الإعدادات

الشريط الجانبي ← الإعدادات — تهيئة المؤسسة بأكملها. متاحة لـ المشرف والمالك. ينقسم القسم إلى 5 علامات تبويب:

أين توجد الموافقات الشخصية (GDPR / ملفات تعريف الارتباط / الرسائل التسويقية)؟ هذه موافقات شخصية خاصة بالمستخدم، ولذلك تقع ضمن الملف الشخصي للمستخدم (الزاوية العلوية اليمنى ← الصورة الرمزية ← "الملف الشخصي")، وليس في إعدادات المؤسسة. راجع قسم "الموافقات الشخصية وملفات تعريف الارتباط" أدناه.

#المؤسسة

معلومات أساسية عن المؤسسة والهوية البصرية — مرئية لجميع الموظفين.

#الهوية البصرية المتقدمة (Enterprise)

في خطة Enterprise، إضافةً إلى ذلك (يُطلب عبر الدعم):

• PDF ذو هوية — تصدير بشعارك، ولونك المميّز، وترويسات وتذييلات "© شركتك"
• قوالب بريد إلكتروني مخصصة — تصل الدعوات ورموز OTP وإشعارات المراجعة بأسلوبك
• إخفاء "Powered by Lynkora" في تذييل الأداة وعلى الصفحات العامة

#الإعداد الأولي

يعيد زر "عرض قائمة الإعداد" فتح معالج الإعداد الأولي للمستخدمين الجدد.

#المساحات

قائمة بجميع مساحات المؤسسة مع عدد المقالات والأعضاء. هذا تكرار لقسم المساحات لتوفير وصول سريع مريح من الإعدادات.

يحصل المشرف العام تلقائيًا على دور المشرف في كل مساحة.

#الأمان

#تسجيل الدخول الموحّد (SSO)

متاح في خطتَي Business وEnterprise (علامة الخطة allows_sso). في الخطط الأدنى، يعرض القسم دعوة للترقية.

مصادقة مؤسسية عبر مزوّد خارجي. المدعومون:

SAML 2.0 — قيد التطوير. مصادقة OIDC متاحة الآن.

الإعداد:

1. اختر مزوّدًا من القائمة أو Custom OIDC
2. أدخِل Client ID + Client Secret
3. Discovery URL — على سبيل المثال https://login.microsoftonline.com/{tenant}/v2.0/.well-known/openid-configuration
4. الاختبار — يتحقق LiKE من إمكانية الوصول إلى Discovery URL واحتوائه على نقاط النهاية المطلوبة (فحص للتهيئة، وليس تسجيل دخول كامل)
5. تفعيل SSO — بعد اختبار ناجح
6. SSO إلزامي (اختياري) — يعطّل تسجيل الدخول بكلمة المرور، مبقيًا على SSO فقط

MFA / 2FA — قيد التطوير. يُخطَّط لتسجيل دخول أقوى عبر تطبيقات TOTP (Google Authenticator، 1Password، Authy).

#تغيير كلمة المرور

يمكنك أيضًا تغيير كلمة مرور حسابك هنا: كلمة المرور الحالية ← كلمة المرور الجديدة (8 أحرف كحد أدنى) ← كرِّر الجديدة. إذا كنت تسجّل الدخول عبر Google/SSO ولم تعيّن كلمة مرور مطلقًا، فلا ينطبق هذا الجزء.

#التزويد التلقائي SCIM 2.0 (Enterprise) — قيد التطوير

مخطَّط: إنشاء / تعطيل المستخدمين والمجموعات تلقائيًا من خلال IdP الخاص بنظام الموارد البشرية لديك:

• موظف جديد في نظام الموارد البشرية ← يُنشأ تلقائيًا في LiKE بالدور الصحيح
• إنهاء الخدمة ← تعطيل تلقائي في LiKE وإبطال الرموز
• المجموعات / الأقسام ← تُربط بمساحات LiKE

#سجل الأمان

مرتبط بـ سجل النشاط — تُسجَّل جميع أحداث الأمان (تسجيل الدخول، تسجيل الخروج، تغيير الدور، تغيير كلمة المرور) تلقائيًا مع resource_type=user.

#النطاق

ربط نطاقك الخاص للبوابة بدلًا من <slug>.lynkora.pro القياسي.

لماذا: يزور العملاء docs.yourcompany.com أو help.yourcompany.com بدلًا من slug.lynkora.pro — يبدو الأمر كأنه جزء من منتجك، لا خدمة طرف ثالث. هذا مهم بشكل خاص للأداة ولقاعدة المعرفة العامة.

#كيفية الربط

1. أدخِل النطاق — على سبيل المثال docs.yourcompany.com (نطاق من المستوى الثالث فقط؛ النطاق الرئيسي yourcompany.com غير مدعوم)
2. احفظ — سيعرض لك النظام هدف CNAME (مثال: slug.lynkora.pro)
3. أنشئ سجل CNAME لدى مسجّل النطاق الخاص بك (Cloudflare / GoDaddy / Namecheap / أي مزوّد DNS آخر):
   • اسم المضيف: docs (أو نطاق فرعي آخر أدخلته)
   • النوع: CNAME
   • الهدف: القيمة من الخطوة 2
   • TTL: Auto (أو 300-3600 ثانية)
4. تحقّق من النطاق — انقر زر "تحقّق" في LiKE. يجري النظام بحث DNS ويؤكد أن CNAME يُترجَم بشكل صحيح. عند النجاح، تصبح الحالة "متحقَّق منه".
5. تم — تتوفر البوابة على العنوانين كليهما (docs.yourcompany.com وslug.lynkora.pro)، ويُصدَر شهادة Let's Encrypt تلقائيًا في الخلفية.

#الأخطاء المحتملة

متاح في Business وEnterprise (white-label). في الخطط الأدنى، يعرض القسم دعوة "قم بترقية خطتك".

#المنطقة الخطرة

تحتوي علامة التبويب هذه على تصدير جميع بيانات المؤسسة وإجراءات لا رجعة فيها.

#تصدير البيانات

بمجرد الجاهزية، يُنزَّل الملف تلقائيًا (تظهر رسالة "التصدير جاهز").

#إجراءات لا رجعة فيها

تتطلب تأكيدًا مزدوجًا (كتابة عبارة أو اسم المؤسسة):

قبل حذف المؤسسة — احرص على تصدير المقالات المهمة عبر تصدير المقالات وتنزيل سجل النشاط (إذا لزم للامتثال).

#استعادة المؤسسة (30 يومًا)

بعد طلب الحذف، تنتقل المؤسسة إلى حالة "مجدولة للحذف" وتُحفظ لمدة 30 يومًا إضافية. خلال تلك الفترة يمكن إعادتها إلى حالة نشطة بإحدى الطرق التالية:

يمكن لمالك المؤسسة (أو الدعم) فقط استعادتها. بعد 30 يومًا، تصبح الاستعادة مستحيلة — إذ تُحذف البيانات نهائيًا.

#الموافقات الشخصية وملفات تعريف الارتباط (خارج علامات تبويب الإعدادات)

موافقات GDPR، واختيار نطاق ملفات تعريف الارتباط، والموافقة التسويقية هي إعدادات شخصية للمستخدم، لا إعدادات مؤسسة. تقع ضمن الملف الشخصي للمستخدم (الزاوية العلوية اليمنى ← انقر الصورة الرمزية ← "الملف الشخصي"):

الاستمرارية عبر الأجهزة. تُخزَّن موافقة ملفات تعريف الارتباط في قاعدة البيانات (users.cookie_consent_*)، لا في localStorage للمتصفح. بمجرد موافقتك، لن تظهر اللافتة في وضع التصفح الخفي، أو على جهاز آخر، أو بعد مسح ملفات تعريف الارتباط. تعمل اعتبارًا من PR bf6b1b4 (2026-05-23).

الرسائل التسويقية هي أخبار المنتج، ودعوات النسخة التجريبية، والاستطلاعات. وهي لا تشمل الرسائل المعاملاتية (الدعوات، OTP، إشعارات الفوترة) — إذ تُرسَل تلك دائمًا، ولا يمنع GDPR ذلك.

#النشر في قاعدة المعرفة العامة

كانت هناك سابقًا علامة تبويب منفصلة "قاعدة المعرفة العامة"، لكن وفقًا لـ ADR 0029 أُزيلت. يعمل النشر الآن لكل مقالة / مجموعة عبر الحقل publish_state (Draft / Internal / Public).

الدليل الكامل في مقالة قاعدة المعرفة العامة.