الشريط الجانبي ← الإعدادات — تهيئة المؤسسة بأكملها. يظهر هذا البند لـ المشرف والمالك في المؤسسة ولمشرفي المساحات. وتتوقّف علامات التبويب الظاهرة على الدور والصلاحيات: مشرف المساحة الذي ليس مشرفًا في المؤسسة لا يرى إلا تبويب «المساحات»، ولا يظهر تبويب «إدارة الصلاحيات» إلا لمن يملك صلاحية «تخصيص صلاحيات الأدوار» (افتراضيًا للمالك). لا يظهر تبويب «النطاق» إلا لمن يملك صلاحية «إعدادات المؤسسة» (افتراضيًا للمالك وحده؛ ولا يراه مشرف المؤسسة). ويظهر التبويب إذا كانت لديك صلاحية واحدة على الأقل من صلاحياته، ويظهر بند القائمة إذا ظهر تبويب واحد على الأقل. كل علامات تبويب القسم:
أين توجد الموافقات الشخصية (GDPR / ملفات تعريف الارتباط / الرسائل التسويقية)؟ هذه موافقات شخصية خاصة بالمستخدم، ولذلك تقع ضمن الملف الشخصي للمستخدم (الزاوية العلوية اليمنى ← الصورة الرمزية ← "الملف الشخصي")، وليس في إعدادات المؤسسة. راجع قسم "الموافقات الشخصية وملفات تعريف الارتباط" أدناه.
#المؤسسة
معلومات أساسية عن المؤسسة والهوية البصرية — مرئية لجميع الموظفين. يغيّر الاسمَ ووضعَ الوصول من يملك صلاحية «إعدادات المؤسسة» — افتراضيًا مالك المؤسسة وحده. أما لدى الآخرين (يرى المشرف التبويب من أجل الشعار واللون) فهذه الحقول معطّلة، وبدل زر الحفظ يظهر التنبيه «لا يمكن تغيير الاسم ووضع الوصول إلا لمالك المؤسسة.» ويمكن للمالك منح هذه الصلاحية للمشرف في تبويب «إدارة الصلاحيات» (في خطة تتيح ضبط الصلاحيات)، وعندها تصبح الحقول مفعّلة للمشرف أيضًا. ويمكن للمشرف أيضًا تغيير الشعار ولون التمييز.
| الحقل | الوصف |
|---|---|
| اسم المؤسسة | يُعرض في ترويسة الواجهة، وإشعارات البريد الإلكتروني، وروابط المشاركة |
| عنوان الحساب (slug) | النطاق الفرعي <slug>.lynkora.pro. لا يمكن تغييره بعد التسجيل — إذ ستنكسر روابط المقالات والدعوات. لتغييره، تواصل مع الدعم. |
| وضع الوصول | مؤسسي (private) — بوابة بالدعوة فقط؛ عام (public) — يمكن للزوار المجهولين رؤية المقالات المُعلَّمة كعامة على العنوان العام (تبقى المساحات الخاصة بالدعوة فقط) |
| الشعار | PNG أو JPEG أو WebP حتى 2 ميغابايت، يُعرض في ترويسة الواجهة |
| اللون المميّز | لوحة من 12 خيارًا جاهزًا بالإضافة إلى إدخال HEX. يُطبَّق على الأزرار، والتظليلات، واللمسات المميّزة في الواجهة وفي ملفات PDF ذات الهوية. تتحقق الواجهة تلقائيًا من التباين مقابل خلفية بيضاء. |
#الهوية البصرية المتقدمة (Enterprise)
في خطة Enterprise، إضافةً إلى ذلك (يُطلب عبر الدعم):
- PDF ذو هوية — تصدير بشعارك، ولونك المميّز، وترويسات وتذييلات "© شركتك"
- قوالب بريد إلكتروني مخصصة — تصل الدعوات ورموز OTP وإشعارات المراجعة بأسلوبك
- إخفاء "Powered by Lynkora" في تذييل الأداة وعلى الصفحات العامة
#الإعداد الأولي
يعيد زر "عرض قائمة الإعداد" فتح معالج الإعداد الأولي للمستخدمين الجدد.
#المساحات
قائمة بجميع مساحات المؤسسة مع عدد المقالات والأعضاء. هذا تكرار لقسم المساحات لتوفير وصول سريع مريح من الإعدادات.
| العملية | صلاحية الوصول |
|---|---|
| إنشاء مساحة | مالك / مشرف المؤسسة |
| تغيير الإعدادات (الاسم، النوع، الأيقونة) | مالك / مشرف المؤسسة (في المساحة الخاصة — إن كان مشرفًا فيها) |
| إدارة الأعضاء والأدوار | مشرف المساحة فما فوق |
| حذف مساحة (← "المساحات المحذوفة"، 30 يومًا) | مالك المؤسسة — أي مساحة؛ مشرف المؤسسة — المساحات المؤسسية والخاصة التي هو عضو فيها بدور المشرف |
يحصل مالك المؤسسة تلقائيًا على دور المشرف في كل مساحة، ومشرف المؤسسة — في كل مساحة مؤسسية (وفي الخاصة — فقط إن كان عضوًا فيها).
#إدارة الصلاحيات
يظهر التبويب لمن يملك صلاحية «تخصيص صلاحيات الأدوار» — افتراضيًا للمالك. هنا يظهر ما يستطيعه كل دور في المؤسسة وفي المساحة؛ يمكن تغيير الصلاحيات على باقة فُعّل فيها تخصيص الصلاحيات (مخصّص لـ Business وEnterprise)، وعلى غيرها — الاطلاع عليها فقط. التفاصيل في مقالة الأدوار وحقوق الوصول.
#الأمان
#تسجيل الدخول الموحّد (SSO)
متاح في خطتَي Business وEnterprise (علامة الخطة
allows_sso). في الخطط الأدنى، يعرض القسم دعوة للترقية.
مصادقة مؤسسية عبر مزوّد خارجي. المدعومون:
| المزوّد | البروتوكول |
|---|---|
| Google Workspace | OIDC |
| Microsoft Azure AD / Entra ID | OIDC |
| Okta | OIDC |
| Keycloak | OIDC |
| أي IdP متوافق مع OIDC | OIDC |
SAML 2.0 — قيد التطوير. مصادقة OIDC متاحة الآن.
الإعداد:
- اختر مزوّدًا من القائمة أو Custom OIDC
- أدخِل Client ID + Client Secret
- Discovery URL — على سبيل المثال
https://login.microsoftonline.com/{tenant}/v2.0/.well-known/openid-configuration - الاختبار — يتحقق LiKE من إمكانية الوصول إلى Discovery URL واحتوائه على نقاط النهاية المطلوبة (فحص للتهيئة، وليس تسجيل دخول كامل)
- تفعيل SSO — بعد اختبار ناجح
- SSO إلزامي (اختياري) — يعطّل تسجيل الدخول بكلمة المرور، مبقيًا على SSO فقط
MFA / 2FA — قيد التطوير. يُخطَّط لتسجيل دخول أقوى عبر تطبيقات TOTP (Google Authenticator، 1Password، Authy).
#تغيير كلمة المرور
يمكنك أيضًا تغيير كلمة مرور حسابك هنا: كلمة المرور الحالية ← كلمة المرور الجديدة (من 8 إلى 64 حرفًا: حرف كبير وحرف صغير ورقم وأحد الرموز @ # $ % & * - _ !) ← كرِّر الجديدة. إذا كنت تسجّل الدخول عبر Google/SSO ولم تعيّن كلمة مرور مطلقًا، فلا ينطبق هذا الجزء.
#التزويد التلقائي SCIM 2.0 (Enterprise) — قيد التطوير
مخطَّط: إنشاء / تعطيل المستخدمين والمجموعات تلقائيًا من خلال IdP الخاص بنظام الموارد البشرية لديك:
- موظف جديد في نظام الموارد البشرية ← يُنشأ تلقائيًا في LiKE بالدور الصحيح
- إنهاء الخدمة ← تعطيل تلقائي في LiKE وإبطال الرموز
- المجموعات / الأقسام ← تُربط بمساحات LiKE
#سجل الأمان
مرتبط بـ سجل النشاط — تُسجَّل جميع أحداث الأمان (تسجيل الدخول، تسجيل الخروج، تغيير الدور، تغيير كلمة المرور) تلقائيًا مع resource_type=user.
#النطاق
ربط نطاقك الخاص للبوابة بدلًا من <slug>.lynkora.pro القياسي.
يرى هذا التبويب من يملك صلاحية «إعدادات المؤسسة» — افتراضيًا مالك المؤسسة وحده.
لماذا: يزور العملاء docs.yourcompany.com أو help.yourcompany.com بدلًا من slug.lynkora.pro — يبدو الأمر كأنه جزء من منتجك، لا خدمة طرف ثالث. هذا مهم بشكل خاص للأداة ولقاعدة المعرفة العامة.
#كيفية الربط
- أدخِل النطاق — على سبيل المثال
docs.yourcompany.com(نطاق من المستوى الثالث فقط؛ النطاق الرئيسيyourcompany.comغير مدعوم) - احفظ — سيعرض لك النظام هدف CNAME (مثال:
slug.lynkora.pro) - أنشئ سجل CNAME لدى مسجّل النطاق الخاص بك (Cloudflare / GoDaddy / Namecheap / أي مزوّد DNS آخر):
- اسم المضيف:
docs(أو نطاق فرعي آخر أدخلته) - النوع: CNAME
- الهدف: القيمة من الخطوة 2
- TTL: Auto (أو 300-3600 ثانية)
- اسم المضيف:
- تحقّق من النطاق — انقر زر "تحقّق" في LiKE. يجري النظام بحث DNS ويؤكد أن CNAME يُترجَم بشكل صحيح. عند النجاح، تصبح الحالة "متحقَّق منه".
- قيد التطوير: لا تُفتح البوابة على نطاقك بعد ولا تُصدَر شهادة — إلى حين إطلاق الميزة تتوفر البوابة على العنوان
slug.lynkora.pro.
#الأخطاء المحتملة
| الرسالة | السبب |
|---|---|
| DNS غير مهيّأ | لم يُنشأ CNAME أو لم ينتشر بعد. انتظر 5-30 دقيقة وأعِد المحاولة. |
| CNAME يشير إلى موضع آخر | سجل DNS موجود لكنه لا يشير إلى خادمنا. تحقّق من الهدف. |
| نطاق apex غير مدعوم | أُدخِل نطاق جذر (yourcompany.com). استخدم نطاقًا فرعيًا (docs.yourcompany.com). |
متاح في Business وEnterprise (white-label). في الخطط الأدنى، يعرض القسم دعوة "قم بترقية خطتك".
#المنطقة الخطرة
تحتوي علامة التبويب هذه على تصدير جميع بيانات المؤسسة وإجراءات لا رجعة فيها.
#تصدير البيانات
تحتوي علامة التبويب على رابط إلى شاشة «تصدير البيانات» — المكان الوحيد لتنزيل البيانات. تُفتح الشاشة نفسها أيضاً من شريط الإصدارات الجديدة من المستندات.
| التنسيق | ما يتم تصديره |
|---|---|
| تصدير كـ JSON | جميع مقالات المؤسسة بصيغة JSON منظّمة — للترحيل والتكامل |
| تصدير كـ Markdown | أرشيف ZIP لملفات Markdown منظّمة حسب المجموعات |
يجهّز زر «تنزيل» الملف ويحفظه في مجلد التنزيلات في المتصفح. التصدير مجاني ومتاح للمالك والمسؤولين.
#إجراءات لا رجعة فيها
تتطلب تأكيدًا مزدوجًا (كتابة عبارة أو اسم المؤسسة):
| الإجراء | ما يفعله |
|---|---|
| مسح ذاكرة إجابات الذكاء الاصطناعي المؤقتة | يحذف جميع الإجابات المخزّنة مؤقتًا. تمر الطلبات اللاحقة عبر LLM من جديد (أبطأ وأكثر كلفة حتى الإحماء). مفيد بعد تحديث جماعي للمقالات. الإدارة الدقيقة في قسم ذاكرة الذكاء الاصطناعي المؤقتة. |
| إعادة فهرسة القاعدة بالكامل | يعيد إنشاء التضمينات لجميع المقالات. يستغرق ~5–15 دقيقة؛ يظل البحث يعمل أثناء العملية. |
| حذف المؤسسة | يبدأ حذف المؤسسة بكل بياناتها ومقالاتها ومستخدميها وسجلاتها وفوترتها. يتطلب كتابة الاسم بدقة للتأكيد. متاح للمالك فقط. الحذف ليس فوريًا: تُحفظ المؤسسة 30 يومًا في حالة "مجدولة للحذف" ويمكن استعادتها (انظر أدناه)، وبعدها تُحذف البيانات نهائيًا. |
قبل حذف المؤسسة — احرص على تصدير المقالات المهمة عبر تصدير المقالات وتنزيل سجل النشاط (إذا لزم للامتثال).
#استعادة المؤسسة (30 يومًا)
بعد طلب الحذف، تنتقل المؤسسة إلى حالة "مجدولة للحذف" وتُحفظ لمدة 30 يومًا إضافية. خلال تلك الفترة يمكن إعادتها إلى حالة نشطة بإحدى الطرق التالية:
| الطريقة | متى تكون مناسبة |
|---|---|
| من مبدّل المؤسسات | إذا كانت لديك مؤسسات أخرى، يظهر في القائمة قسم "مجدولة للحذف" مع عدّاد تنازلي وزر "استعادة". |
| عند تسجيل الدخول | إذا كانت المؤسسة المحذوفة هي الوحيدة، تُفتح شاشة استعادة مع قائمة وزر "استعادة" بعد تسجيل الدخول. |
| عبر رابط من بريد إلكتروني | يتلقى المالك بريد "تم حذف مؤسستك — لا يزال بالإمكان استعادتها" مع زر "استعادة المؤسسة" — يعمل الرابط من أي جهاز، حتى دون تسجيل الدخول. |
| عبر الدعم | تواصل مع الدعم ببريد المالك وسنستعيد المؤسسة يدويًا. |
يمكن لمالك المؤسسة (أو الدعم) فقط استعادتها. بعد 30 يومًا، تصبح الاستعادة مستحيلة — إذ تُحذف البيانات نهائيًا.
الاشتراك عند الحذف. يُعلَّق الاشتراك: لا تجديدات ولا خصومات جديدة. وإذا استُعيدت المؤسسة ضمن الفترة المدفوعة، يُستأنف الاشتراك. وعند الحذف النهائي يُلغى الاشتراك، ويُعاد المبلغ كاملًا عن الطلب المدفوع الذي لم يُفعَّل بعد، ويتلقى المالك بريدًا بذلك.
#الموافقات الشخصية وملفات تعريف الارتباط (خارج علامات تبويب الإعدادات)
موافقات GDPR، واختيار نطاق ملفات تعريف الارتباط، والموافقة التسويقية هي إعدادات شخصية للمستخدم، لا إعدادات مؤسسة. تقع ضمن الملف الشخصي للمستخدم (الزاوية العلوية اليمنى ← انقر الصورة الرمزية ← "الملف الشخصي"):
| الموافقة | أين تُعرض |
|---|---|
| الموافقة على سياسة الخصوصية | الحالة (مقبولة / يلزم التحديث)، الإصدار، وتاريخ القبول |
| موافقة ملفات تعريف الارتباط | النطاق (الكل / الأساسي فقط)، زرّا "تغيير" و"سحب الموافقة" |
| الرسائل التسويقية | مفتاح تشغيل / إيقاف مع تاريخ الموافقة |
الاستمرارية عبر الأجهزة. تُخزَّن موافقة ملفات تعريف الارتباط في قاعدة البيانات (
users.cookie_consent_*)، لا في localStorage للمتصفح. بمجرد موافقتك، لن تظهر اللافتة في وضع التصفح الخفي، أو على جهاز آخر، أو بعد مسح ملفات تعريف الارتباط. تعمل اعتبارًا من PRbf6b1b4(2026-05-23).
الرسائل التسويقية هي أخبار المنتج والاستطلاعات. وهي لا تشمل الرسائل المعاملاتية (الدعوات، OTP، إشعارات الفوترة) — إذ تُرسَل تلك دائمًا، ولا يمنع GDPR ذلك.
#الإصدارات الجديدة من المستندات
عندما ننشر إصداراً جديداً من مستند يتطلب موافقتك (مثل شروط الخدمة)، يظهر شريط أعلى التطبيق: المستندات التي تغيّرت، وتاريخ سريانها، ومتى تبدأ القيود إذا لم تُقبل. أزرار الشريط هي «قبول الشروط» و**«عرض التغييرات»** (النص على موقعنا) و**«تصدير البيانات»** (للمالك والمسؤولين). علامة الإغلاق تُخفي الشريط حتى التذكير التالي — وهي ليست موافقة ولا رفضاً.
بالنسبة للعملاء الحاليين، يسري الإصدار الجديد بعد 30 يوماً من النشر على الأقل.
يفتح «قبول الشروط» (أو الرابط في رسالتنا) نافذة القبول: المستندات والتواريخ وما يحدث إذا لم تقبلها. أزرارها هي «أوافق» و**«رفض»** (شاشة منفصلة مع تأكيد) و**«لاحقًا»**. نحفظ التاريخ وإصدارات المستندات ونص النافذة التي رأيتها.
#إذا لم تقبل
| من | ما يحدث |
|---|---|
| المؤسسة — يقرر المالك بشأن شروط الخدمة وسياسة الخصوصية، والمالك أو المسؤول بشأن مستندات المؤسسة | لمدة 60 يوماً إضافية بعد تاريخ السريان (أو بعد الرفض) يعمل كل شيء كما كان. عند وجود فترة مدفوعة، يسري الإصدار السابق حتى نهايتها، وتبدأ الأيام الستون بعدها. ثم يُغلق الاستيراد وإنشاء مستندات جديدة؛ ويبقى تعديل المستندات الحالية والقراءة وتصدير البيانات متاحاً. وتتوقف مزامنة المصادر المتصلة مؤقتاً. |
| العضو — بشأن المستندات الشخصية | يبقى الوصول 60 يوماً، ثم يُغلق وصول العضو إلى المؤسسة. تبقى مواده في المؤسسة، ويصبح المقعد شاغراً، ويتلقى المالك رسالة بريد إلكتروني. |
يُعدّ السكوت رفضاً اعتباراً من تاريخ السريان. تصل الرسائل في يوم السريان أو الرفض، وقبل الإغلاق بـ14 و3 أيام، وفي يوم الإغلاق.
يمكنك القبول في أي وقت — قبل الإغلاق أو بعده: تُرفع القيود ولا يُحذف شيء.
#عضو أُغلق وصوله
سجّل الدخول كالمعتاد بكلمة المرور: ستُفتح نافذة القبول فقط. بعد «أوافق» يعود الوصول إذا كان في المؤسسة مقعد شاغر، وتُفتح المؤسسة. إذا لم يتوفر مقعد، يعيد المالك الوصول في قسم «الفريق» (زر «تفعيل»). تسجيل الدخول عبر Google لا يفتح هذه النافذة — سجّل الدخول بكلمة المرور.
تظهر الإصدارات المقبولة في «الملف الشخصي» ← «الموافقات».
#النشر في قاعدة المعرفة العامة
كانت هناك سابقًا علامة تبويب منفصلة "قاعدة المعرفة العامة"، لكن وفقًا لـ ADR 0029 أُزيلت. يعمل النشر الآن لكل مقالة / مجموعة عبر الحقل publish_state (Draft / Internal / Public).
الدليل الكامل في مقالة قاعدة المعرفة العامة.