تسجيل الدخول وحماية حسابك

تسجيل دخولك هو الباب الوحيد إلى كل ما يقوله عملك لعملائه. وهذا هو الشرح المختصر لكيفية عمل ذلك الباب.

صفحة الدخول

/app/login. بريدك الإلكتروني، وكلمة مرورك، ثم تسجيل الدخول.

وقد يوجد في الصفحة شيئان آخران، بحسب طريقة تجهيز تثبيتك:

• المتابعة باستخدام Google. ويظهر إذا كان التثبيت يسمح بـ Google كطريقة دخول وكان معرّف العميل الخاص بـ Google مضبوطاً. وهو يدخلك كمستخدم لينوميا تشات الذي يطابق بريده بريد حساب Google عندك. وما دام التسجيل الذاتي مغلقاً — وهو الافتراضي، انظر أدناه — فهو لا يُنشئ مستخدماً: فإن لم يحمل أي مستخدم ذلك البريد أُعِدت إلى صفحة الدخول برسالة لم يُعثر على حساب.
• نسيت كلمة المرور. ويظهر إلا إذا كان التثبيت قد أقفل تحرير الملف الشخصي.

وأنت تدخل كشخص لا كعمل. فدخول واحد يصل بك إلى كل حساب أُضفت إليه، ومبدّل الحسابات داخل لوحة التحكم ينقلك بينها. ولا توجد كلمة مرور منفصلة لكل عمل.

وإن لم يكن بريدك مؤكداً بعد، فتسجيل الدخول لا يفشل بخطأ كلمة مرور — بل يأخذك إلى صفحة تأكيد بريدك الإلكتروني.

أن تُنشئ حساباً بنفسك

التسجيل الذاتي مغلق افتراضياً. فالصفحة على /app/auth/signup موجودة، لكنها ما دام التسجيل مغلقاً تحوّلك مباشرة إلى صفحة الدخول، ولا يظهر رابط إنشاء حساب جديد في صفحة الدخول، وترفض الواجهة البرمجية التي كانت ستُنشئ الحساب كأنها غير موجودة.

والذي يحكم ذلك إعدادٌ على مستوى التثبيت اسمه ENABLE_ACCOUNT_SIGNUP، يضبطه من يدير تثبيت لينوميا تشات عندكم من Super Admin ← Settings. وهو ليس في إعدادات حسابك، ولا يستطيع أي مدير حساب تغييره. وفي معظم التثبيتات يكون الطريق هو الدعوة — راجع ادعُ فريقك.

وحيث يكون التسجيل مفتوحاً، فهو يطلب شيئين: بريداً إلكترونياً وكلمة مرور. ثم:

1. اسم عملك واسمك أنت يُؤخذان من البريد الإلكتروني لا يُسأل عنهما. فـfatima@almanar.com تُنتج مستخدماً اسمه Fatima في حساب اسمه Almanar. فأصلح الاثنين بعد ذلك — اسمك من ملفك الشخصي، واسم العمل من إعدادات الحساب.
2. ولم تدخل بعد. فلا تُنشأ جلسة. بل يرسل لينوميا تشات بريد تأكيد ويعرض عليك صفحة تأكيد بريدك الإلكتروني.
3. افتح الرابط في ذلك البريد. وعندها فقط تستطيع الدخول.
4. وأول شخص في حساب جديد هو مديره.

ويجب أن يكون البريد عنواناً حقيقياً غير مؤقت، وأن يكون جديداً على التثبيت — فالعنوان المستخدم أصلاً يُرفض ولا يُربط بشيء.

إعادة إرسال بريد التأكيد

في صفحة تأكيد بريدك الإلكتروني زر إعادة الإرسال، وهي كذلك الصفحة التي يصل إليها من حاول الدخول وبريده غير مؤكد، فتستطيع العودة إليها دون البريد الأصلي. وإعادة الإرسال محدودة بـخمس محاولات في الساعة للعنوان الواحد.

وبريد تأكيد لا يصل أبداً هو في الغالب مشكلة بريد في التثبيت لا عندك.

قواعد كلمة المرور

هذه القواعد مطبّقة على الخادم، فهي تنطبق على التسجيل، وعلى استعادة كلمة المرور، وعلى تغييرها لاحقاً.

وأي رمز من رموز لوحة المفاتيح المعتادة يُحتسب رمزاً خاصاً — ! @ # $ % ^ & * ( ) _ + - = [ ] { } وعلامات الترقيم المعروفة.

ويعرض نموذج التسجيل الشروط الخمسة بجانب صندوق كلمة المرور ويؤشّر عليها وأنت تكتب. وستة أحرف هي الحد الأدنى لا التوصية؛ فعبارة مرور أفضل من كلمة من ستة أحرف تستوفي القائمة.

إذا نسيت كلمة المرور

نسيت كلمة المرور في صفحة الدخول، أو /app/auth/reset/password. اكتب بريدك وأرسل.

• والجواب واحد سواء وُجد العنوان أو لم يوجد. سيُرسَل بريد فيه التعليمات إلى عنوانك إن كان موجوداً. وهذا بقصد — فالصفحة لا تخبر غريباً أي العناوين حقيقي — ولذلك فالصمت غير المتوقع قد يعني أنك كتبت العنوان خطأً.
• والرابط في البريد صالح ست ساعات. وبعدها اطلب غيره.
• وإتمام الاستعادة يؤكد الحساب غير المؤكد كذلك، فاستعادة كلمة المرور مخرج من بريد تأكيد مفقود.
• والاستعادة محدودة بـخمس مرات للعنوان في الساعة، وخمس لكل عنوان IP في كل ثلاثين دقيقة.

ويستطيع المدير أن يرسل بريد استعادة لزميل من صفحة ذلك الزميل، لكنه لا يستطيع قراءة كلمة مرور أحد ولا اختيارها. راجع ادعُ فريقك.

ولتغيير كلمة مرور تعرفها، استخدم إعدادات الملف الشخصي ← تغيير كلمة المرور: فهي تطلب كلمة مرورك الحالية أولاً، والجديدة يجب أن تستوفي الجدول أعلاه.

التحقق بخطوتين

الإعدادات ← إعدادات الملف الشخصي ← التحقق بخطوتين.

ومع تفعيله لا تكفي كلمة مرورك وحدها: فتسجيل الدخول يطلب بعدها رمزاً سداسياً من تطبيق مصادقة على هاتفك. ويستخدم لينوميا تشات TOTP، وهو ما تنتجه Google Authenticator وAuthy وغيرها. وملفّك وأمانك يشرح تفعيله خطوة بخطوة.

رموز الاحتياط

عند تفعيل التحقق بخطوتين تُعطى عشرة رموز احتياط، كل منها بثمانية أحرف. وهي طريق العودة حين يُفقد الهاتف أو يُكسر أو يُستبدل.

• كل رمز يعمل مرة واحدة. فاستخدامه يستهلكه، والتسعة الباقية تظل تعمل.
• نسخ يضع العشرة كلها في الحافظة؛ وتنزيل يحفظها في ملف نصي باسم تثبيتك.
• واحفظها في مكان ليس هو الهاتف الذي يشغّل تطبيق المصادقة. ومدير كلمات المرور هو المكان الصحيح.
• وعندما يتبقى ثلاثة أو أقل يظهر شريط تنبيه في لوحة التحكم. وعند الصفر يصبح تحذيراً يستحق التصرف في اليوم نفسه: ففقد الهاتف بلا رموز باقية يعني تدخّل من يدير التثبيت.

إعادة توليدها

التحقق بخطوتين ← إعادة توليد رموز الاحتياط، مع رمز سداسي حالي من تطبيق المصادقة. فأنت تحتاج التطبيق لفعل ذلك، وهذا هو المقصود — فرمز احتياط مسروق لا يصلح لتوليد عشرة غيره.

وإعادة التوليد تستبدل العشرة كلها. فأي رمز كنت قد كتبته قبل ذلك يتوقف عن العمل، مستخدماً كان أو غير مستخدم، فأتلِف النسخة القديمة.

الدخول وهو مفعّل

كلمة المرور أولاً، ثم الخطوة الثانية:

وأنهِ الخطوة الثانية في خمس دقائق. فالدخول نصف المكتمل ينتهي بعدها وتبدأ من كلمة المرور من جديد. والخطوة الثانية محدودة كذلك — عشر محاولات في الدقيقة، تُحسب لكل عنوان ولكل دخول نصف مكتمل.

إيقافه

التحقق بخطوتين ← تعطيل، وهو يطلب كلمة مرور حسابك و رمزاً حالياً — ستة أرقام من التطبيق، أو رمز احتياط غير مستخدم. الاثنين، لا أحدهما. والتعطيل يمحو الاقتران ورموز الاحتياط العشرة كلها، فتفعيله مرة أخرى يبدأ من رمز QR جديد ومجموعة رموز جديدة.

دخول من أجهزة كثيرة جداً

يستطيع المستخدم أن يحمل حتى 25 جلسة في الوقت نفسه. وإن دخلت من متصفح بعد ذلك الحد فلينوميا تشات لا يرفضك — بل يعرض الجلسات القائمة ويسألك أيّها تُنهي، أو يعرض إنهاءها كلها. والقائمة نفسها موجودة في إعدادات الملف الشخصي ← الجلسات النشطة، حيث تستطيع إنهاء جلسة لم تعرفها دون انتظار أن تُسأل.

الحدود

• التحقق بخطوتين لكل شخص لا لكل حساب. فلا يوجد إعداد يفرضه على الجميع، وتفعيله يحميك أنت وحدك. شجّع عليه؛ ولا تستطيع إلزامه.
• والتحقق بخطوتين يحتاج تثبيتاً يدعمه. فهو يعتمد على مفاتيح تشفير مضبوطة في المكان الذي نُشر فيه لينوميا تشات. وبدونها تُعيدك صفحة التحقق بخطوتين إلى إعدادات الملف الشخصي لحظة فتحها، وتجيب الواجهة البرمجية بأن الخاصية غير متاحة. وهذا شأن نشر لا شيء تصلحه من لوحة التحكم.
• ولا يستطيع أي مدير في حسابك إعادة ضبط التحقق بخطوتين لزميل. استعادة كلمة المرور نعم؛ أما التحقق بخطوتين فلا. والزميل المحجوب بلا رموز احتياط باقية يحتاج من يدير التثبيت.
• ومحاولات الدخول الفاشلة المتكررة تُخفَّض لا تُقفَل. خمس محاولات من عنوان IP واحد في خمس دقائق، وعشر لعنوان بريد واحد في خمس عشرة دقيقة، ثم تُرفض الطلبات مدة. ولا شيء يُقفَل نهائياً ولا يُرسَل بريد عن ذلك، فالرفض غير المفسَّر الذي يزول وحده هو هذا عادةً.
• وتغيير بريدك الإلكتروني يسجّل خروجك، لأنه بيانات الاعتماد التي تدخل بها.
• والدخول بـ Google دخول لا كلمة مرور ثانية. فإزالة وصولك إلى Google لا تزيل مستخدمك في لينوميا تشات، والمستخدم المُنشأ عبر Google تبقى له كلمة مرور في لينوميا تشات يستطيع استعادتها.

مواضيع ذات صلة

• ملفّك وأمانك
• الأدوار والصلاحيات
• ادعُ فريقك
• جهّز حسابك
• فتح تذكرة مع لينوميا

إذا لم ينجح الأمر

"بيانات دخول غير صحيحة" وأنا متأكد من كلمة المرور. تحقق من البريد الإلكتروني أولاً بحثاً عن خطأ كتابة. ثم فكّر هل وصلت إلى حد المحاولات — انتظر خمس دقائق وحاول مرة واحدة، لا عشراً.

أُرسَل إلى "تأكيد بريدك الإلكتروني" بدل لوحة التحكم. البريد غير مؤكد. استخدم إعادة الإرسال في تلك الصفحة، أو اطلب استعادة كلمة المرور: فإتمامها يؤكد الحساب.

لا يوجد رابط "إنشاء حساب جديد". التسجيل الذاتي مغلق على هذا التثبيت. اطلب من مدير في العمل أن يدعوك.

"المتابعة باستخدام Google" غير موجودة في صفحة الدخول. الدخول بـ Google غير مفعّل على هذا التثبيت، أو لا يوجد معرّف عميل لـ Google مضبوط. استخدم بريدك وكلمة مرورك.

Google يقول إني دخلت، ولينوميا تشات يقول لم يُعثر على حساب. لا مستخدم في لينوميا تشات يحمل ذلك البريد، والتسجيل مغلق، فلم يُنشأ شيء. أنت تحتاج دعوة إلى العنوان الصحيح.

صفحة التحقق بخطوتين تُعيدني إلى إعدادات الملف الشخصي. التثبيت لا يوفّر التحقق بخطوتين. ولا شيء تفعله في ملفك سيغيّر ذلك.

رمز تطبيق المصادقة مرفوض دائماً. الأرقام الستة مبنية على الوقت، فالهاتف الذي انحرفت ساعته يُنتج رموزاً خاطئة في كل مكان. اجعل الهاتف يضبط وقته تلقائياً ثم أعد المحاولة، واستخدم رمز احتياط في الوقت نفسه.

استخدمت آخر رمز احتياط عندي. أعد التوليد فوراً، وتطبيق المصادقة لا يزال في يدك. فالهاتف التالي الذي يُفقد لن يجد شيئاً يرجع إليه.