توثيق منظومة مدار (Madar Suite)
الأدلة المعمارية والتشغيلية لتطبيق مدار للأفراد، خادم مساحة العمل المستضاف ذاتياً، محرك السياسات، وواجهة البرمجة.
البداية السريعة والمعمارية
المفاهيم الأساسية، المعمارية الهندسية، عزل الخزائن المتعددة، ومتطلبات التشغيل.
نظرة عامة على منظومة مدار
كيف تعمل منظومة مدار لخدمة الأفراد عبر مراسلة شخصية مشفرة، وخدمة المؤسسات عبر مساحات عمل مستضافة ذاتياً.
المعمارية الهندسية وعزل مستوى التحكم
تفصيل المستويات التشغيلية الأربعة: الوكيل التكيفي، خادم البيانات الأساسي، لوحة التحكم المعزولة BFF، ومرحّل الإشعارات الصامت.
عزل الخزائن المتعددة على الجهاز
كيف يعزل التطبيق خزنة شخصية واحدة وحتى 4 خزائن مؤسسية بمفاتيح تشفير وقواعد بيانات منفصلة.
متطلبات التشغيل والأحجام المرجعية
متطلبات العتاد، نظام التشغيل، قواعد البيانات، ومنافذ الشبكة للأحجام الصغيرة والمتوسطة والكبيرة.
دليل مدار للأفراد
المراسلة الشخصية المشفرة طرفياً، التلويحات، شريط النبض، اللحظات اليومية، والمكالمات.
التسجيل برقم الهاتف وإعداد الإشارة الشخصية
خطوات الدخول إلى مدار للأفراد عبر رمز التحقق OTP وتوليد مفاتيح الهوية التشفيرية للجهاز.
المحادثات الخاصة المشفرة طرفياً (X3DH)
المواصفة التشفيرية للمحادثات الفردية والحلقات الجماعية وتشفير الوسائط وأرقام الأمان.
التلويحات (Waves)، شريط النبض، واللحظات اليومية
ميزات التفاعل الاجتماعي الهادئ في مدار للأفراد: التلويحات، شريط النبض، واللحظات المؤقتة لمدة 24 ساعة.
المكالمات الصوتية والمرئية وبطاقات الدعوة QR
مكالمات الصوت والفيديو الفورية عبر WebRTC مع إشارات STUN/TURN المدمجة وبطاقات الدعوة الشخصية القابلة للإلغاء.
التثبيت والنشر المستضاف ذاتياً
النشر عبر Docker Compose، متغيرات البيئة، الخادم العكسي TLS، ومرحّل الإشعارات الصامت.
النشر عبر Docker Compose وأداة الإعداد الآلي
خطوات عملية لنشر خادم مدار المستضاف ذاتياً ولوحة التحكم المعزولة باستخدام Docker Compose.
مرجع متغيرات البيئة وإعدادات الخادم
مرجع شامل لمتغيرات البيئة الخاصة بخادم مدار الأساسي ولوحة التحكم المعزولة.
إعداد الخادم العكسي TLS وعزل لوحة الإدارة
الإعدادات الموصى بها لـ Nginx و Caddy لنشر واجهة البيانات مع عزل لوحة التحكم الإدارية في نطاق فرعي محمي أو شبكة داخلية.
التشغيل المعزول ومرحّل الإشعارات السحابي الصامت
كيف تعمل إشعارات الهواتف في الاستضافة الذاتية عبر مقابض معتمة بطول 128-بت وإشارات إيقاظ خالية من المحتوى.
إدارة مساحة العمل والهوية
معالج التهيئة الأولية، توثيق النطاق، تسجيل الأجهزة بـ QR، الربط مع OIDC/SAML/LDAP، والأدوار.
معالج التهيئة الأولية وتوثيق النطاق الرسمي
تهيئة مساحة العمل لأول مرة، توليد مفاتيح توقيع السياسات Ed25519، وتوثيق ملكية النطاق الرسمي عبر DNS TXT.
تسجيل الأجهزة عبر رموز QR الموقعة رقمياً
كيف يصدر المسؤولون رموز الانضمام الموقعة بـ Ed25519 (أحادية أو متعددة الاستخدام) وربط أجهزة الموظفين.
الدخول الموحد (OIDC / SAML / LDAP) ومزامنة الدليل النشط
إعداد مزودي الهوية OIDC و SAML 2.0 و Active Directory LDAP مع المزامنة الآلية كل 15 دقيقة وتعيين وإيقاف الحسابات تلقائياً.
الأدوار الإدارية وفصل الصلاحيات الرقابية (SoD)
مصفوفة الأدوار السبعة وإنفاذ فصل الصلاحيات الرقابية بين مسؤول تقنية المعلومات ومسؤول الامتثال.
التواصل المؤسسي والذاكرة التنظيمية
التعاميم الموثقة، اختبارات الفهم، سجل القرارات، المتابعات، ومركز الإجراءات الموحد.
التعاميم الرسمية الموثقة واختبارات الفهم
إصدار التعاميم الرسمية بأرقام مرجعية، وثلاثة مستويات للإقرار، وتتبع النسخ، وإعادة طلب الإقرار عند التعديل الجوهري.
القنوات المؤسسية وأوضاع الخصوصية
قنوات الأقسام، غرف المشاريع، وأوضاع الخصوصية الثلاثة: الحوكمة القياسية، الخصوصية المعززة، والقنوات السرية المشفرة طرفياً.
سجل القرارات، القرارات الناسخة، المتابعات والمراجع
حفظ الذاكرة المؤسسية داخل كل قناة عبر سجل القرارات غير القابل للحذف، والقرارات الناسخة، والمتابعات المسندة، والملخص الأسبوعي.
مركز الإجراءات الموحد والبحث العربي المطبّع
واجهة موحدة للتعاميم بانتظار الإقرار والمتابعات المسندة والقرارات الحديثة، مع محرك بحث عربي يعالج اختلافات الهمزات والتاء المربوطة.
الأمان والحوكمة والامتثال
محرك السياسات الموقّع (28 مفتاحاً)، حماية البيانات DLP، المسح الانتقائي، وسلسلة التدقيق.
محرك السياسات الهرمي الموقّع (28 مفتاحاً) ومنع التراجع
آلية عمل كتالوج السياسات المكوّن من 28 مفتاحاً عبر النطاقات الهرمية، وتوقيعه بـ Ed25519 JWS، والتحقق منه في التطبيق.
منع تسرب البيانات (DLP) والمسح الانتقائي بالإثبات التشفيري
العلامة المائية الديناميكية، التحكم بالنسخ والمشاركة الخارجية، المسح الذاتي بعد 30 يوماً، وإثبات المسح الموقّع بـ Ed25519.
سلسلة التدقيق SHA-256، الحفظ القانوني، والوصول الطارئ المزدوج
سجل التدقيق المترابط بتجزئة SHA-256، حماية تصدير CSV، أوامر الحفظ القانوني، وفحص الطوارئ المزدوج.
مرجع الواجهات البرمجية وأداة madarctl
نقاط نهاية REST API v1، بروتوكول WebSocket، وأوامر التشغيل الصندوقية عبر madarctl.
مرجع الواجهات البرمجية REST API v1
ملخص نقاط النهاية الأساسية للاكتشاف، الانضمام، المصادقة، السياسات، القنوات، التعاميم، مركز الإجراءات، البحث، ولوحة الإدارة.
بروتوكول الاتصال اللحظي WebSocket ومصادقة الإطار الأول
مصادقة اتصالات WebSocket عبر الإطار الأول دون تمرير الرمز في الرابط ومعالجة الأحداث اللحظية.
دليل أداة سطر الأوامر madarctl والتشغيل
استخدام أداة madarctl لفحص سلامة النظام، والتحقق من سلسلة التدقيق، وتدوير مفاتيح Ed25519، واستعادة حسابات الإدارة.