# অ্যাক্সেস এবং অনুমতিসমূহ

Canonical page: https://phishdestroy.github.io/TgWitness/bn/docs/reference/access/

অ্যাকাউন্ট এবং চ্যাটে সীমিত পরিসরের অ্যাক্সেস ইস্যু করুন, অনুমতি নির্বাচন করুন, সেশন এবং আইপি ঠিকানা সীমিত করুন, এবং অ্যাক্সেস প্রত্যাহার করুন।

একজন পর্যালোচনাকারীকে একটি চ্যাটে অ্যাক্সেস দিন, একজন বিশ্লেষককে একটি কেস রপ্তানি করার অনুমতি দিন, অথবা একজন অপারেটরকে নির্বাচিত অ্যাকাউন্টগুলির নিয়ন্ত্রণ দিন। প্রত্যেক ব্যক্তি তাদের নিজস্ব টোকেন পাবেন। প্রধান প্যানেলের টোকেন প্রশাসকের কাছে থাকবে।

[অ্যাকাউন্ট সেটআপ](https://phishdestroy.github.io/TgWitness/bn/docs/reference/accounts/) · [সংযোগ পথসমূহ](https://phishdestroy.github.io/TgWitness/bn/docs/reference/connection/) · [নিরাপত্তা মডেল](https://phishdestroy.github.io/TgWitness/bn/docs/reference/security/)

## দুটি স্কোপ, দুটি ভিন্ন কাজ

**সংগ্রহের পরিধি** নির্ধারণ করে একটি অ্যাকাউন্ট কী রেকর্ড করবে: নির্বাচিত চ্যাট, একটি টেলিগ্রাম ফোল্ডার বা পুরো অ্যাকাউন্ট। **অ্যাক্সেসের পরিধি** নির্ধারণ করে ওই রেকর্ডকৃত অ্যাকাউন্ট এবং চ্যাটগুলির মধ্যে কোনগুলো অন্য কেউ দেখতে এবং ব্যবহার করতে পারবে। অ্যাক্সেস দেওয়া টেলিগ্রাম চ্যাটে যোগ দেয় না, সংগ্রহ শুরু করে না বা টেলিগ্রাম অ্যাকাউন্টের অনুমতি প্রদান করে না।

একটি অ্যাক্সেস নির্বাচিত ওয়ার্কস্পেস, সেগুলোর মধ্যে নির্বাচিত চ্যাট বা সমস্ত ওয়ার্কস্পেস খুলতে পারে। **সমস্ত ওয়ার্কস্পেস, পরে যোগ করা ওয়ার্কস্পেসসহ,** ভবিষ্যতের অ্যাকাউন্টগুলোকেও অন্তর্ভুক্ত করে। যখন কোনো কেস শুধুমাত্র ওই ওয়ার্কস্পেসগুলোর মধ্যে সীমাবদ্ধ রাখতে হবে, তখন স্পষ্টভাবে ওয়ার্কস্পেসগুলো নির্বাচন করুন।

## কেউকে অ্যাক্সেস দিন

1. প্রধান প্রশাসক হিসেবে সাইন ইন করুন এবং অ্যাক্সেস খুলুন।
2. **'কাউকে অ্যাক্সেস দিন'** এর অধীনে, লগে আপনি যে নামটি চিনবেন তা লিখুন।
3. ওয়ার্কস্পেসগুলো নির্বাচন করুন এবং প্রয়োজনে পৃথক চ্যাটগুলো নির্বাচন করুন।
4. এই ব্যক্তি কী করতে পারে তা নির্বাচন করুন। ভিউ সবসময় অন্তর্ভুক্ত।
5. প্রয়োজন অনুযায়ী মেয়াদোত্তীর্ণতা, সাইন-ইন/সেশন সীমা এবং অনুমোদিত ঠিকানাগুলো সেট করুন।
6. **Create অ্যাক্সেস** চাপুন। এখনই টোকেনটি কপি করুন: এটি শুধুমাত্র একবার দেখানো হয়।
7. প্যানেলের ঠিকানা এবং টোকেন গোপনে পাঠান। প্রাপক সেই টোকেনটি সাধারণ সাইন-ইন পৃষ্ঠায় প্রবেশ করান; তাদের আপনার প্রধান প্যানেল টোকেন বা টেলিগ্রাম সেশনের কোনো প্রয়োজন নেই।

জারি করা টোকেনসহ প্যানেলটি একটি পৃথক ব্রাউজার সেশনে খুলুন এবং হস্তান্তর করার আগে দৃশ্যমান চ্যাট এবং অনুমোদিত ক্রিয়াগুলি পরীক্ষা করুন।

## অনুমতিসমূহ নির্বাচন করুন

| অনুমতি | এটি কী অনুমতি দেয় |
| --- | --- |
| `view` | অনুমোদিত চ্যাট, ধরা পড়া বার্তা, প্রোফাইল, ফাইল এবং ফিল্টারকৃত জার্নাল রেকর্ড পড়ুন। সর্বদা অন্তর্ভুক্ত। |
| `export` | চ্যাট ইতিহাস এবং ডসিয়ের রপ্তানি অনুমোদিত। পুরো ওয়ার্কস্পেসের প্রমাণ রপ্তানির জন্য পুরো ওয়ার্কস্পেসের অ্যাক্সেস প্রয়োজন। |
| `sources` | উৎস, স্ন্যাপশট এবং প্রোফাইল ক্যাপচার পরিচালনা করুন। চ্যাট-সীমিত অ্যাক্সেস শুধুমাত্র অনুমোদিত চ্যাটগুলিতেই কাজ করতে পারে; অ্যাকাউন্ট-ব্যাপী উৎস আবিষ্কার এবং স্কোপ সেটিংস বন্ধ থাকে। |
| `collect` | একজন কালেক্টর শুরু বা বন্ধ করুন। পুরো ওয়ার্কস্পেস অ্যাক্সেস প্রয়োজন কারণ সংগ্রহ অ্যাকাউন্টকে প্রভাবিত করে। |
| `interact` | অ্যাক্সেসের পরিধির মধ্যে সমর্থিত টেলিগ্রাম ইন্টারঅ্যাকশনগুলি সম্পাদন করুন। চ্যাট-সীমিত অ্যাক্সেস অ্যাকাউন্ট-ব্যাপী লিঙ্ক প্রিভিউ ব্যবহার করতে পারে না। |
| `settings` | সংগ্রহ সেটিংস, টাইমস্ট্যাম্প, বিজ্ঞপ্তি, অফ-সাইট কপি এবং প্যারামিটার পরিবর্তন করুন। পুরো ওয়ার্কস্পেস অ্যাক্সেস প্রয়োজন। |
| `account` | টেলিগ্রামে সাইন ইন বা আউট করুন এবং সংযোগ পথ পরিচালনা করুন। সম্পূর্ণ ওয়ার্কস্পেস অ্যাক্সেস প্রয়োজন। |

অনুমতি এবং স্কোপ একসঙ্গে যাচাই করা হয়। একটি অনুমতি চিহ্নিত করলে অন্য কোনো চ্যাট খোলা হবে না বা চ্যাট-সীমিত অ্যাক্সেসের জন্য ওয়ার্কস্পেস-ব্যাপী কোনো অপারেশন আনলক হবে না। সমান্তরাল রপ্তানির জন্য, প্রতিটি নির্বাচিত অ্যাকাউন্টে রপ্তানি করা চ্যাটটি অবশ্যই এই অ্যাক্সেসের আওতায় থাকতে হবে। ইস্যু করা অ্যাক্সেস নতুন অ্যাক্সেস তৈরি করতে পারে না, অন্যদের সেশন পরিচালনা করতে পারে না বা প্রশাসক কনসোল খুলতে পারে না।

### তিনটি দরকারী সেটআপ

| ব্যক্তি | পরিধি | অনুমতিসমূহ |
| --- | --- | --- |
| সমীক্ষক | একটি মামলার রেকর্ডকৃত চ্যাটসমূহ | `view` |
| বিশ্লেষক হস্তান্তর প্রস্তুত করছেন | চ্যাটগুলি তদন্ত এবং রপ্তানি করার জন্য | `view`, `export`; `interact` যোগ করুন শুধুমাত্র যদি তারা টেলিগ্রামের মাধ্যমে কাজ করে |
| সংগ্রহ অপারেটর | নির্বাচিত সম্পূর্ণ ওয়ার্কস্পেস | `view`, `sources`, `collect`; শুধুমাত্র প্রয়োজন হলে `settings` বা `account` যোগ করুন। |

এগুলো হল উদাহরণ যা আপনি অনুমতি চেকবক্স ব্যবহার করে কনফিগার করেন, স্থায়ী ভূমিকা নয়।

## সীমা এবং সেশনসমূহ

| স্থাপনা | এটি কীভাবে কাজ করে |
| --- | --- |
| সমান্তরাল সেশনসমূহ | একই সময়ে সক্রিয় সেশন ১–১০০টিতে সীমাবদ্ধ করুন। সীমা অতিক্রম করলে পরবর্তী সাইন-ইন প্রত্যাখ্যান করুন অথবা সবচেয়ে পুরনো সেশনটি বন্ধ করে দিন। |
| সাইন-ইন অনুমোদিত | টোকেন ব্যবহার করে সেশন শুরু করার সফল ব্যবহার সীমিত করুন। শুধুমাত্র শেষ অনুমোদিত সাইন-ইন ব্যবহার হয়েছে বলে বিদ্যমান সেশনগুলো শেষ হবে না। |
| যতক্ষণ পর্যন্ত বৈধ | অ্যাক্সেসের জন্য একটি নির্দিষ্ট মেয়াদোত্তীর্ণতা। মেয়াদোত্তীর্ণ অ্যাক্সেস সাইন ইন করতে পারবে না এবং ক্রমাগত অনুরোধ করতে পারবে না। |
| ক্রিয়াকলাপ ছাড়া মিনিট | সেশন নিষ্ক্রিয়তার টাইমআউট ৫ মিনিট থেকে ৩০ দিন পর্যন্ত। সফল অনুরোধগুলো এটি বাড়িয়ে দেয়; একটি খোলা প্যানেল পোলিং করে নিজেকে সক্রিয় রাখতে পারে। |
| অনুমোদিত ঠিকানাগুলি | নির্দিষ্ট IP ঠিকানা বা CIDR সাবনেট গ্রহণ করুন। প্রথম-সাইন-ইন বাইন্ডিং সক্ষম না থাকলে যেকোনো ঠিকানা অনুমোদনের জন্য ফাঁকা রাখুন। |
| প্রথম সাইন-ইন-এ সংযুক্ত করুন | প্রথম সফল সাইন-ইন সেই অ্যাক্সেসের অনুমোদিত ঠিকানা নির্ধারণ করে। |

IP হল সেই ক্লায়েন্ট ঠিকানা যা অ্যাপ্লিকেশন দেখে। রিভার্স প্রক্সি বা টানেলের পিছনে, IP নিয়মের উপর নির্ভর করার আগে **Open sessions**-এ প্রদর্শিত ঠিকানাটি পরীক্ষা করুন: নাহলে একাধিক ব্যবহারকারী প্রক্সির ঠিকানা ভাগাভাগি করছে বলে মনে হতে পারে।

## অ্যাক্সেস পরিবর্তন বা প্রত্যাহার করুন

কোনো এন্ট্রির স্কোপ, পারমিশন বা লিমিট পরিবর্তন করতে **'অ্যাক্সেসসমূহ'-এর** অধীনে সেটি সম্পাদনা করুন। স্কোপ এবং পারমিশনের পরিবর্তনগুলো পরবর্তী অনুরোধগুলোতে যাচাই করা হয়, যার মধ্যে ইতিমধ্যে খোলা সেশনগুলো থেকে করা অনুরোধগুলোও অন্তর্ভুক্ত। কোনো অ্যাক্সেস বাতিল করলে তা তার সেশনগুলো শেষ করে এবং ইস্যু করা টোকেনটি অকার্যকর করে তোলে। **খোলা সেশনগুলো** প্রশাসককে পুরো অ্যাক্সেস বাতিল না করেই একটি একক সেশন শেষ করার সুযোগ দেয়।

Revocation ইতিমধ্যেই কেউ ডাউনলোড করা ফাইলগুলো পুনরুদ্ধার করতে পারে না। সাইন আউট করা, প্যানেল লক করা বা সেশন শেষ করা চলমান কালেক্টরকে থামাতে পারে না।

## প্রশাসক যা দেখতে পারেন

**এই স্টার্টের লগ** প্রক্রিয়া লগগুলোকে প্রতিটি ওয়ার্কস্পেসের জার্নাল কার্যকলাপের সাথে একত্রিত করে: সাইন-ইন, প্রত্যাখ্যান, রুট পরিবর্তন এবং অপারেটর কর্ম। এটি বর্তমান প্রক্রিয়ার জন্য একটি ইন-মেমরি কনসোল, প্রতিটি বার্তার স্থায়ী অনুলিপি নয়। ঘন ঘন বার্তা ইভেন্টগুলো কনসোল ভরার পরিবর্তে জার্নালেই থাকে।

অ্যাক্সেস ইস্যু করা, পরিবর্তন করা এবং বাতিল করা, এবং সেশন শুরু বা শেষ করা, এছাড়াও স্বাক্ষরিত `access.*` জার্নাল রেকর্ড তৈরি করে। সেই রেকর্ডগুলিতে টোকেন অন্তর্ভুক্ত থাকে না। ইস্যু করা টোকেন এবং সেশন ক্রেডেনশিয়ালগুলি এনক্রিপ্ট করা ভল্টে হ্যাশ হিসেবে সংরক্ষণ করা হয়।

****প্রধান প্রশাসক এবং বিশ্বাসের সীমা**** প্রধান প্যানেল টোকেন অবাধ থাকে। এটি ব্যবহার করে ব্রাউজার সাইন-ইন করলে প্রশাসকের নির্ধারিত সেশন সীমার আওতায় সেশন তৈরি হয়। প্রধান টোকেন সরাসরি পাঠানোর স্ক্রিপ্টগুলো সম্পূর্ণ অ্যাক্সেস ধরে রাখে এবং সেগুলো ব্রাউজার সেশন হিসেবে গণ্য হয় না। এটি একটি ইনস্টলেশনে অ্যাপ্লিকেশন-স্তরের অ্যাক্সেস নিয়ন্ত্রণ। সমস্ত ওয়ার্কস্পেস সার্ভার প্রক্রিয়া শেয়ার করে; এটি হোস্ট প্রশাসকের থেকে বিচ্ছিন্ন নয়। প্রধান টোকেন, টেলিগ্রাম সেশন, স্বাক্ষর কী এবং ডেটা ডিরেক্টরি ব্যক্তিগত রাখুন। একটি উইটনেস টোকেন একটি পৃথক চেকপয়েন্ট/স্বাস্থ্য সনদ, প্যানেল অ্যাক্সেস টোকেন নয়।