أرقام وحروف أو حروف. والأرقام أسهل في القراءة من الهاتف والكتابة، والأرقام والحروف أقوى عند الطول نفسه.
طول OTP / وقت انتهاء صلاحية OTP / مدة الانتظار قبل إعادة إرسال OTP value.info.otpLength, value.info.otpExpiryTime, value.info.otpResendDelay — كم طول الرمز، وكم يبقى صالحاً، وكم ينتظر المستخدم قبل طلب رمز آخر. ومدة الانتظار هي ما يمنع مستخدماً متعثراً من إطلاق سيل من الرسائل.
Estidamah Environment Url، Estidamah Api Key، Estidamah Encryption Key، Estidamah Encryption IV value.info.estidamahEnvironmentUrl, value.info.estidamahApiKey, value.info.estidamahEncryptionKey, value.info.estidamahEncryptionIV — عنوان الخدمة ومواد التشفير الخاصة بخدمة Estidamah. والأربعة مطلوبة عند اختيار تلك الطريقة.
Estidamah تحتاج إعداداً على الخادم أيضاً
اختيار طريقة Estidamah يستلزم كذلك تفعيل مدقق كلمة المرور المخصص في ملف nama.properties على الخادم (use-custom-password-validator=true). ويرفض النظام حفظ الإعدادات حتى يتم ذلك، ويخبرك بالإعداد الناقص بالضبط.
LDAP
Use LDAP For Users Login value.info.useLDAPForUsersLogin — يوثّق المستخدمين لدى خادم الدليل بدل كلمات المرور المحفوظة داخل النظام.
LDAP Server URL (eg. ldap://192.168.1.10:3268 ) / Default LDAP Domain value.info.ldapServerURL, value.info.defaultLDAPDomain — عنوان خادم الدليل، والنطاق المفترض حين يكتب المستخدم اسم دخول مجرداً.
LDAP تحتاج إعداداً على الخادم أيضاً
كما مع Estidamah، يستلزم هذا وضع use-ldap-for-authentication=true في nama.properties قبل أن تُحفظ الإعدادات.
أمان السجلات
Allow Disabling Code Field With Security value.info.allowDisablingCodeFieldWithSecurity (مفعل افتراضياً) — يتيح لملف الصلاحيات تعطيل حقل الكود.
Allow Filling Disabled Fields With Creators value.info.allowFillingDisabledFieldsWithCreators (مفعل افتراضياً) — يدع مكوّنات النظام تكتب في حقول لا يُسمح للمستخدم بتعديلها. وهو المطلوب عادةً: فمن لا يُسمح له بكتابة الفرع يدوياً ينبغي أن يُملأ له آلياً.
دمج ملفات الصلاحية البديلة في المستخدم الرئيسي value.info.mergeAlternateSecurityProfilesIntoMainUser — المستخدم الذي مُنح صلاحيات مستخدم آخر بمستند صلاحيات إضافية مؤقته يملك دائماً اتحاد صلاحياته وما نُقل إليه، وهذا الخيار لا يغيّر ذلك. وإنما يغيّر طريقة حساب هذا الاتحاد: فالنظام عادةً يسأل المستخدم أولاً ثم يسأل كل مستخدم نُقلت صلاحياته واحداً بعد الآخر، ومع تفعيل الخيار تُدمج سطورهم مرة واحدة في نسخة موحّدة من المستخدم تُقرأ منها كل الإجابات. والنتيجة واحدة، لكنها أسرع حيث تكثر الصلاحيات المنقولة.
عرض السجلات الممنوعة من الاستعمال في البحث value.info.displayPreventedRecords — تظل السجلات التي لا يملك المستخدم صلاحية عرضها مدرجةً (محجوبة لا مفتوحة) بدل اختفائها. وبعض المؤسسات تفضّل رسالة «لا يُسمح لك برؤية هذا» الظاهرة على قائمة أقصر في صمت.
عدم عرض السجلات الممنوعة من الاستعمال في القوائم value.info.doNotdispPrevRecInListView — القرار نفسه متخذاً على حدة لشاشات مطالعة القوائم. ويمكن ضبط كليهما على مستوى ملف الصلاحيات أيضاً، فيتجاوز ما ضُبط هنا.
عرض السجلات التي لها صلاحية تعديل مع المستخدم الحالي بالإضافة الي السجلات التي لها صلاحية مطالعه معه value.info.displayRecordsWithUpdateCapabilityToUsers — يصير السجل ظاهراً إذا ملك المستخدم صلاحية العرض أو التعديل، بدل اشتراط العرض تحديداً. ويعالج الحالة المفاجئة لمستخدم يُسمح له بتعديل سجل ولا يُسمح له برؤيته.
تجاهل صلاحيات السجل مع القوائم في كل الشاشات value.info.ignoreRecordCapabilitiesInAllListViews — يوقف ترشيح صلاحيات السجلات في كل شاشات مطالعة القوائم.
تجاهل صلاحيات السجل مع شاشات محددة value.info.ignoreRecordCapabilitiesIn (جدول) — الشيء نفسه مقصوراً على أنواع الكيانات التي تسردها. وهو مفضَّل على الخيار الشامل أعلاه.
منع حذف المستخدم المرتبط ب Entity System Entries value.info.preventDeleteUserRelatedToEntitySystemEntries (مفعل افتراضياً) — يرفض حذف مستخدم ما زالت المدخلات النظامية تشير إليه. اتركه مفعّلاً — فحذف مثل هذا المستخدم يكسر الأثر الرقابي الذي تمثله تلك المدخلات.
طلبات إضافة المستخدمين
يستطيع النظام إتاحة صفحة عامة يطلب فيها المستخدمون الجدد حساباً، وهذه الإعدادات تتحكم فيها.
توجيه إضافة مستخدم / دفتر إضافة مستخدم value.info.userAddRequestTerm, value.info.userAddRequestBook — التوجيه والدفتر المستعملان للطلبات التي تنشئها تلك الصفحة.
عدم عرض نوع المستخدم موظف / عدم عرض نوع المستخدم مقاول / عدم عرض نوع المستخدم عميل / عدم عرض نوع المستخدم مورد value.info.dontDisplayEmployeeType, ...dontDisplayContractorType, ...dontDisplayCustomerType, ...dontDisplaySupplierType — يزيل كل نوع حساب من الخيارات التي تعرضها الصفحة العامة. فالعمل الذي يسجّل العملاء فقط ينبغي أن يوقف الأنواع الثلاثة الأخرى.
رسالة الترحيب العربي في طلب إضافة مستخدم / رسالة الترحيب الإنجليزية في طلب إضافة مستخدم value.info.userAddRequestWelcomeMessageAr, value.info.userAddRequestWelcomeMessageEn — النص المعروض لمن يصل إلى تلك الصفحة، بكل لغة.
الإعدادات في هذه الصفحة
كل حقول هذه الصفحة باسمها الظاهر على الشاشة باللغتين، لتجد الإعداد بالاسم الذي تراه. ويشير العمود الأخير إلى القسم الذي يشرحه.
| الاسم العربي | الاسم الإنجليزي | معرّف الحقل | المعنى |
|---|---|---|---|
| اقصي عدد يتم السماح للمستخدم بادخال كلمة المرور خطأ | Max Failed Login Attempts | value.info.maxFailedLoginAttempts | تسجيل الدخول والجلسات |
| تذكر أخر محاولة خاطئةلادخال كلمة المرور بالدقائق قبل السماح بالدخول مرة أخري | Minutes To Remember Failed Logins | value.info.minutesToRememberFailedLogins | تسجيل الدخول والجلسات |
| أقصي عدد مرات تسجيل الدخول المتزامن للمستخدم الواحد | Maximum Concurrent Sessions Per User | value.info.maxLoginSessions | تسجيل الدخول والجلسات |
| تسجيل الخروج اليا عند تعدي أقصي عدد مرات تسجيل دخول (من الجلسات الأقدم) | Auto Logout From Older Sessions When The User Reaches Maximum Concurrent Sessions | value.info.autoLogoutWithMaxSessions | تسجيل الدخول والجلسات |
| تسجيل الخروج اليا عند عدم وجود نشاط لمدة (دقيقة) | Automatically Logout If No Activity for (Minutes) | value.info.autoLogoutTime | تسجيل الدخول والجلسات |
| تسجيل الخروج حتي مع (الاحتفاظ بتسجيل الدخول) | Automatically Logout even with (Stay signed in) | value.info.autoLogoutRememberMe | تسجيل الدخول والجلسات |
| أقل طول لحقل كلمة مرور المستخدم | Minimum Password Length | value.info.minPasswordLength | سياسة كلمة المرور |
| أقل عدد من الحروف الواجب توافرها | Minimum Alphabetic characters | value.info.minAlphaChars | سياسة كلمة المرور |
| أقل عدد من الرموز الواجب توافرها | Minimum Special characters | value.info.minSpecialChars | سياسة كلمة المرور |
| أقل عدد من الأرقام الواجب توافرها | Minimum Numeric characters | value.info.minNumbersChars | سياسة كلمة المرور |
| تحتوي على حروف صغيرة وكبيرة | Contains Upper and Lower Case | value.info.upperAndLowerCase | سياسة كلمة المرور |
| منع استعمال نفس كلمة المرور القديمة عند تغييرها | Prevent Using The Same Old Password When Changing It | value.info.preventSamePasswordWhenChanging | سياسة كلمة المرور |
| Send Password By Mail Template | Send Password By Mail Template | value.info.sendPasswordByMailTemplate | سياسة كلمة المرور |
| Send Password By SMS Template | Send Password By SMS Template | value.info.sendPasswordBySMSTemplate | سياسة كلمة المرور |
| نوع المصادقة الثنائية لتسجيل الدخول | Login Two-Factor Authentication Method | value.info.login2FAMethod | المصادقة الثنائية |
| تنبيه OTP للمصادقة الثنائية | Notification For Two-Factor Authentication OTP | value.info.notificationFor2FAOtp | المصادقة الثنائية |
| OTP Format | OTP Format | value.info.otpFormat | المصادقة الثنائية |
| طول OTP | OTP Length | value.info.otpLength | المصادقة الثنائية |
| وقت انتهاء صلاحية OTP | OTP Expiry Time | value.info.otpExpiryTime | المصادقة الثنائية |
| مدة الانتظار قبل إعادة إرسال OTP | OTP Resend Delay | value.info.otpResendDelay | المصادقة الثنائية |
| Estidamah Environment Url | Estidamah Environment Url | value.info.estidamahEnvironmentUrl | المصادقة الثنائية |
| Estidamah Api Key | Estidamah Api Key | value.info.estidamahApiKey | المصادقة الثنائية |
| Estidamah Encryption Key | Estidamah Encryption Key | value.info.estidamahEncryptionKey | المصادقة الثنائية |
| Estidamah Encryption IV | Estidamah Encryption IV | value.info.estidamahEncryptionIV | المصادقة الثنائية |
| Use LDAP For Users Login | Use LDAP For Users Login | value.info.useLDAPForUsersLogin | LDAP |
| LDAP Server URL (eg. ldap://192.168.1.10:3268 ) | LDAP Server URL (eg. ldap://192.168.1.10:3268 ) | value.info.ldapServerURL | LDAP |
| Default LDAP Domain | Default LDAP Domain | value.info.defaultLDAPDomain | LDAP |
| Allow Disabling Code Field With Security | Allow Disabling Code Field With Security | value.info.allowDisablingCodeFieldWithSecurity | أمان السجلات |
| Allow Filling Disabled Fields With Creators | Allow Filling Disabled Fields With Creators | value.info.allowFillingDisabledFieldsWithCreators | أمان السجلات |
| دمج ملفات الصلاحية البديلة في المستخدم الرئيسي | Merge Alternate Security Profiles Into Main User | value.info.mergeAlternateSecurityProfilesIntoMainUser | أمان السجلات |
| عرض السجلات الممنوعة من الاستعمال في البحث | Display Prevented Records In Search | value.info.displayPreventedRecords | أمان السجلات |
| عدم عرض السجلات الممنوعة من الاستعمال في القوائم | Do Not Display Prevented Records In List View | value.info.doNotdispPrevRecInListView | أمان السجلات |
| عرض السجلات التي لها صلاحية تعديل مع المستخدم الحالي بالإضافة الي السجلات التي لها صلاحية مطالعه معه | Display Records With Update Capability To Users In Addition To Records With View Capability | value.info.displayRecordsWithUpdateCapabilityToUsers | أمان السجلات |
| تجاهل صلاحيات السجل مع القوائم في كل الشاشات | Ignore Record Capabilities In All List Views | value.info.ignoreRecordCapabilitiesInAllListViews | أمان السجلات |
| منع حذف المستخدم المرتبط ب Entity System Entries | Prevent Delete User Related To Entity System Entries | value.info.preventDeleteUserRelatedToEntitySystemEntries | أمان السجلات |
| تجاهل صلاحيات السجل مع شاشات محددة | Ignore Record Capabilities In Certain Entities | value.info.ignoreRecordCapabilitiesIn | أمان السجلات |
| النوع | Entity Type | value.info.ignoreRecordCapabilitiesIn.entityType | أمان السجلات |
| قائمة الأنواع | Entity Type List | value.info.ignoreRecordCapabilitiesIn.entityTypeList | أمان السجلات |
| توجيه إضافة مستخدم | User Add Request Term | value.info.userAddRequestTerm | طلبات إضافة المستخدمين |
| دفتر إضافة مستخدم | User Add Request Book | value.info.userAddRequestBook | طلبات إضافة المستخدمين |
| عدم عرض نوع المستخدم موظف | Don't Display Employee Type | value.info.dontDisplayEmployeeType | طلبات إضافة المستخدمين |
| عدم عرض نوع المستخدم مقاول | Don't Display Contractor Type | value.info.dontDisplayContractorType | طلبات إضافة المستخدمين |
| عدم عرض نوع المستخدم عميل | Don't Display Customer Type | value.info.dontDisplayCustomerType | طلبات إضافة المستخدمين |
| عدم عرض نوع المستخدم مورد | Don't Display Supplier Type | value.info.dontDisplaySupplierType | طلبات إضافة المستخدمين |
| رسالة الترحيب العربي في طلب إضافة مستخدم | User Add Request Welcome Message In Arabic | value.info.userAddRequestWelcomeMessageAr | طلبات إضافة المستخدمين |
| رسالة الترحيب الإنجليزية في طلب إضافة مستخدم | User Add Request Welcome Message In English | value.info.userAddRequestWelcomeMessageEn | طلبات إضافة المستخدمين |