معالج التهيئة الأولية وتوثيق النطاق الرسمي
تهيئة مساحة العمل لأول مرة، توليد مفاتيح توقيع السياسات Ed25519، وتوثيق ملكية النطاق الرسمي عبر DNS TXT.
التهيئة الأولية وإثبات ملكية النطاق عبر DNS TXT
عند التشغيل الأول، يقوم المسار POST /api/v1/admin/setup بإنشاء هوية مساحة العمل، وتكوين الإدارات والأقسام الأولية، وتوليد زوج مفاتيح Ed25519 الخاص بتوقيع السياسات، وتطبيق القالب المبدئي للسياسات (قياسي، أو خاضع للتنظيم، أو مشدد)، وإنشاء حساب المسؤول الأعلى SUPER_ADMIN.
من تبويب «الخدمات السحابية والهوية» في لوحة الإدارة، يستطيع المسؤول تسجيل النطاق الرسمي للمؤسسة والتحقق من ملكيته عبر نشر سجل DNS TXT المولّد على المضيف _madar-verify.<domain>. وبعد التحقق، تعلن نقطة الاكتشاف /.well-known/madar-workspace.json حالة domain_verified: true.