اداره او د لاسرسي کنټرول
د خوندي ډشبورډ له لارې د کارکوونکو لاسرسی، د ټول وېبپاڼې تګلاره او اداري څارنه اداره کړئ.
- ډشبورډ پرانیزئخپل ټاکل شوي حساب ته ننوځئ او د ډشبورډ له اړخیز لېست څخه د Administration لینکونه وکاروئ. که یو لینک نه وي، ستاسو رول د هغه کار اجازه نه درکوي.
- له اقدام مخکې لاسرسی وګورئGod ټول اداري کنټرولونه کارولی شي؛ admin او superadmin د عمومي ادارې برخې ته لاسرسی لري، خو ځینې سراسري تنظیمونه یوازې د God لپاره دي.
- محدود بدلون وکړئاړوند ریکارډ پرانیزئ، اوسنی حالت او تړلي توکي یې وګورئ، بیا یوازې غوښتل شوې ساحې بدلې کړئ. د رول، تصدیق او خپرولو بدلونونه د امنیت له پلوه حساس وګڼئ.
- ثبت او تایید یې کړئفورمه ولېږئ او د بریا خبرتیا او د ریکارډ پایلهییز حالت وګورئ. د اعتبارسنجۍ تېروتنې د سمولو وړ ساحې ښيي؛ تر هغو حساس اقدام مه تکراروئ چې د مخکینۍ هڅې پایله روښانه شوې نه وي.
- د پلټنې ثبت وساتئد اداري پېښو د لټون یا صادرولو لپاره Audit Log وکاروئ. هر ځای چې پاڼه دلیل غواړي، دقیق دلیل ثبت کړئ او له مهمو بدلونونو وروسته پېښه تایید کړئ.
ډشبورډ ته لاسرسی او رولونه
اړخیز لېست د رول له مخې بدلېږي: admin، superadmin او God عمومي اداري لاسرسی لري، خو ټاکلي سراسري کنټرولونه یوازې د God لپاره دي. Roles د موجودو اجازو ټاکنې بدلوي؛ د عمومي کارونې لپاره نوي رولونه نه جوړوي. د ګډ لاسرسي له بدلون مخکې رول او کاروونکي یې وګورئ.
- Roles پرانیزئ او د کتنې لپاره رول وټاکئ.
- اجازې له تایید شوو دندو سره پرتله کړئ او نامربوط لاسرسی لرې کړئ.
- ثبت یې کړئ او د ډشبورډ ټاکل شوي لینکونه تایید کړئ.
د کاروونکو اداره
Users د لټون، جزئیاتو، جوړولو/سمولو، د حالت بدلون، ډلهییزو کړنو او صادرولو ملاتړ کوي. د حساب د بدلون مخکې یې حالت او رول وګورئ. د Wallet کریډیټ یوه جلا مالي کړنه ده. د کاروونکي په توګه ننوتل کنټرول شوې اداره ده؛ د کاروونکي د تصدیق یا خوندي step-up کتنې بدیل نه دی.
- تایید شوی حساب ومومئ او ریکارډ یې پرانیزئ.
- یوازې غوښتل شوی پروفایل، رول یا فعال حالت بدل کړئ.
- ریکارډ بیا پرانیزئ او پایله تایید کړئ؛ له بیا هڅې مخکې تېروتنې حل کړئ.
د وېبپاڼې بڼه او د ننوتلو تګلاره
د God لپاره ځانګړې Site Authentication and Theme پاڼه د ټول وېبپاڼې د بڼې تګلاره او عادي یا SSO ننوتل کنټرولوي. یوازې تایید شوی تنظیم ثبت کړئ، بیا عامه د ننوتلو ځای او login لاره وګورئ. د کاروونکي د بڼې خوښه جلا ده او په پروفایل کې ساتل کېږي.
- په Site Authentication and Theme کې اوسنۍ تګلاره ولولئ.
- اجازه شوی حالت یا بڼه وټاکئ او ثبت یې کړئ.
- د ننوتلو ځای او پایلهییزه فورمه وګورئ؛ که بدلون نه وي، تنظیمات بیا پرانیزئ.
پلټنه او شواهد
Audit Log د چاڼ، د پېښې د جزئیاتو او صادرولو ملاتړ کوي. ترسره کوونکی، کړنه، entity او metadata وګورئ، بیا اغېزمن ریکارډ په جلا توګه تایید کړئ. د محتوا سمونونه د مخکې/وروسته ارزښتونه او دلیل ساتلی شي. له صادرونو او شخصي معلوماتو سره د محدود لاسرسي په توګه چلند وکړئ.
- د اړوندې نېټې، ترسره کوونکي یا کړنې له مخې چاڼ وکړئ.
- پېښه پرانیزئ او له اغېزمن ریکارډ سره یې پرتله کړئ.
- یوازې د اړتیا پر مهال یې صادر کړئ او په مجاز ځای کې یې وساتئ.
د خوندي ادارې کړنلاره
تر ټولو محدود رول وکاروئ چې دنده بشپړولی شي. ځینې کنټرولونه د God اجازه غواړي، که څه هم مدیر اړوند ډشبورډونه لیدلی شي. د خورا حساسو backup کړنو لپاره تازه MFA اړین دی؛ رښتینې step-up کتنې باید په عادي بهیر کې بشپړې شي. د چمتوکوونکي پټ معلومات او د پېرودونکي پېژندونکي په یادښتونو او اسنادو کې مه لیکئ. د ډلهییزو کړنو لپاره له لېږلو مخکې ټاکل شوي قطارونه او اټکلیز اغېز وګورئ. که یوه کړنه ناهممهاله وي، د هغې حالت یا د پلټنې ریکارډ وکاروئ، نه دا چې هماغه کړنه بیا بیا ولېږئ.
- له بدلون مخکې د حساب رول او د تازه تصدیق هره غوښتنه تایید کړئ.
- موخه او ساحه وګورئ او که فورمه دلیل غواړي، ګټور دلیل ولیکئ.
- پایلهییز ریکارډ او د پلټنې ثبت وګورئ؛ د پراخ بل بدلون پر ځای نابرابري راپور کړئ.
د لاسرسي د ستونزو حل
د مېنو د ننوتنې نشتوالی عموماً دا معنا لري چې اوسنی رول یا د سرچینې ځانګړې اجازه دا کار نه رانغاړي. د forbidden ځواب معنا دا ده چې د سرور تګلارې هم اقدام رد کړی؛ د بل حساب له لارې ترې مه تېرېږئ. که پاڼه پرانیستل کېږي خو ثبت رد شي، د ساحې په کچه د اعتبارسنجۍ تېروتنې ولولئ او اړینې ساحې او منل شوي ارزښتونه وګورئ. که بدلون منل شوی وي خو نه ښکاري، له بیا هڅې مخکې ریکارډ تازه او د پلټنې پېښه وګورئ.
- خپل اوسنی رول او د سرچینې ځانګړې د لاسرسي ټاکنه وګورئ.
- ښکاره شوې تېروتنه ولولئ او یوازې رد شوې ساحه یا اړین ګام سم کړئ.
- که لاسرسی رښتیا هم نشته، له مجاز رولخاوند څخه لږ تر لږه تایید شوې اجازه وغواړئ.
عامې پوښتنې
ولې یو کنټرول نه شم لیدلی؟
ډشبورډ لینکونه د رول له مخې پټوي، او د سرور ځینې کړنې د عمومي admin برخې په پرتله سختو اجازو ته اړتیا لري. له رولخاوند څخه وغواړئ چې لږ تر لږه اړین لاسرسی تایید کړي.
ایا admin د وېبپاڼې هر تنظیم بدلولی شي؟
نه. ځینې سراسري تنظیمونه په څرګنده یوازې د God لپاره دي، لکه د وېبپاڼې د تصدیق تګلاره او د backup کړنې.
بدلون چېرته تایید کړم؟
اغېزمن ریکارډ بیا پرانیزئ او د مهمو اداري بدلونونو لپاره په Audit Log کې اړونده پېښه وګورئ.
ایا د ورک رول د جبران لپاره د بل کاروونکي په توګه ننوتلی شم؟
نه. د بل کاروونکي په توګه ننوتل د اجازې د تېرېدو لاره نه ده او د عادي تصدیق، اجازې یا step-up کتنې ځای نه نیسي.
د اعتبارسنجۍ له تېروتنې وروسته څه وکړم؟
هغه ساحه سمه کړئ چې فورمه یې نوموي، اوسنی ثبت شوی ریکارډ وګورئ او فورمه یو ځل ولېږئ. هغه اقدام مه تکراروئ چې پایله یې ناڅرګنده وي.
ایا د پلټنې په دلیل کې د ننوتلو معلومات ولیکم؟
نه. دلیل باید سوداګریزه موخه روښانه کړي، خو پټنومونه، د چمتوکوونکي کیلي، د خصوصي کوربه جزئیات یا غیرضروري شخصي معلومات پکې نه وي.