# رسائی اور اجازت نامے

Canonical page: https://phishdestroy.github.io/TgWitness/ur/docs/reference/access/

اکاؤنٹس اور چیٹس کے لیے محدود رسائی فراہم کریں، اجازت نامے منتخب کریں، سیشنز اور آئی پی پتے محدود کریں، اور رسائی واپس لیں۔

ایک جائزہ نگار کو ایک چیٹ تک رسائی دیں، ایک تجزیہ کار کو کیس برآمد کرنے کی اجازت دیں، یا ایک آپریٹر کو منتخب اکاؤنٹس پر کنٹرول دیں۔ ہر شخص کو اپنا ٹوکن دیا جاتا ہے۔ مرکزی پینل کا ٹوکن منتظم کے پاس رہتا ہے۔

[اکاؤنٹ کی ترتیب](https://phishdestroy.github.io/TgWitness/ur/docs/reference/accounts/) · [کنیکشن کے راستے](https://phishdestroy.github.io/TgWitness/ur/docs/reference/connection/) · [سیکیورٹی ماڈل](https://phishdestroy.github.io/TgWitness/ur/docs/reference/security/)

## دو دائرہ کار، دو مختلف کام

**جمع کرنے کا دائرہ کار** طے کرتا ہے کہ اکاؤنٹ کیا ریکارڈ کرے گا: منتخب چیٹس، ایک ٹیلیگرام فولڈر یا پورا اکاؤنٹ۔ **رسائی کا دائرہ کار** طے کرتا ہے کہ ان ریکارڈ شدہ اکاؤنٹس اور چیٹس میں سے کون سی دوسرا شخص دیکھ اور استعمال کر سکتا ہے۔ رسائی دینے سے کوئی ٹیلیگرام چیٹ شامل نہیں ہوتی، جمع کرنے کا عمل شروع نہیں ہوتا اور ٹیلیگرام اکاؤنٹ کی اجازتیں نہیں ملتیں۔

ایک رسائی منتخب کردہ ورک اسپیسز، ان میں موجود منتخب چیٹس، یا تمام ورک اسپیسز کھول سکتی ہے۔ **تمام ورک اسپیسز، بشمول بعد میں شامل کیے گئے،** مستقبل کے اکاؤنٹس کو بھی کور کرتی ہیں۔ جب کسی کیس کو انہی تک محدود رکھنا ہو تو واضح طور پر منتخب ورک اسپیسز کا انتخاب کریں۔

## کسی کو رسائی دیں

1. بطور مرکزی منتظم سائن ان کریں اور **رسائی** کھولیں۔
2. **'کسی کو رسائی دیں**' کے تحت وہ نام درج کریں جو آپ لاگ میں پہچانیں گے۔
3. ورک اسپیسز کا انتخاب کریں اور جہاں ضروری ہو، انفرادی چیٹس کا انتخاب کریں۔
4. منتخب کریں کہ یہ شخص کیا کر سکتا ہے۔ **ویو** ہمیشہ شامل ہوتا ہے۔
5. ضرورت کے مطابق میعاد ختم ہونے کی تاریخ، سائن ان/سیشن کی حدیں اور اجازت یافتہ پتے طے کریں۔
6. **ایکسیس بنانے کے لیے** دبائیں۔ اب ٹوکن کاپی کریں: یہ صرف ایک بار دکھایا جاتا ہے۔
7. پینل کا پتہ اور ٹوکن نجی طور پر بھیجیں۔ وصول کنندہ اس ٹوکن کو معمول کے سائن ان صفحے پر درج کرتا ہے؛ انہیں آپ کے مرکزی پینل کے ٹوکن یا ٹیلیگرام سیشن کی ضرورت نہیں۔

جاری کردہ ٹوکن کے ساتھ پینل کو ایک الگ براؤزر سیشن میں کھولیں اور اسے حوالے کرنے سے پہلے دکھائی دینے والی چیٹس اور مجاز کارروائیوں کی تصدیق کریں۔

## اجازات منتخب کریں

| اجازت | یہ کیا اجازت دیتا ہے |
| --- | --- |
| `view` | اجازت یافتہ چیٹس، حاصل کردہ پیغامات، پروفائلز، فائلیں اور فلٹر شدہ جرنل ریکارڈز پڑھیں۔ ہمیشہ شامل۔ |
| `export` | چٹ ہسٹری اور ڈوزیئرز کی برآمد کی اجازت ہے۔ پورے ورک اسپیس کے شواہد کی برآمد کے لیے پورے ورک اسپیس تک رسائی ضروری ہے۔ |
| `sources` | ماخذ، سنپ شاٹس اور پروفائل کیپچر کا انتظام کریں۔ چیٹ محدود رسائی صرف اجازت یافتہ چیٹس پر عمل کر سکتی ہے؛ اکاؤنٹ بھر میں ماخذ کی دریافت اور دائرہ کار کی ترتیبات بند رہتی ہیں۔ |
| `collect` | کلیکٹر شروع یا روکیں۔ پورے ورک اسپیس تک رسائی درکار ہے کیونکہ کلیکشن اکاؤنٹ کو متاثر کرتی ہے۔ |
| `interact` | رسائی کے دائرہ کار کے اندر سپورٹ شدہ ٹیلیگرام تعاملات انجام دیں۔ چیٹ محدود رسائی اکاؤنٹ بھر لنک پریویوز استعمال نہیں کر سکتی۔ |
| `settings` | جمع کرنے کی ترتیبات، ٹائم اسٹیمپز، نوٹیفیکیشنز، آف سائٹ نقول اور پیرامیٹرز تبدیل کریں۔ پورے ورک اسپیس تک رسائی درکار ہے۔ |
| `account` | ٹیلیگرام میں سائن ان یا سائن آؤٹ کریں اور کنکشن راستے منظم کریں۔ پورے ورک اسپیس تک رسائی درکار ہے۔ |

اجازت نامے اور دائرہ کار ایک ساتھ چیک کیے جاتے ہیں۔ کسی اجازت نامے کو چیک کرنے سے دوسری چیٹس نہیں کھلتیں اور نہ ہی چیٹ تک محدود رسائی کے لیے پورے ورک اسپیس میں آپریشن کی اجازت ملتی ہے۔ متوازی ایکسپورٹ کے لیے، رسائی ہر منتخب اکاؤنٹ میں ایکسپورٹ کی گئی چیٹ کو کور کرنی چاہیے۔ جاری کردہ رسائی نئی رسائیاں پیدا نہیں کر سکتی، دوسروں کے سیشنز کا انتظام نہیں کر سکتی یا ایڈمنسٹریٹر کنسول نہیں کھول سکتی۔

### تین مفید ترتیبات

| شخص | دائِرۂ کار | اجازات |
| --- | --- | --- |
| نظرثانی کنندہ | ایک کیس کی ریکارڈ شدہ چیٹس | `view` |
| تجزیہ کار ہینڈ اوور کی تیاری کر رہا ہے | وہ چیٹس جن کی تفتیش اور برآمد کی جائے | `view`، `export`؛ `interact` صرف اس صورت میں شامل کریں جب انہیں ٹیلیگرام کے ذریعے کام کرنا ہو۔ |
| جمع کرنے والا آپریٹر | منتخب شدہ پوری ورک اسپیسز | `view`، `sources`، `collect`؛ صرف ضرورت پڑنے پر `settings` یا `account` شامل کریں |

یہ وہ مثالیں ہیں جنہیں آپ اجازت کے چیک باکسز کے ذریعے ترتیب دیتے ہیں، نہ کہ مقرر کردہ کردار۔

## حدود اور سیشنز

| سیٹنگ | یہ کیسے کام کرتا ہے |
| --- | --- |
| متوازی سیشنز | ایک ساتھ چلنے والے سیشنز کو 1–100 تک محدود کریں۔ حد پر پہنچنے پر اگلی سائن ان کو مسترد کر دیں یا سب سے پرانا سیشن ختم کر دیں۔ |
| سائن ان کی اجازت ہے | ٹوکن کے کامیاب استعمال کو صرف سیشنز شروع کرنے تک محدود کریں۔ موجودہ سیشنز صرف اس لیے ختم نہیں ہوتے کہ آخری مجاز سائن ان استعمال ہو چکا ہو۔ |
| معتبر تک | رسائی کے لیے قطعی میعاد ختم۔ میعاد ختم شدہ رسائی سائن ان نہیں کر سکتی اور مزید درخواستیں بھیجنا جاری نہیں رکھ سکتی۔ |
| غیر فعال منٹ | سیشن غیرفعالیت کا ٹائم آؤٹ، 5 منٹ سے 30 دن تک۔ کامیاب درخواستیں اسے بڑھاتی ہیں؛ ایک کھلا پینل پولنگ کے ذریعے خود کو فعال رکھ سکتا ہے۔ |
| مجاز پتے | مخصوص IP پتے یا CIDR سب نیٹس قبول کریں۔ خالی چھوڑیں تاکہ جب تک فرسٹ-سائن-ان بائنڈنگ فعال نہ ہو، کوئی بھی پتہ اجازت یافتہ ہو۔ |
| پہلی سائن ان کے ساتھ منسلک کریں | پہلی کامیاب سائن ان اس رسائی کے لیے مجاز پتے کو طے کرتی ہے۔ |

IP وہ کلائنٹ ایڈریس ہے جو ایپلیکیشن دیکھتی ہے۔ ریورس پراکسی یا ٹنل کے پیچھے، IP قواعد پر انحصار کرنے سے پہلے **Open sessions** میں دکھایا گیا ایڈریس چیک کریں: ورنہ کئی صارفین پراکسی کے ایک ہی ایڈریس کو شیئر کرتے ہوئے دکھائی دے سکتے ہیں۔

## رسائی تبدیل یا واپس لیں

اس کے دائرہ کار، اجازتوں یا حدود کو تبدیل کرنے کے لیے **'رسائیوں' کے** تحت کسی اندراج میں ترمیم کریں۔ دائرہ کار اور اجازتوں میں تبدیلیاں بعد کی درخواستوں پر چیک کی جاتی ہیں، بشمول ان سیشنز کی درخواستوں کے جو پہلے ہی کھلے ہوئے ہیں۔ کسی رسائی کو منسوخ کرنے سے اس کے سیشنز ختم ہو جاتے ہیں اور جاری کردہ ٹوکن ناقابل استعمال ہو جاتا ہے۔ **کھلے سیشنز** منتظم کو یہ بھی اجازت دیتے ہیں کہ وہ پوری رسائی کو منسوخ کیے بغیر ایک انفرادی سیشن کو ختم کر دے۔

منسوخی پہلے سے ڈاؤن لوڈ کی گئی فائلوں کو واپس نہیں لا سکتی۔ سائن آؤٹ کرنا، پینل کو لاک کرنا یا سیشن ختم کرنا چل رہے کلیکٹر کو نہیں روکتا۔

## انتظامیہ کیا دیکھ سکتا ہے

**شروع ہونے کے بعد سے لاگ** عمل کے لاگز کو ہر ورک اسپیس کی جرنل سرگرمی کے ساتھ یکجا کرتا ہے: سائن-ان، انکار، راستے کی تبدیلیاں اور آپریٹر کے اقدامات۔ یہ موجودہ عمل کے لیے ایک ان-میموری کنسول ہے، نہ کہ ہر پیغام کی مستقل کاپی۔ اکثر پیغامات کے واقعات کنسول کو بھرنے کے بجائے جرنل میں ہی رہتے ہیں۔

رسائی جاری کرنا، تبدیل کرنا اور منسوخ کرنا، اور سیشن شروع یا ختم کرنا بھی دستخط شدہ `access.*` جرنل ریکارڈز بناتا ہے۔ ان ریکارڈز میں ٹوکن شامل نہیں کیے جاتے۔ جاری کردہ ٹوکن اور سیشن کی اسناد انکرپٹڈ والٹ میں ہیشز کے طور پر محفوظ رکھی جاتی ہیں۔

****اہم منتظم اور اعتماد کی حد**** مین پینل ٹوکن بلا روک ٹوک رہتا ہے۔ اس کے ساتھ براؤزر سائن ان کرنے سے ایسے سیشنز بنتی ہیں جو منتظم کی ترتیب دی گئی سیشن حدود کے تابع ہیں۔ جو اسکرپٹس مین ٹوکن براہِ راست بھیجتی ہیں وہ مکمل رسائی برقرار رکھتی ہیں اور انہیں براؤزر سیشنز میں شمار نہیں کیا جاتا۔ یہ ایک تنصیب میں ایپلیکیشن کی سطح پر رسائی کا کنٹرول ہے۔ تمام ورک اسپیسز سرور کے عمل کو شیئر کرتے ہیں؛ یہ ہوسٹ کے منتظم سے علیحدگی نہیں ہے۔ مرکزی ٹوکن، ٹیلیگرام سیشنز، دستخطی کلیدیں اور ڈیٹا ڈائریکٹری کو نجی رکھیں۔ ایک وِٹنس ٹوکن ایک علیحدہ چیک پوائنٹ/صحت کی تصدیق نامہ ہے، نہ کہ پینل کا رسائی ٹوکن۔