مرجع / الإعداد

الوصول والأذونات

يمكنك تحديد نطاق الوصول إلى الحسابات والمحادثات، واختيار الأذونات، وتقييد الجلسات وعناوين IP، وسحب حق الوصول.

امنح المراجع حق الوصول إلى محادثة واحدة، أو امنح المحلل إذنًا لتصدير قضية، أو امنح المشغل حق التحكم في حسابات محددة. يحصل كل شخص على رمزه الخاص. ويبقى رمز لوحة التحكم الرئيسية بحوزة المسؤول.

إعداد الحساب · مسارات الاتصال · نموذج الأمان

نطاقان، وظيفتان مختلفتان#

يحدد نطاق التجميع ما يسجله الحساب: محادثات محددة، أو مجلد Telegram أو الحساب بأكمله. ويحدد نطاق الوصول أيًا من تلك الحسابات والمحادثات المسجلة يمكن لشخص آخر رؤيتها واستخدامها. ولا يؤدي منح حق الوصول إلى الانضمام إلى محادثة Telegram، أو بدء التجميع، أو منح أذونات حساب Telegram.

يمكن أن يتيح حق الوصول فتح مساحات عمل محددة، أو محادثات محددة داخلها، أو جميع مساحات العمل. وتشمل جميع مساحات العمل، بما في ذلك تلك التي تُضاف لاحقًا، الحسابات المستقبلية أيضًا. حدد مساحات العمل صراحةً عندما يجب أن تقتصر القضية عليها.

منح شخص ما حق الوصول#

سجّل الدخول كمسؤول رئيسي وافتح قسم «الوصول».
تحت عنوان «منح شخص ما حق الوصول»، أدخل اسمًا ستتمكن من التعرف عليه في السجل.
اختر مساحات العمل، وعند الحاجة، الدردشات الفردية.
حدد ما قد يفعله هذا الشخص. يتم تضمين «عرض» دائمًا.
قم بتعيين مدة الصلاحية، وحدود تسجيل الدخول/الجلسة، والعناوين المسموح بها حسب الحاجة.
اضغط على «إنشاء وصول». انسخ الرمز الآن: فهو يظهر مرة واحدة فقط.
أرسل عنوان اللوحة والرمز بشكل خاص. يقوم المستلم بإدخال هذا الرمز في صفحة تسجيل الدخول العادية؛ ولا يحتاج إلى رمز اللوحة الرئيسي الخاص بك أو إلى جلسة Telegram.

افتح اللوحة التي تحتوي على الرمز المميز الصادر في جلسة متصفح منفصلة وتحقق من المحادثات المرئية والإجراءات المسموح بها قبل تسليمها.

اختر الأذونات#

الإذن	ما تتيحه هذه الأداة
`view`	اقرأ المحادثات المسموح بها، والرسائل الملتقطة، والملفات الشخصية، والملفات، وسجلات السجلات المُصفاة. كل ذلك متضمن دائمًا.
`export`	يُسمح بتصدير سجل المحادثات والملفات. يتطلب تصدير الأدلة الخاصة بمساحة العمل بأكملها الوصول إلى مساحة العمل بأكملها.
`sources`	إدارة المصادر واللقطات والتقاط ملفات التعريف. لا يمكن للوصول المحدود بالدردشات العمل إلا على الدردشات المسموح بها؛ بينما تظل إعدادات اكتشاف المصادر ونطاق البحث على مستوى الحساب بأكمله مغلقة.
`collect`	بدء تشغيل أداة التجميع أو إيقافها. يتطلب الوصول الكامل إلى مساحة العمل لأن عملية التجميع تؤثر على الحساب.
`interact`	قم بإجراء التفاعلات المدعومة على Telegram ضمن نطاق الوصول المسموح به. لا يمكن للوصول المحدود بالدردشة استخدام ميزة معاينة الروابط على مستوى الحساب بأكمله.
`settings`	يمكن تغيير إعدادات التجميع والطوابع الزمنية والإشعارات والنسخ خارج الموقع والمعلمات. يتطلب الوصول الكامل إلى مساحة العمل.
`account`	تسجيل الدخول إلى Telegram أو الخروج منه وإدارة مسارات الاتصال. يتطلب الوصول الكامل إلى مساحة العمل.

يتم التحقق من الأذونات ونطاقها معًا. لا يؤدي تحديد إذن ما إلى فتح محادثات أخرى أو إلغاء قفل عملية على مستوى مساحة العمل في حالة الوصول المحدود إلى محادثة معينة. للتصدير المتوازي، يجب أن يشمل الوصول الدردشة المصدرة في كل حساب محدد. لا يمكن للوصول الممنوح إنشاء أذونات وصول جديدة، أو إدارة جلسات الآخرين، أو فتح وحدة تحكم المسؤول.

ثلاثة إعدادات مفيدة#

الشخص	النطاق	الأذونات
المراجع	المحادثات المسجلة لإحدى القضايا	`view`
محلل يقوم بإعداد عملية تسليم المهام	المحادثات المطلوب التحقيق فيها وتصديرها	`view`، `export`؛ أضف `interact` فقط إذا كان عليهم العمل عبر Telegram
مشغل جمع البيانات	مساحات عمل كاملة مختارة	`view`، `sources`، `collect`؛ أضف `settings` أو `account` فقط عند الحاجة

هذه أمثلة يمكنك تهيئتها باستخدام خانات اختيار الأذونات، وليست أدوارًا ثابتة.

الحدود والجلسات#

الإعداد	كيف تعمل
الجلسات الموازية	يجب تحديد عدد الجلسات المتزامنة بما يتراوح بين 1 و100. وعند بلوغ الحد الأقصى، يجب رفض تسجيل الدخول التالي أو إنهاء أقدم جلسة.
يُسمح بتسجيل الدخول	تقييد الاستخدامات الناجحة للرمز المميز لبدء الجلسات. لا يتم إنهاء الجلسات الحالية لمجرد استخدام آخر تسجيل دخول مسموح به.
صالح حتى	تاريخ انتهاء صلاحية مطلق للوصول. لا يمكن للوصول المنتهي الصلاحية تسجيل الدخول أو الاستمرار في إرسال الطلبات.
دقائق دون نشاط	مهلة عدم النشاط للجلسة، من 5 دقائق إلى 30 يومًا. تؤدي الطلبات الناجحة إلى تمديدها؛ ويمكن للوحة المفتوحة أن تحافظ على نشاطها من خلال الاستقصاء.
العناوين المسموح بها	اقبل عناوين IP محددة أو شبكات فرعية CIDR. اترك الحقل فارغًا للسماح بأي عنوان ما لم يتم تمكين ربط تسجيل الدخول الأول.
الربط بأول عملية تسجيل دخول	يؤدي تسجيل الدخول الناجح لأول مرة إلى تثبيت العنوان المسموح به لهذا الوصول.

عنوان IP هو عنوان العميل الذي يراه التطبيق. عند استخدام بروكسي عكسي أو نفق، تحقق من العنوان الموضح في «الجلسات المفتوحة» قبل الاعتماد على قواعد IP: وإلا فقد يبدو أن عدة مستخدمين يتشاركون عنوان البروكسي.

تغيير أو سحب حق الوصول#

قم بتحرير إدخال ضمن «الوصول» لتغيير نطاقه أو أذوناته أو حدوده. يتم التحقق من تغييرات النطاق والأذونات في الطلبات اللاحقة، بما في ذلك الطلبات الواردة من الجلسات المفتوحة بالفعل. يؤدي إلغاء حق الوصول إلى إنهاء جلساته وجعل الرمز المميز الصادر غير قابل للاستخدام. تتيح الجلسات المفتوحة أيضًا للمسؤول إنهاء جلسة فردية دون إلغاء حق الوصول بالكامل.

لا يمكن لإلغاء التفويض استرداد الملفات التي قام شخص ما بتنزيلها بالفعل. ولا يؤدي تسجيل الخروج، أو قفل اللوحة، أو إنهاء الجلسة إلى إيقاف عمل أداة التجميع الجارية.

ما يمكن للمسؤول رؤيته#

يجمع السجل منذ البداية بين سجلات العمليات وأنشطة السجل من كل مساحة عمل: عمليات تسجيل الدخول، والرفض، وتغييرات المسار، وإجراءات المشغل. وهو عبارة عن وحدة تحكم في الذاكرة للعملية الحالية، وليس نسخة دائمة من كل رسالة. تبقى أحداث الرسائل المتكررة في السجل بدلاً من ملء وحدة التحكم.

كما يؤدي إصدار حقوق الوصول وتغييرها وإلغاؤها، وبدء الجلسات أو إنهاؤها، إلى إنشاء سجلات موثقة في دفتر «access.*». ولا يتم تضمين الرموز المميزة في تلك السجلات. يتم الاحتفاظ بالرموز المميزة الصادرة وبيانات اعتماد الجلسات كقيم هاش في الخزينة المشفرة.

المسؤول الرئيسي وحدود الثقة

يظل الرمز المميز للوحة الرئيسية غير مقيد. تؤدي عمليات تسجيل الدخول عبر المتصفح باستخدامه إلى إنشاء جلسات تخضع لحدود الجلسات التي يحددها المسؤول. تحتفظ البرامج النصية التي ترسل الرمز المميز الرئيسي مباشرةً بالوصول الكامل ولا تُحسب كجلسات متصفح. هذا هو التحكم في الوصول على مستوى التطبيق في تثبيت واحد. تتشارك جميع مساحات العمل في عملية الخادم؛ وهذا لا يعني العزل عن مسؤول المضيف. حافظ على سرية الرمز الرئيسي وجلسات Telegram ومفاتيح التوقيع ودليل البيانات. رمز الشاهد هو نقطة تفتيش/بيانات اعتماد حالة منفصلة، وليس رمز وصول إلى اللوحة.