أمان الحساب
يحمي أمان الخادم المواقع. ويحمي أمان الحساب مفاتيح الوصول إليها. يعمل كل تسجيل دخول في Zinn Digital® عبر نظام هوية موحد قائم على المعايير — مفاتيح المرور وWebAuthn، والمصادقة الثنائية TOTP، وتسجيل الدخول عبر الرابط السحري، وSAML SSO للمؤسسات وفرق الوكالات — مدعوماً بأدوار دقيقة ومفاتيح API خاصة بكل مؤسسة وسجل تدقيق مقتصر على الإضافة فقط.
معظم حسابات الاستضافة عبارة عن كلمة مرور في قاعدة بيانات، مقترنة بلوحة تحكم. أما حسابنا فهو نظام هوية مخصص — Keycloak، يدعم OIDC وSAML — موجود أمام كل شيء: لوحة تحكم العملاء، ووحدة تحكم إدارة الموظفين، وهذا الموقع العام وقاعدة المعرفة، وتذاكر الدعم الخاصة بكم. سجّلوا الدخول مرة واحدة وستكونون مسجلين في جميعها.
نظراً لأنه مبني على معايير مفتوحة بدلاً من تسجيل دخول مملوك لجهة معينة، فإن طبقة الهوية قابلة للاستبدال تماماً مثل أي مكون آخر في المنصة. لا يوجد أي جزء من نموذج الوصول الخاص بكم مقيد داخل منتج مورد معين، ولا تعتمد مصادقة فريقكم على احتفاظنا بمورد واحد. هذا هو نفس مبدأ عدم التقيد بمورد واحد الذي نطبقه على حسابات CDN وDNS ومزودي خدمات الدفع.
تسجيل الدخول مُترجم ومُهيأ محلياً، وينقل الانتقال من الموقع إلى شاشة تسجيل الدخول لغتكم معه — حتى لا يُجبر فريق عمل موزع عبر عدة بلدان على تسجيل الدخول باللغة الإنجليزية فقط.
أربع طرق، جميعها من الدرجة الأولى، وكلها قابلة للضبط لكل شخص على حدة. لا أحد يُجبر على الخيار الأضعف لمجرد أنه الخيار الوحيد المتاح.
أدخل بريدك الإلكتروني، وانقر على الرابط، وستسجل دخولك. لا توجد كلمة مرور يمكن تصيدها، أو إعادة استخدامها، أو تسريبها في واقعة اختراق للبيانات. هذا هو المسار الافتراضي للحسابات الجديدة، وبالنسبة لمعظم الأشخاص، فهو المسار الوحيد الذي سيحتاجون إليه على الإطلاق.
سجّل مفتاح مرور — Touch ID أو Face ID أو Windows Hello أو مفتاح أجهزة مثل YubiKey — وسجّل الدخول بدون أي كلمة مرور على الإطلاق. ترتبط مفاتيح المرور بالنطاق الأصلي، لذا لا يمكن لصفحة تسجيل دخول مزيفة الاستيلاء عليها. تقبل المنصة أدوات المصادقة ES256 وRS256 وتفضل التحقق من المستخدم.
سجّل الدخول باستخدام Google عبر اتصال موفر هوية قياسي، بحيث يرث الحساب أية ضوابط يفرضها Google Workspace بالفعل. تتصل جهات التزويد الإضافية بالطريقة ذاتها — فليس في الأمر أي تكامل مخصص.
محفوظ للأشخاص والبرامج النصية التي تحتاجه، وخاضع لسياسة حقيقية: اثنا عشر حرفًا كحد أدنى، ولا يحتوي أبدًا على اسم المستخدم أو عنوان البريد الإلكتروني الخاص بكم، وعدم إعادة استخدام آخر ثلاث كلمات مرور، ومشفّر باستخدام Argon2. يتم التحقق من عناوين البريد الإلكتروني قبل أن يصبح الحساب قابلاً للاستخدام.
تعد عوامل المصادقة الثنائية جزءًا من نظام الهوية، وليست إضافة تشتريها أو مكونًا إضافيًا تثبته على موقعك الخاص.
إذا كانت مؤسستكم تستخدم بالفعل مزود هوية — مثل Okta أو Entra ID أو Google Workspace أو أي نظام آخر يدعم SAML — فما عليكم سوى ربطه وسيقوم أفرادكم بتسجيل الدخول إلى Zinn Digital® باستخدام بيانات اعتماد الشركة الحالية الخاصة بهم. لا توجد كلمة مرور ثانية يتعين على فريقكم إدارتها، ولا توجد قائمة مهام ثانية لإلغاء الإعداد يمكن نسيانها.
يُعد هذا الأمر في غاية الأهمية على مستوى الوكالات والموزعين، حيث يمثل دوران الموظفين حدثًا أمنيًا حقيقيًا. فعندما يغادر شخص ما وتقوم بتعطيل حسابه في دليلك، فإنك بذلك تعطل مسار وصوله إلى استضافتك أيضًا. إذ يتبع الوصول حالة التوظيف مركزيًا، بدلاً من ملاحقته عبر العشرات من أدوات SaaS.
يعمل بروتوكول SAML إلى جانب كل شيء آخر بدلاً من استبداله: لا يزال بإمكان المقاولين الحصول على حساب برابط سحري ضمن دور محدد النطاق، بينما يدخل الموظفون الدائمون عبر تسجيل الدخول الموحد (SSO). مؤسسة واحدة، نموذج أذونات واحد، وبابان أماميان.
يقتصر الوصول على شجرة المؤسسة — من الموزع إلى العميل وصولاً إلى الموقع — ويُفرَض داخل قاعدة البيانات نفسها من خلال أمان مستوى الصفوف، وليس في التطبيق فحسب. إن الوصول عبر المستأجرين ليس مجرد سياسة نطلب من الأشخاص احترامها؛ بل هو استعلام لا يمكنه إرجاع أي صفوف. تغطي أربعة أدوار للعملاء التقسيم الواقعي للواجبات.
تحكم كامل في المؤسسة وحساباتها الفرعية: إنشاء مؤسسات فرعية، ودعوة الأعضاء وإزالتهم، وتعيين الأدوار، وإدارة كل موقع، وإجراء عمليات الفوترة وإصدار الفواتير، وإدارة مفاتيح واجهة برمجة التطبيقات (API)، وقراءة سجل التدقيق.
الفواتير والاشتراكات وطرق الدفع ودليل الخطط — ولا شيء غير ذلك. يمكن للمسؤول المالي أو المحاسب لديكم سداد الفاتورة دون أن يمتلك أبدًا القدرة على تعديل موقع مباشر أو تعليقه أو حذفه.
الوصول إلى المواقع وواجهة برمجة التطبيقات (API) دون التحكم في الفوترة: عرض المواقع وتوفيرها، وإعادة تشغيل الخدمات، ومسح الذاكرة المؤقتة، وإدارة مفاتيح API وتذاكر العمل. لا يتوفر الوصول عمدًا إلى طرق الدفع أو الفوترة أو تغييرات الخطة.
للعرض فقط على مستوى المؤسسة — المواقع، الفوترة، الخطط، التذاكر، حالة الترجمة وسجل التدقيق. الدور المناسب للمدقق، أو العميل الذي يرغب في الاطلاع، أو الموظف الجديد في أسبوعه الأول.
لوحة التحكم هي إحدى طرق الوصول. وتُعد واجهة برمجة التطبيقات (API)، وواجهة سطر الأوامر (CLI)، ومزود Terraform، وخادم MCP طرقاً أخرى — وتخضع جميعها لنفس نموذج الوصول، لأن المفتاح غير المحدد بنطاق يُعد تجاوزاً لكل دور قمت بتكوينه للتو.
يتم إصدار مفتاح واجهة برمجة التطبيقات (API) لمؤسسة وليس لشخص بعينه، وله نطاقات الصلاحيات الخاصة به. تعاملوا معه كبيانات اعتماد مشتركة: قوموا بتسميته وفقًا للغرض منه، وامنحوه أضيق نطاقات صلاحية ممكنة للتشغيل، وقوموا بتدويره عندما يغادر الشخص الذي أنشأه.
يُعرض لك المفتاح الخام مرة واحدة فقط، وذلك عند إنشائه. ما نحتفظ به هو تجزئة SHA-256 وبادئة قصيرة للبحث. لا يمكننا عرض المفتاح لك مرة أخرى، واختراق قاعدة البيانات لا يمنح المهاجم بيانات اعتماد صالحة للعمل.
يحمل كل مفتاح نطاقات دقيقة مرتبطة بكتالوج الأذونات نفسه الذي تستخدمه الأدوار، ويسجل وقت آخر استخدام له، ويمكن إلغاؤه فوراً بمجرد أن يبدو غير سليم. وتختبر مفاتيح sandbox المنفصلة واجهة برمجة التطبيقات دون أي فوترة أو توفير حقيقي وراءها.
يتيح خادم MCP لأي وكيل متوافق مع MCP إدارة استضافتكم — وتتم المصادقة عبر OAuth 2.1، بنطاق محدد لمؤسستكم وأذونات RBAC الخاصة بها، مع رموز مميزة قابلة للإلغاء لكل أداة، وتأكيد على الإجراءات التدميرية، وحدود أقصى للإنفاق وسجل تدقيق كامل. لا يعني ربط مساعد الذكاء الاصطناعي تسليمه مفاتيح كل شيء.
يسجل كل إجراء ذو صلاحيات مميزة سجلاً قابلاً للإضافة فقط — من قام به، وماذا فعل، وعلى ماذا تم الإجراء، والأدلة الداعمة، وعنوان IP المصدر، مع طابع زمني. هذا ليس مجرد وسيلة لتسهيل تصحيح الأخطاء؛ بل هو مسار الأدلة الموثقة.
لا — ونحن نفضل ألا تفعلوا ذلك. تسجيل الدخول عبر البريد الإلكتروني برابط سحري هو الخيار الافتراضي، ويمكنكم تسجيل مفتاح مرور (Touch ID أو Face ID أو Windows Hello أو مفتاح أمان مادي) وتسجيل الدخول دون تعيين أي كلمة مرور على الإطلاق. يظل البريد الإلكتروني وكلمة المرور متاحين كخيار احتياطي، مع الالتزام بحد أدنى اثني عشر حرفًا، وعدم إعادة استخدام آخر ثلاثة مفاتيح، وتشفير Argon2.
تعد المصادقة الثنائية عبر TOTP مدمجة في طبقة الهوية ويمكن فرضها عبر سياسة على مستوى المؤسسة بدلاً من ترك خيار تفعيلها لكل عضو. وتعتبر مفاتيح المرور الخيار الأقوى عندما تدعمها أجهزة فريقكم، حيث إنها تزيل كلمة المرور التي قد يسعى المهاجم للتصيد الاحتيالي للحصول عليها.
نعم. يمنح دور مسؤول الفواتير صلاحية الوصول إلى الفواتير والاشتراكات وطرق الدفع ودليل الخطط، ولا شيء غير ذلك — دون أي قدرة على عرض موقع أو توفيره أو إعادة تشغيله أو تعليقه أو حذفه. والعكس صحيح أيضًا: يدير دور المطور المواقع والوصول إلى واجهة برمجة التطبيقات (API) دون أي تحكم في الفواتير على الإطلاق. يتم تعيين الأدوار لكل مؤسسة، لذا فإن الدور في مؤسسة معينة لا يمنح أي وصول في مؤسسة أخرى منفصلة وغير مرتبطة — مع أن الدور في المؤسسة الرئيسية يسري على المؤسسات المتفرعة منها.
قم بإلغائه من لوحة التحكم وسيتوقف عن العمل على الفور. تقتصر نافذة الضرر على ما كان يمكن لذلك المفتاح فعله في المقام الأول، ولهذا السبب تحمل المفاتيح نطاقات دقيقة وتسجل طابعًا زمنيًا لآخر استخدام — فالنطاقات المحدودة وسجل الاستخدام المرئي هما ما يحولان التسريب إلى حادث محتوى بدلاً من اختراق كامل للحساب. يُرجى ملاحظة أن المفاتيح تُمنح للمؤسسة وليس لفرد، لذا يُرجى التعامل معها كبيانات اعتماد مشتركة وتدويرها عندما يغادر الموظفون. يتم تخزين تجزئة المفتاح فقط من جانبنا، لذا فإن أي تسريب من قاعدة بياناتنا لا ينتج عنه بيانات اعتماد صالحة للعمل.
نعم. يتم تسجيل كل إجراء ذي امتياز في سجل تدقيق للإضافة فقط مع الفاعل والإجراء والهدف والأدلة الداعمة وعنوان IP المصدر وطابع زمني. يمكن لأدوار المالك والقراءة فقط قراءته مباشرة. يتم تسجيل إجراءات الموظفين على حسابكم في نفس المسار، ويمكن أن تتطلب إجراءات الموظفين الحساسة أو المدمرة مصادقة إضافية أو موافقة شخصين أولاً.
نعم — يتم دعم SAML SSO لحسابات المؤسسات والوكالات، بحيث يسجل موظفوكم الدخول باستخدام بيانات الاعتماد المؤسسية الحالية، كما يؤدي إلغاء الإعداد في الدليل الخاص بكم إلى إزالة وصولهم من هنا أيضاً. يمكنكم الجمع بين الأساليب: SSO للموظفين الدائمين، وحسابات magic-link محددة النطاق للمتعاقدين، وكل ذلك ضمن نفس نموذج الأذونات.
لا — لا يتم ترحيل كلمات المرور عن قصد. يتم استيراد حسابكم بدون كلمة مرور، وعند تسجيل الدخول لأول مرة، يمكنكم إما استخدام رابط سحري أو تعيين كلمة مرور جديدة وفقاً للسياسة الحالية. إن نقل تجزئات كلمات المرور القديمة من شأنه نقل نقاط الضعف القديمة إلى نظام جديد، لذلك نحن لا نقوم بذلك.
تستمر الفترة التجريبية لـ Footprint-Free لمدة 14 يومًا، وبدون بطاقة، وتغطي ما يصل إلى خمسة مواقع. تحصلون على طبقة الهوية الكاملة أثناء الفترة التجريبية — فمفاتيح المرور، والمصادقة الثنائية، والأدوار، ومفاتيح API، وسجل التدقيق غير محصورة في خطة مدفوعة.
سجّل مفتاح مرور، وادعُ فريقك إلى الأدوار المناسبة، وأصدر مفتاح واجهة برمجة تطبيقات مخصص النطاق — كل ذلك في فترة تجريبية لمدة 14 يومًا بدون بطاقة وبدون الحاجة إلى تفاصيل البطاقة.
ابدأ مجانًا