الأمان في HyoNova

تصف هذه الصفحة ضوابط الأمان الموجودة في HyoNova اليوم، ليتمكن المالكون والمديرون العامون وفرق تقنية المعلومات من تقييم المنتج. وهي تصف طريقة عمل المنتج، وليست شهادة ولا بيان امتثال.

العزل بين الشركات#

كل شركة في HyoNova منفصلة عن كل شركة أخرى.

• كل طلب لبيانات الشركة يُنفَّذ داخل معاملة في قاعدة البيانات مرتبطة بشركة واحدة.
• تفرض قاعدة البيانات نفسها هذا الفصل بأمان على مستوى الصفوف، فلا يرى الاستعلام إلا صفوف الشركة المرتبط بها.
• ترفض خدمة HyoNova التشغيل إذا كان حسابها في قاعدة البيانات قادراً على تجاوز هذه القواعد.

عرض التفاصيل التقنية

• تضبط واجهة البرمجة سياق الشركة في بداية كل معاملة، وتقرؤه سياسات قاعدة البيانات. البيانات خارج هذا السياق غير مرئية للاستعلام.
• عند بدء التشغيل تتحقق واجهة البرمجة من أن دورها في قاعدة البيانات ليس مستخدماً فائقاً ولا يُسمح له بتجاوز الأمان على مستوى الصفوف، وتتوقف إن كان كذلك.
• أدوات التشغيل الخاصة بفريق HyoNova تستخدم تسجيل دخول وجلسات منفصلة عن حسابات الشركات.

التحقق من الأدوار والصلاحيات على الخادم#

يحصل كل عضو على أحد خمسة أدوار قياسية — المالك أو المدير العام أو المدير أو الموظف أو الموظف بصلاحيات محدودة — أو على دور مخصص ينشئه المالك أو المدير العام من إدارة الشركة › الصلاحيات › الأدوار. ويتحقق الخادم من الصلاحية في كل طلب، فالعضو الذي يفقد صلاحية يفقدها فوراً. تُخفي الواجهة الإجراءات التي لا تستطيع تنفيذها، لكن ذلك للتسهيل وليس هو الحماية.

لا يستطيع أحد منح دور أعلى من دوره، ولا إنشاء دور مخصص أو تعديله أو منحه إذا كان يتضمن صلاحيات لا يملكها هو. ولا يمكن تعديل الأدوار القياسية أو حذفها. راجع الأدوار والصلاحيات.

عرض التفاصيل التقنية

أمثلة على مفاتيح صلاحيات يفرضها الخادم:

الصلاحية	ما تسمح به	الأدوار القياسية
people.admin	دعوة الأعضاء وتغيير الأدوار وإزالة الأعضاء وإدارة عناوين الشركة والمكاتب	المالك، المدير العام
company.admin.read	فتح إدارة الشركة، بما فيها صفحة الأمان	المالك، المدير العام، المدير
roles.manage	إنشاء الأدوار المخصصة وتعديلها وحذفها	المالك، المدير العام
audit.read	قراءة سجل التدقيق للشركة	المالك، المدير العام
world.manage	فتح منشئ المكتب وإنشاء عوالم المكاتب	المالك، المدير العام
world.manage_access	تشغيل وصول الضيوف أو إيقافه، وإلغاء أي رابط ضيف	المالك، المدير العام
world.invite	إنشاء روابط الضيوف وإلغاء روابطك	المالك، المدير العام، المدير

تصنيف البيانات#

تحمل سجلات الشركة تصنيفاً — عام أو داخلي أو سري أو مقيّد — ولكل دور مستوى تصريح. لا يظهر السجل إلا إذا كان تصريح دورك كافياً وكانت لديك صلاحية هذا النوع من السجلات. والسجلات المقيّدة مثل الرواتب والسجلات المالية المقيّدة لا يراها إلا المالك.

تسجيل الدخول والأمان لكل عضو#

يدير كل عضو — أياً كان دوره — تسجيل دخوله بنفسه من الإعدادات.

يؤكد HyoNova: «حُفظت كلمة المرور. تم تسجيل الخروج من المتصفحات الأخرى.» يبقى المتصفح الذي تستخدمه مسجّل الدخول، أما كل متصفح وجهاز آخر فعليه تسجيل الدخول من جديد بكلمة المرور الجديدة. وإذا كانت كلمة المرور الحالية خاطئة تظهر رسالة البريد الإلكتروني أو كلمة المرور غير صحيحة.

تعرض البطاقة صفّين:

ويعرض تبويب الوصول نفسه أيضاً وصولك — دورك وعدد صلاحياته — ووصفاً قصيراً لكل دور قياسي تحت الأدوار، ومصفوفة الصلاحيات للأدوار القياسية. وهذا العرض للاطلاع فقط: «كل إجراء يُصرَّح به من الخادم؛ هذه الصفحة تعرض الإعدادات المسبقة فقط.» أما الأدوار المخصصة فتظهر في إدارة الشركة.

قواعد تسجيل الدخول في الشركة#

يستطيع المالك والمدير العام والمدير مراجعة قواعد تسجيل الدخول المطبقة على الشركة كلها في إدارة الشركة › الصلاحيات › الأمان — «قواعد تسجيل الدخول المطبقة على كل الأعضاء.» الصفحة للقراءة فقط، ولا يمكن للشركة تغيير أي شيء فيها اليوم.

ويفتح رابط إعدادات تسجيل الدخول والأمان الخاصة بك أسفل الصفحة الإعدادات › الوصول.

تسجيل الدخول والجلسات#

• تسجّل الدخول ببريد العمل وكلمة المرور من https://app.hyonova.com/sign-in. وما دامت جلستك صالحة فإن فتح HyoNova يأخذك مباشرة إلى شركتك دون تسجيل دخول جديد.
• تُحفظ جلستك في ملف تعريف ارتباط لا تستطيع نصوص الصفحة قراءته (HttpOnly)، ولا يُرسل إلا عبر HTTPS (Secure)، ولا يُرسل إلا إلى HyoNova نفسه (SameSite=Strict).
• تنتهي الجلسة بعد 7 أيام دون نشاط، وفي موعد أقصاه 30 يوماً من تسجيل الدخول. بعد ذلك تسجّل الدخول من جديد.
• كل طلب يغيّر شيئاً يجب أن يحمل رمزاً منفصلاً لمنع التزوير (CSRF) خاصاً بجلستك، وتُرفض الطلبات التي لا تحمله.
• تسجيل الخروج يُنهي الجلسة على الخادم، لا في متصفحك فقط.
• تغيير كلمة المرور يسجّل خروج متصفحاتك الأخرى، وإعادة تعيين كلمة مرور منسية تسجّل خروجك من كل مكان.

عرض التفاصيل التقنية

• رموز الجلسات عشوائية، ولا يُخزَّن منها على الخادم إلا قيمة مجزّأة (hash).
• الطلبات التي تغيّر البيانات دون ترويسة X-CSRF-Token المطابقة تتلقى 403 مع الرمز CSRF_DENIED.
• لا يحصل الضيوف على جلسة شركة، بل يدخلون برابط الضيف الذي يُتحقق منه في كل طلب ضيف.

كلمات المرور#

• يجب ألا تقل كلمة المرور عن 8 أحرف.
• لا يخزّن HyoNova كلمة مرورك أبداً، بل يخزّن قيمة مجزّأة مملّحة مصنوعة بخوارزمية scrypt، وهي دالة تجزئة بطيئة عن قصد.
• عنوان البريد غير المعروف يمر بفحص كلمة المرور نفسه الذي يمر به العنوان الحقيقي، فلا يكشف زمن تسجيل الدخول أي العناوين لها حساب.
• تغيير كلمة المرور يتطلب كلمة المرور الحالية.

إعادة تعيين كلمة المرور#

يختار العضو الذي نسي كلمة مروره نسيت كلمة المرور؟ في صفحة تسجيل الدخول، فتصله رسالة فيها رابط إعادة التعيين.

• يعمل الرابط مرة واحدة ولمدة 30 دقيقة، ولا يُخزَّن على الخادم إلا قيمة مجزّأة منه.
• تعطي الصفحة الجواب نفسه دائماً سواء كان للبريد حساب أم لا، فلا يمكن استخدامها لمعرفة من يستخدم HyoNova.
• تُرسل رسالة إعادة تعيين واحدة على الأكثر كل دقيقة للحساب نفسه.
• حفظ كلمة المرور الجديدة يسجّل خروج الحساب من كل مكان.
• لا يستطيع المالك أو المدير العام رؤية كلمة مرور عضو آخر أو إعادة تعيينها أو تغييرها.

تعتمد إعادة تعيين كلمة المرور على تسليم البريد. وإن لم تصل الرسالة — بعد التحقق من مجلد البريد المزعج — يتواصل العضو مع HyoNova عبر الحصول على المساعدة. راجع تسجيل الدخول والدعوات.

تحديد معدل الطلبات#

يحدّ HyoNova من عدد الطلبات في فترة قصيرة. ولتسجيل الدخول وكلمات المرور والدعوات حدود أشد من بقية المنتج. وعند بلوغ الحد تظهر رسالة محاولات كثيرة. انتظر دقيقة ثم حاول مرة أخرى.

التشفير#

أثناء النقل:

• يُقدَّم المنتج عبر HTTPS فقط. تُعاد توجيه طلبات HTTP العادية إلى HTTPS، وتستخدم نقاط خدمة HyoNova سياسة أمان TLS 1.3.
• الاتصالات بين خدمات HyoNova وقاعدة البيانات تتطلب TLS.
• ينتقل الصوت والفيديو عبر اتصالات مشفّرة، ويعرض المنتج في المكالمات والاجتماعات مشفّر أثناء النقل.
• يتطلب إرسال البريد استخدام TLS مع خادم البريد المستقبِل.

أثناء التخزين:

• تخزين قاعدة البيانات مشفّر.
• تُحفظ الملفات المرفوعة في تخزين ملفات مشفّر.
• طوابير المهام الخلفية والذاكرة المؤقتة قصيرة العمر المستخدمة للتنسيق اللحظي مشفّرة.

حماية المتصفح#

يرسل تطبيق الويب سياسة أمان المحتوى (Content-Security-Policy)، ولا يمكن تضمينه في إطارات داخل مواقع أخرى. ورسائل الأخطاء عامة وتتضمن مرجعاً للطلب بدل التفاصيل الداخلية، فيمكن تتبّع المشكلات دون كشف البيانات. وتُبقي روابط الدعوة وإعادة التعيين جزءها السري خارج سجلات الخادم، وتزيل صفحة الدعوة هذا الجزء من شريط العنوان بمجرد فتحها.

حدود وصول الضيوف#

لا يحصل الضيوف أبداً على جلسة شركة، ولا يستطيعون فتح مساحة عمل الشركة.

• ضيوف المكتب يدخلون عبر رابط ضيف تنتهي صلاحيته ويمكن تحديد عدد مرات استخدامه. لا يرون إلا عالم مكتب واحداً، ولا يفعلون إلا ما يسمح به الرابط، ولا يراسلون إلا مضيفهم والأعضاء المحددين في الرابط. وعندما يطلب الرابط ذلك يوافق المضيف على كل زائر قبل دخوله.
• ضيوف الاجتماع يستخدمون رابط الضيف الخاص بالاجتماع، ولا يرون إلا ذلك الاجتماع، وينتظرون حتى يسمح لهم المضيف بالدخول.

ويستطيع المالكون والمديرون العامون إيقاف وصول الضيوف في أي وقت، فيخرج الضيوف الموجودون في الداخل. راجع الضيوف.

سجل التدقيق#

تُسجَّل التغييرات الإدارية المهمة — الدعوات وتغيير الأدوار والأدوار المخصصة وإزالة الأعضاء ووصول الضيوف وترقية الضيوف وتغيير ملف الشركة وعناوينها — في سجل تدقيق للإضافة فقط بعد إزالة الأسرار منه. ويقرؤه المالك والمدير العام في إدارة الشركة › الشركة › سجل التدقيق. راجع سجل التدقيق.

ما ليس متاحاً بعد#

• الدخول بخطوتين للأعضاء — عامل ثانٍ أو مفاتيح مرور — مخطط. وتعرض صفحة الأمان في الشركة التحقق بخطوتين بأنه «اختياري» لأن أحداً من الأعضاء لا يستطيع إعداده بعد.
• المتابعة عبر Google مبنية لكنها غير مفعّلة بعد.
• الدخول الموحّد عبر مزوّدي هوية آخرين، وقواعد تسجيل دخول للشركة تغيّرها بنفسك، غير متاحة.
• لا توجد بعد شاشة لعرض جلساتك النشطة أو تسجيل الخروج من جهاز بعينه. تغيير كلمة المرور يسجّل خروج متصفحاتك الأخرى.
• لا يستطيع المالك أو المدير العام إعادة تعيين كلمة مرور عضو نيابة عنه.