الأمان والتحكم في الوصول
الأمان والتحكم بالوصول: صلاحيات تقرأها من جدول
مصفوفة أدوار لكل مستأجر تضم 11 فئة صلاحيات و41 صلاحية وعمودًا لكل دور. سجل تدقيق يسجّل المستخدم وعنوان IP، ومفاتيح API مُجزّأة (hashed) عند التخزين ومحصورة في مستأجر واحد، وعزل للمستأجرين على مستوى الصفوف في كل خدمة.
تجربة مجانية لمدة 14 يومًا · رصيد ذكاء اصطناعي مجاني لتجربة الوكيل الصوتي بالذكاء الاصطناعي · دون الحاجة إلى بطاقة
إجابة سريعة
ما الذي تحصل عليه
كل شيء في مساحة عمل واحدة
مصفوفة أدوار لكل مستأجر
11 فئة صلاحيات و41 صلاحية وعمود لكل دور، تُعدَّل لكل مستأجر. الصلاحيات شبكة يمكنك قراءتها، لا اسم دور عليك أن تثق به.
أدوار تصل حتى مستعرض الحجوزات
مدير المنصة ومدير الشريك والمدير والمشرف وقائد الفريق والموظف ومستعرض الحجوزات. الأدوار المحدودة لا تقل أهمية عن الأدوار الواسعة.
انتحال صفة خاضع للتدقيق
يمكن لمديري المنصة انتحال صفة مستخدم لإعادة إنتاج مشكلة، ويُكتب انتحال الصفة في سجل التدقيق. وصول دعم يترك أثرًا.
سجل تدقيق مع عنوان IP
سجل تدقيق لكل مستأجر يسجّل الإجراء والمستخدم وعنوان IP الذي جاء منه. السؤال وقت المراجعة هو: من، ومن أين؟ وكلاهما مسجّل.
مفاتيح API مُجزّأة ومحصورة في المستأجر
مفاتيح API مُجزّأة عند التخزين ومحصورة في مستأجرها. تسرّب قاعدة البيانات لا يمنح مفاتيح صالحة للعمل، ولا يمكن لمفتاح الوصول إلى مستأجر آخر.
تشفير أسرار القنوات لكل مستأجر
أسرار القنوات مشفّرة لكل مستأجر، فلا تُحمى بيانات اعتماد WhatsApp أو مشغل الاتصالات لمستأجر بالمفتاح نفسه الذي يحمي بيانات الآخرين.
تنقيح البيانات الشخصية في النصوص
تُنقَّح البيانات الشخصية في النصوص المكتوبة، فلا يبقى رقم بطاقة نُطق في مكالمة نصًا واضحًا في سجل قابل للبحث.
الحماية من حقن CSV في عمليات التصدير
تُؤمَّن عمليات التصدير ضد حقن CSV، فلا تتحول قيمة خبيثة في حقل عميل محتمل إلى صيغة تُنفَّذ عند فتح الملف.
عزل المستأجرين على مستوى الصفوف
يُطبَّق عزل المستأجرين على مستوى الصفوف في كل خدمة، لا عبر التصفية في الواجهة. غياب مرشّح في شاشة واحدة لا يمكن أن يسرّب صفوف مستأجر آخر.
نطاق الشركاء
لا يرى مديرو الشركاء إلا المستأجرين التابعين لهم. يتوقف عرض الموزّع عند حدود محفظة أعماله.
تحديد معدل تسجيل الدخول
محاولات تسجيل الدخول محدودة المعدل، وهو الإجراء الرخيص الذي يجعل هجمات حشو بيانات الاعتماد غير مجدية لأحد.
إعادة تعيين كلمة المرور واستعادتها
مسارات إعادة تعيين كلمة المرور ونسيانها مدمجة، فلا تمر استعادة الحساب يدويًا عبر صندوق بريد أحدهم.
الأدوار
سبعة أدوار، بما فيها الأدوار المحدودة
كل واحد منها عمود يمكنك تعديله في مصفوفة الصلاحيات لمستأجرك.
مدير المنصة
يدير المنصة نفسها. يمكنه انتحال صفة مستخدم لدى مستأجر، وكل انتحال صفة خاضع للتدقيق.
مدير الشريك
يدير محفظة من المستأجرين. لا يرى إلا المستأجرين التابعين له، ولا يرى بقية المنصة أبدًا.
المدير
يدير مستأجرًا واحدًا: الحملات والمستخدمين والأرقام والتكاملات والإعدادات.
المشرف
يدير فريق العمل: المراقبة وقوائم الانتظار والتقارير والعرض المباشر.
قائد الفريق
مشرف بنطاق أضيق، يقتصر على فريقه.
الموظف
يستقبل المكالمات ويجريها من سطح مكتب الموظف. لا أكثر.
مستعرض الحجوزات
يرى الحجوزات ولا شيء غيرها. للشخص في مكتب الاستقبال الذي لا ينبغي أن يصل إلى أي حملة.
تسجيل الدخول الموحّد متاح اليوم عبر OIDC أو SAML، مع تزويد المستخدمين عبر SCIM من مزوّد الهوية الخاص بكل شركة؛ والوصول لكل مستخدم بصلاحيات الأدوار ومفاتيح API. والمصادقة متعددة العوامل متاحة، إلى جانب قائمة عناوين IP المسموح بها ومهلة الخمول.
سجل التدقيق
من فعلها، ومن أي عنوان
سجل التدقيق خاص بكل مستأجر، ويسجّل الإجراء والمستخدم الذي قام به وعنوان IP الذي جاء منه. والجزء الثالث هو ما ينسى الناس طلبه ثم يحتاجون إليه.
انتحال الصفة مسجّل في السجل نفسه. يمكن لمدير المنصة الدخول إلى جلسة مستخدم لإعادة إنتاج مشكلة، وهكذا يتم الدعم فعليًا، وتُدوَّن حقيقة أنه فعل ذلك بدلًا من الاعتماد على الذاكرة.
- سجل تدقيق لكل مستأجر مع المستخدم وعنوان IP في كل إدخال
- انتحال الصفة من قبل مديري المنصة خاضع للتدقيق
- إجراءات المعالجة والإجراءات الإدارية تُسجَّل في السجل نفسه
- تحديد معدل تسجيل الدخول، إضافةً إلى مسارات إعادة تعيين كلمة المرور واستعادتها
المفاتيح والأسرار
مُجزّأة عند التخزين، ومحصورة في مستأجر واحد
مفاتيح API مُجزّأة عند التخزين ومحصورة في المستأجر الذي أنشأها. ولا غنى عن أي من الشقين. التجزئة تعني أن نسخة من قاعدة البيانات ليست مجموعة من بيانات الاعتماد الصالحة؛ والحصر يعني أن المفتاح الذي يتسرب لا يمكنه الوصول إلى مستأجر آخر.
تحظى أسرار القنوات بتشفير لكل مستأجر، فلا تتشارك بيانات اعتماد مشغل الاتصالات أو المراسلة لعميل ما الحماية نفسها مع بقية المنصة. النصوص المكتوبة مُنقّحة من البيانات الشخصية، وعمليات التصدير محصّنة ضد حقن CSV.
- مفاتيح API مُجزّأة عند التخزين ومحصورة في مستأجرها
- تشفير أسرار القنوات لكل مستأجر
- تنقيح البيانات الشخصية في النصوص
- الحماية من حقن CSV في عمليات التصدير
كيف يُقارَن
| أدوار كتسميات ثابتة | الأمان والصلاحيات في DialerBee | |
|---|---|---|
| تحديد الصلاحيات | ثلاثة أو أربعة أدوار ثابتة | مصفوفة لكل مستأجر من 11 فئة صلاحيات و41 صلاحية وعمود لكل دور |
| وصول الدعم | شخص يستعير كلمة مرور | انتحال صفة من قبل مديري المنصة، مسجّل في سجل التدقيق |
| سجل التدقيق | قائمة إجراءات بلا سياق | سجل تدقيق لكل مستأجر يسجّل المستخدم وعنوان IP |
| مفاتيح API | مخزّنة بحيث يمكن عرضها مجددًا | مُجزّأة عند التخزين ومحصورة في المستأجر |
| الفصل بين المستأجرين | مرشّح في الواجهة | عزل المستأجرين على مستوى الصفوف في كل خدمة |
| رؤية الموزّع | كل شيء أو لا شيء | لا يرى مديرو الشركاء إلا المستأجرين التابعين لهم |
الأسئلة الشائعة
ما هو الأمان والصلاحيات في DialerBee؟+
إنه جانب التحكم في الوصول في المنصة: مصفوفة أدوار لكل مستأجر من 11 فئة صلاحيات و41 صلاحية وعمود لكل دور، وسجل تدقيق يسجّل المستخدم وعنوان IP، ومفاتيح API مُجزّأة عند التخزين ومحصورة في مستأجرها، وتشفير أسرار القنوات لكل مستأجر، وتنقيح البيانات الشخصية في النصوص المكتوبة، وعزل المستأجرين على مستوى الصفوف في كل خدمة.
ما الأدوار المتاحة؟+
مدير المنصة ومدير الشريك والمدير والمشرف وقائد الفريق والموظف ومستعرض الحجوزات. دور مستعرض الحجوزات محدود عمدًا، لشخص ينبغي أن يرى الحجوزات ولا يصل إلى أي حملة.
هل تدعمون تسجيل الدخول الموحّد (SSO)؟+
تسجيل الدخول الموحّد متاح اليوم عبر OIDC أو SAML، مع تزويد المستخدمين عبر SCIM من مزوّد الهوية الخاص بكل شركة؛ والوصول لكل مستخدم بصلاحيات الأدوار ومفاتيح API.
هل توجد مصادقة ثنائية العوامل؟+
المصادقة متعددة العوامل متاحة، إلى جانب قائمة عناوين IP المسموح بها ومهلة الخمول. ويحمي تسجيلَ الدخول أيضًا تحديدُ المعدل، مع مسارات إعادة تعيين كلمة المرور واستعادتها.
هل يمكن لفريق الدعم رؤية بياناتي؟+
يمكن لمديري المنصة انتحال صفة مستخدم لإعادة إنتاج مشكلة، ويُسجَّل كل انتحال صفة في سجل التدقيق مع المستخدم وعنوان IP. يتم الوصول عبر مسار مسجّل لا عبر كلمة مرور مشتركة.
كيف يُفصل بين المستأجرين؟+
يُطبَّق عزل المستأجرين على مستوى الصفوف داخل كل خدمة، لا عبر مرشّح في الواجهة. وفوق ذلك، لا يرى مديرو الشركاء إلا المستأجرين التابعين لهم، فيتوقف عرض الموزّع عند حدود محفظة أعماله.
كيف تُخزَّن مفاتيح API؟+
مُجزّأة عند التخزين ومحصورة في المستأجر الذي يملكها. لا يمكن استرجاع المفتاح من المنصة، ولا يمكنه الوصول إلى بيانات مستأجر آخر.
ما الذي يحمي البيانات التي ينتهي بها المطاف في ملف أو نص مكتوب؟+
النصوص المكتوبة مُنقّحة من البيانات الشخصية، فلا تبقى البيانات الشخصية التي نُطقت في المكالمة نصًا واضحًا. وتُؤمَّن عمليات التصدير ضد حقن CSV، فلا يمكن لقيمة خبيثة في حقل عميل محتمل أن تُنفَّذ كصيغة عند فتح الملف.
استعرض مصفوفة الأدوار وسجل التدقيق على مستأجر تجريبي
جولة مدتها 30 دقيقة على مستأجر تجريبي، بالإنجليزية أو العربية.