تشفير بيانات الاعتماد
تُشفّر بيانات تسجيل الدخول المخزّنة باستخدام AES-256-GCM. لكل مساحة وكالة مفتاح تشفير خاص بها تحميه خدمة AWS KMS في الخدمة الفعلية. ترتبط البيانات المشفّرة بمساحتها والاستخدام المخصّص لها.
بيانات منح الوصول فقط
تصبح بيانات تسجيل دخول العميل المستخدمة فقط لمنح الوصول مؤهلة للحذف المجدول بعد ٢٤ ساعة من الإنشاء، أو ٢٤ ساعة من خروج منح الوصول المرتبط من حالة الانتظار. يجب تشغيل المجدول لإتمام الحذف. تُعالج بيانات العمل المستمر المعتمدة بصورة منفصلة؛ لا نصف جميع رموز المنصات بأنها تُحذف فور منح الوصول.
عزل مساحات الوكالات
تحافظ ضوابط قاعدة البيانات على سجلات كل وكالة داخل مساحة عملها. تتطلب إجراءات لوحة التحكم عضوية في المساحة ودورًا يسمح بالإجراء. تشمل هذه الضوابط سجلات الوكالات والعملاء والطلبات والاستفسارات.
الدخول والطلبات العامة
يستخدم دخول الوكالات مصادقة موثّقة، ويتطلب العمل المحمي تفعيل التحقق الثنائي. تستخدم النماذج العامة Cloudflare Turnstile وحدودًا لمعدل الطلبات. روابط وصول العملاء حساسة وتنتهي صلاحيتها؛ لا تنشرها في القنوات العامة.
تحقق يمكنك فهمه
نتيجة تحقق الوكالة منفصلة عن تأكيد العميل وعن الخطوات المعلّقة. تسجّل الخدمة الأحداث لتساعد فريقك على متابعة التسليم. لا تضمن حالة الوصول عدم تغيير الصلاحيات لاحقًا داخل المنصة الأصلية.
دورك في حماية الوصول
استخدم الصلاحيات التي يحتاجها العمل، وراجع معرّفات الوكالة والحساب، واحتفظ برموز الاسترداد سرًا. ألغِ الوصول من المنصة الأصلية عند انتهاء العلاقة. لا تضع كلمات مرور أو رموز وصول في نماذج الاستفسارات أو الخصوصية.
الإبلاغ عن ملاحظة أمنية
استخدم نموذج الشركات مع بريد آمن للتواصل ووصف مختصر للملاحظة الأمنية. لا تُدرج بيانات اعتماد فعّالة أو بيانات عملاء شخصية أو تفاصيل استغلال في الرسالة الأولى. يمكن للفريق تنسيق متابعة مناسبة.