أمان الحساب: التوصيات

احمِ حساب Shifton وبيانات الشركة باتباع هذه التوصيات.

كلمة مرور قوية

استخدم كلمة مرور قوية: لا تقل عن 8 أحرف، تجمع بين الأحرف الكبيرة والصغيرة والأرقام والرموز الخاصة. لا تستخدم كلمات مرور من خدمات أخرى.

لتغيير كلمة المرور: انتقل إلى الأفاتار → ملفي الشخصي → ثانيةurity / كلمة المرور tab، أدخل كلمة المرور الحالية وأنشئ كلمة مرور جديدة.

التحقق من رقم الهاتف

أكّد رقم الهاتف — هذا ضروري لاستعادة كلمة المرور عبر SMS ويضيف طريقة ثانية للوصول إلى الحساب.

انتقل إلى الأفاتار → ملفي الشخصي.

ابحث عن حقل رقم الهاتف. أدخل الرقم بالصيغة الدولية (مثلاً +966 5XX XXX XXXX).

اضغط أيقونة علامة الصح الزرقاء بجانبه.

أدخل الرمز من SMS واضغط علامة الصح للتأكيد.

علامة الصح الخضراء تعني أن الهاتف مُوثّق.

حافظ على تحديث رقم الهاتف. عند تغيير الرقم حدّثه فوراً في الملف الشخصي.

إدارة صلاحيات المسؤولين

راجع بانتظام من يملك صلاحيات مسؤول. امنحها فقط لمن يحتاج فعلاً وصولاً كاملاً.

تعيين مسؤول:
1. انتقل إلى الموظفون (أيقونة الأشخاص).
2. ابحث عن الموظف، اضغط على شارة الدور في عمود Permission Level.
3. اختر مسؤول من القائمة المنسدلة.

تعيين مدير:
1. انتقل إلى الجدولة → المشاريع، اضغط أيقونة القلم على المشروع.
2. عيّن الموظف كمدير واحفظ.
3. يرى المدير هذا المشروع فقط — المشاريع الأخرى غير متاحة له.

اسحب صلاحيات Administrator من الموظفين الذين غيّروا مناصبهم أو غادروا الشركة.

عند فصل موظف

افصل الموظف فوراً لسحب الوصول إلى جميع بيانات الشركة:

People → X → رفض — حدد تاريخ الفصل الصحيح.

عند الشك في وصول غير مصرّح

غيّر كلمة المرور فوراً

mdash; الأفاتار → ملفي الشخصي → ثانيةurity / كلمة المرور tab.

تحقق من صلاحيات مسؤول

mdash; عمود Permission Level في قائمة الموظفين. أزل الوصول من الحسابات غير المعروفة.

تحقق من سجل النشاطات

mdash; الأفاتار → السجلات لمراجعة آخر الإجراءات.

تواصل مع دعم نوبةon

إذا اشتبهت في اختراق.

سجل النشاطات

سجل النشاطات يُسجّل الإجراءات الرئيسية في حساب الشركة:
– تغييرات الورديات
– إضافة وحذف الموظفين
– تغييرات الصلاحيات
– تغييرات الإعدادات

كل سجل يحتوي: التاريخ والوقت، من نفّذ الإجراء، ما تغيّر (القيمة القديمة والجديدة) والكائن المتأثر.

الوصول: الأفاتار → السجلات (التوفر يعتمد على خطة التسعير).

نظرة عامة على الأدوار

الدور	مستوى الوصول
المالك	وصول كامل، بما في ذلك الفوترة. واحد لكل شركة.
مسؤول	وصول كامل للجداول والموظفين والوحدات والتقارير. لا وصول لـ إعدادات الشركة والفوترة.
مدير	المشروع المُعيّن فقط — المشاريع الأخرى غير متاحة.
موظف	افتراضياً جدوله فقط. تُوسّع الصلاحيات لكل جدول.

صلاحيات الموظف تُوسّع لكل جدول (عرض ورديات الزملاء، تبادل الورديات، إنشاء ورديات) — تُضبط في قسم معلومات أساسية للجدول.

المقالات ذات الصلة

الأسئلة الشائعة

س: كيف أُعدّ المصادقة الثنائية في نوبةon؟
يدعم Shifton التحقق من رقم الهاتف كعامل ثانٍ. انتقل إلى ملفي الشخصي → حقل رقم الهاتف → أدخل الرقم وأكّد عبر رمز SMS.

س: ماذا أفعل إذا فُصل موظف ونُسي سحب الوصول فوراً؟
نفّذ الفصل فوراً عبر People → Dismiss. بعدها يفقد الموظف الوصول. تحقق من سجل النشاط بحثاً عن إجراءات مشبوهة.

س: هل يمكن لـ المالك نقل صلاحياته لمستخدم آخر؟
لا. دور Owner فريد ولا يُنقل عبر الواجهة العادية. تواصل مع الدعم لتغيير Owner الحساب.

س: كيف أتحقق من آخر من دخل الحساب؟
سجل النشاطات لا يُسجّل أحداث تسجيل الدخول (المصادقة). لمراجعة الإجراءات داخل النظام استخدم سجل النشاطات.

س: هل يمكن تقييد الدخول بعنوان IP؟
لا. لا يوفر Shifton وظيفة تقييد الدخول بـ IP أو القائمة البيضاء.

س: كيف أحمي البيانات عند فصل مسؤول؟
1. غيّر كلمات مرور الحسابات الرئيسية؛ 2. اسحب صلاحيات Administrator من الموظف المفصول؛ 3. تحقق من مفاتيح API والتكاملات — عطّل غير الضرورية.

س: هل يوجد سجل لمحاولات الدخول الفاشلة؟
لا. لا يُسجّل Shifton محاولات المصادقة الفاشلة في سجل متاح.

س: هل البيانات مُشفّرة في نوبةon؟
نعم. تُنقل البيانات عبر HTTPS (TLS) وتُخزّن على بنية تحتية مُشفّرة في الاتحاد الأوروبي.

س: هل يمكن للموظفين رؤية رواتب الزملاء؟
لا. بيانات الراتب مرئية فقط لـ Administrator وOwner والموظف نفسه (إذا فُعّل الإعداد المناسب في إعدادات الراتب).

س: كم مرة يُنصح بتغيير كلمة مرور المسؤول؟
يُنصح بتغييرها كل 3–6 أشهر أو فوراً عند الشك في اختراق.

س: ما هو «الوصول إلى الدعم تبديل» وهل من الآمن تفعيله؟
هو وصول مؤقت لفريق دعم Shifton إلى حسابك لأغراض التشخيص. يرى الدعم البيانات فقط — لا تعديلات بدون إذنك. عطّل المفتاح بعد حل المشكلة.

س: هل يمكن لـ مدير رؤية بيانات مشروع آخر؟
لا. يرى Manager فقط المشروع (المشاريع) المُعيّن فيها كمدير. بيانات المشاريع الأخرى غير متاحة له.

س: كيف أسجّل الخروج من نوبةon على جميع الأجهزة؟
غيّر كلمة المرور — هذا يُنهي الجلسات النشطة على الأجهزة الأخرى. أو تواصل مع الدعم لتسجيل الخروج الإجباري.

س: هل يمكن إعداد سياسة تعقيد كلمة المرور لكل الشركة؟
لا. يُطبّق Shifton متطلبات عامة لكلمة المرور (حد أدنى للطول، مزيج رموز)، لكن الإعدادات على مستوى الشركة غير متوفرة.

س: هل تُخزّن كلمات المرور بشكل مكشوف؟
لا. تُخزّن كلمات المرور مُجزّأة (hashed) — حتى فريق الدعم لا يملك الوصول إليها.

س: أين تُخزّن بيانات نوبةon — في أي منطقة؟
تُخزّن البيانات على بنية تحتية مُشفّرة في الاتحاد الأوروبي. للتفاصيل تواصل مع الدعم.