إنشاء مسؤول مؤسسة
هذه الصفحة موجّهة إلى مسؤولي المنصّة. توضّح كيفية إنشاء مسؤول لمؤسسة لا تملك مسؤولًا بعد، مباشرةً من سياق المنصّة الاعتيادي.
من أين تبدأ
افتح المنصّة ← مسؤولو المؤسسات (Platform → Tenant Admins)، ثم اختر إنشاء مسؤول مؤسسة (Create Tenant Admin). هذا هو مسار الإنشاء والربط المباشر. يعمل من سياق المنصّة الاعتيادي، ولا يتطلّب الدخول إلى فاحص المؤسسات (Tenant Inspector) أو سياق مؤسسة محددة.
اختيار مؤسسة مؤهّلة
تعرض الصفحة قائمة منسدلة أحادية الاختيار للمؤسسات تسرد فقط المؤسسات التي لا تملك بعدُ مسؤول مؤسسة نشطًا. وتُستبعَد المؤسسات التي تملك بالفعل مسؤولًا نشطًا، والمؤسسات المحذوفة، والمؤسسات غير المؤهّلة.
عندما لا تكون أي مؤسسة مؤهّلة، تعرض الصفحة رسالة حالة فارغة تشرح السبب وترتبط بالعودة إلى قائمة المؤسسات.
الحقول
| الحقل | مطلوب | ما يقوم به |
|---|---|---|
| المؤسسة | نعم | قائمة منسدلة أحادية الاختيار بالمؤسسات المؤهّلة (التي لا تملك مسؤولًا نشطًا). |
| الاسم الكامل | نعم | الاسم الكامل لمسؤول المؤسسة. |
| البريد الإلكتروني | نعم | عنوان البريد الإلكتروني لمسؤول المؤسسة. يُستخدَم للعثور على حساب موجود مؤهّل أو لإنشاء حساب جديد. |
| الهاتف | لا | رقم هاتف مسؤول المؤسسة. |
| كلمة المرور المؤقتة | نعم | كلمة مرور أولية. لا تُرسَل بالبريد الإلكتروني أبدًا، ولا تُخزَّن بصورتها الخام أبدًا، ولا تُسجَّل أبدًا. |
| تأكيد كلمة المرور المؤقتة | نعم | أعد إدخال كلمة المرور المؤقتة لتأكيدها. |
| قناة الوصول | لا | قناة وصول اختيارية للمسؤول الجديد. |
ما يحدث عند الإرسال
- يُعيد الخادم التحقّق من المؤسسة المختارة: يؤكّد أن المؤسسة موجودة، ونشطة، ولا تزال بلا مسؤول. ويفشل أي اختيار قديم أو مزوَّر بأمان.
- يُعاد فحص قاعدة "مسؤول المؤسسة الواحد" داخل معاملة الكتابة، بحيث لا يمكن لطلبين شبه متزامنين أن يُنشئا كلاهما مسؤولًا للمؤسسة نفسها.
- يُحلَّل الحساب (إعادة استخدام حساب موجود أو إنشاء حساب جديد — انظر أدناه) ويُربَط كمسؤول مؤسسة.
إعادة استخدام حساب موجود
- إذا كان البريد الإلكتروني يخص حساب موقع فقط موجودًا ومؤهّلًا، فإن الهوية نفسها يُعاد استخدامها وربطها كمسؤول مؤسسة. ولا يُنشأ حساب مكرَّر، وتُحفَظ بيانات اعتماد الحساب وملفه الشخصي وحالة تأكيد بريده الإلكتروني.
- خلاف ذلك، يُنشأ حساب جديد.
في كلتا الحالتين، يتطلّب أول تسجيل دخول لمسؤول المؤسسة الجديد تغيير كلمة المرور والتحقق برمز لمرة واحدة (OTP).
الصلاحية المطلوبة
لاستخدام هذا المسار تحتاج إلى سياسة المسؤول الأعلى للمنصّة (platform super-admin policy) بالإضافة إلى صلاحية النظام "إدارة مستخدمي المؤسسة (manage tenant users)".
ما لم يتغيّر
مرشّح الأمان الذي يحمي صفحات المنصّة من سياق المؤسسة المحددة لم يتغيّر. سلوكه محفوظ. أُصلِح سير العمل فقط عبر:
- إضافة قائمة المؤسسات المؤهّلة المنسدلة، و
- إزالة اشتراط سياق المؤسسة المحددة الزائد من مسار الإنشاء هذا تحديدًا.
وكل فحص للصلاحية وثابت "مسؤول المؤسسة الواحد" محفوظ.