🔑
SECURITY • #27

الدخول المتعدد المعرفات

👁️ 28 مشاهدة• 🎓 0 اجتازوا الاختبار

🎯 المفهوم الجوهري

الدخول المتعدد المعرفات هو باب دخول واحد ذكي يقبل أيًا من: اسم مستعار (username)، رقم موبايل، إيميل شخصي، أو إيميل الشركة الرسمي (@deal-way.store). النظام يكتشف نوع المعرف تلقائيًا ويوجه المستخدم للحساب الصحيح دون أن يحتاج لاختيار نوع الدخول.

📖 رحلة المستخدم خطوة بخطوة

لينا موظفة في Deal Way تفتح المنصة من لابتوبها الشخصي صباحًا فتدخل بمستعارها lina.sales بسرعة — تظهر لها لوحة العضو العادي مع بانر ذهبي: «صلاحيات الشغل مقفولة، ادخلي بالإيميل الرسمي». تعود بعد الظهر من جهاز المكتب فتدخل بـ lina@deal-way.store — يختفي البانر وتفتح أدوات فريق المبيعات كاملة. نفس الحساب، نفس البيانات، لكن الصلاحيات والسياق يختلفان حسب نوع المعرف.

💡 الفلسفة والاستراتيجية

المرونة في الدخول ليست رفاهية بل ضرورة في سوق متنوع. والأعمق: القفل السياقي للموظفين (Corporate Context Lock) يحوّل نوع المعرف إلى بوابة صلاحيات — الهوية المؤسسية تنفتح فقط بالإيميل الرسمي. هذا الفصل الذكي بين الحياة الشخصية والعملية ميزة حوكمة نادرة.

🔧 البنية التقنية

IdentityResolver Service يصنّف المدخل فورًا: @ + deal-way.store = corporate، @ + غيره = personal، رقم 11 خانة = phone، باقي = username. تطبيع الأرقام (+20 لمصر، +966 للسعودية). جدول user_identifiers موحّد يربط كل معرف بحساب. Session tagging يحفظ نوع المعرف المستخدم في الجلسة الحالية. CorporateContextGuard middleware يفحص الجلسة ويقفل أدوات الشغل إذا كان المعرف غير رسمي.

🛡️ الحماية والحالات الحدّية

كل معرف مرتبط بحساب واحد فقط — لا تكرار. محاولات تخمين معرفات الآخرين تُرصد وتُحظر. القفل السياقي لا يمكن تجاوزه إلا بمصادقة جديدة بمعرف رسمي. الإيميلات الرسمية @deal-way.store محجوزة للموظفين.

💎 القيمة الاستثمارية

نجاح الدخول يرتفع 25%+ بسبب تقليل الاحتكاك. الموظفون يفصلون تلقائيًا بين حياتهم وعملهم — حوكمة مؤسسية بلا تدريب.

💡 أمثلة عملية من الميدان

  1. لينا دخلت بمستعارها lina.sales فرأت وضع العضو فقط، ثم دخلت بـ lina@deal-way.store فانفتحت أدوات فريق المبيعات فورًا — نفس الحساب بصلاحيات مختلفة.
  2. زائر جديد جرّب الدخول برقم موبايله (ميزة مقفولة حاليًا) فرأى رسالة واضحة: «قريبًا — استخدم الإيميل أو المستعار الآن» — تجربة محترمة بلا فشل.
  3. موظف سابق حاول الدخول بإيميله الرسمي القديم فلم ينجح — الإيميل كان معلّقًا في سجل corporate_emails بعد انتهاء خدمته — حوكمة أمان تلقائية.

🔗 التكامل مع المملكة

يتكامل مع corporate_emails (الإيميلات الرسمية)، CorporateContextGuard (القفل السياقي)، صفحة الدخول العامة، وسجل الأحداث الأمنية.

🚀 التطوير المستقبلي

دخول بالـFaceID على الويب، Single Sign-On مع خدمات خارجية، وربط معرفات متعددة بحساب واحد لإدارة شاملة.

📜 حواشي المجتمع

لا توجد حواشي بعد. كن أول من يشارك خبرته!

🔒 سجّل دخولك لاجتياز الاختبارات وكسب نقاط حتحور

دخول