إدارة الحساب

المؤسسات

عند التسجيل، يقوم Rediacc تلقائياً بإنشاء مؤسسة لك. مؤسستك هي الحاوية الرئيسية لجميع الموارد — الأجهزة والمستودعات والاشتراكات وأعضاء الفريق.

تحتوي كل مؤسسة على:

• اسم فريد (يكون البريد الإلكتروني افتراضياً)
• خطة اشتراك (تبدأ بـ COMMUNITY)
• فريق افتراضي (ينضم إليه جميع الأعضاء تلقائياً)

الأعضاء والأدوار

تدعم المؤسسات ثلاثة أدوار:

الدور	الصلاحيات
Owner	تحكم كامل: الفوترة، نقل الملكية، إدارة جميع الأعضاء والفرق
Admin	دعوة الأعضاء وإزالتهم، إنشاء الفرق وإدارتها، إلغاء رموز API
Member	عرض بيانات المؤسسة، إنشاء رموز API، الوصول إلى الفرق المعينة

دعوة الأعضاء:

# From the portal: Organization > Members > Invite
# Or via API

عند إزالة عضو، تُلغى رموز API ورموز config storage الخاصة به تلقائياً.

الفرق

تتيح لك الفرق تحديد نطاق الموارد داخل المؤسسة. تبدأ كل مؤسسة بفريق افتراضي.

أدوار الفريق:

• Team Admin: يمكنه إضافة أعضاء الفريق وإزالتهم داخل الفريق
• Member: يمكنه الوصول إلى الموارد المحددة بنطاق الفريق

يحصل مالكو المؤسسة ومديروها تلقائياً على حق الوصول إلى جميع الفرق دون الحاجة إلى عضوية صريحة.

الاشتراكات والخطط

يقدم Rediacc أربع خطط:

الخطة	الأجهزة	تراخيص المستودعات/شهر	الافتراضي/الحد الأقصى لشهادة التفويض	الميزات
COMMUNITY	2	500	15d / 30d	أساسي
PROFESSIONAL	5	5,000	60d / 120d	مجموعات الصلاحيات، سجل التدقيق، العلامة التجارية المخصصة، الدعم ذو الأولوية
BUSINESS	20	20,000	90d / 180d	Ceph، التحليلات المتقدمة، أولوية قائمة الانتظار، قائمة الانتظار المتقدمة
ENTERPRISE	50	100,000	120d / 365d	مدير حساب مخصص

تبدأ جميع الخطط بفترة سماح مدتها 3 أيام. يُتتبع تنشيط الأجهزة لكل فريق ويتم تحريره تلقائياً بعد عدم النشاط. راجع الاشتراك والترخيص للاطلاع على نموذج الجهاز مقابل ترخيص المستودع بالكامل.

الفوترة

يمكن لـ مالك المؤسسة فقط إدارة الفوترة:

• إنشاء جلسة دفع Stripe لترقيات الخطة
• الوصول إلى بوابة فوترة Stripe لتغيير طريقة الدفع
• طلب استرداد المبالغ بصورة ذاتية (خلال 14 يوماً، مع فترة انتظار 30 يوماً)

منطقة البيانات

يُخزَّن حسابك في منطقة البيانات التي اخترتها عند التسجيل (EU أو US أو Asia Pacific). هذا الاختيار دائم. يُظهر شارة المنطقة في البوابة المنطقة التي تقع فيها بياناتك. راجع مناطق البيانات للتفاصيل.

قناة Edge

إذا كان حسابك على قناة Edge، سترى شارة “Edge” في الشريط الجانبي للبوابة. تحصل حسابات Edge على ضعف حدود Community دون إمكانية الوصول إلى الخطط المدفوعة. راجع قنوات الإصدار للاطلاع على الفروق بين Edge وStable.

شهادات التفويض

لعمليات النشر المحلية والمعزولة عن الشبكة، يمكنك إدارة شهادات التفويض الخاصة بك من بوابة العملاء على /account/delegation-certs. الصفحة مرئية لجميع العملاء بغض النظر عن مستوى الخطة؛ وتختلف فقط الصلاحيات الافتراضية لكل مستوى.

تحكم الأدوار

الإجراء	مالك المؤسسة	مدير المؤسسة	Member
عرض الشهادات وتصفحها وتنزيلها	✓	✓	✓
إنشاء شهادة جديدة	✓	✓	✗
إلغاء شهادة	✓	✓	✗
إصدار رمز التجديد التلقائي	✓	✓	✗
معالجة طلب تجديد معزول	✓	✓	✗

يمكن للأعضاء عرض القائمة وتنزيل الشهادات الموجودة (مفيد لتوزيع الشهادة على مجموعة من الأجهزة)، لكن يقتصر إصدار الشهادات وإلغاؤها على المالكين والمديرين فقط.

تطبيق قاعدة شهادة واحدة نشطة

يُسمح بامتلاك شهادة تفويض واحدة نشطة فقط لكل اشتراك. يطبّق كل تثبيت محلي حصص الأجهزة والشهر على دفتر الحسابات المحلي الخاص به؛ وجود شهادات متعددة نشطة سيضاعف الحصة الفعلية دون إمكانية تسوية.

إذا حاولت إنشاء شهادة ثانية بينما إحداها نشطة بالفعل، تعرض البوابة مربع حوار بخيارين:

• تجديد (موصى به) - يمدد السلسلة الحالية. تستمر جميع تراخيص المستودع الصادرة سابقاً في العمل ضمن الشهادة المجددة. استخدم هذا الخيار عند تدوير شهادة منتهية الصلاحية على نفس التثبيت المحلي.
• إلغاء وإنشاء جديد - يتجاهل السلسلة الحالية ويبدأ من جديد من نقطة البداية. تصبح تراخيص المستودع الصادرة سابقاً غير قابلة للتحقق بمجرد انتهاء validUntil للشهادة القديمة. استخدم هذا فقط عند الترحيل إلى تثبيت محلي جديد بمفتاح توقيع مختلف، أو عند الاسترداد من مفتاح مخترق.

إذا كنت بحاجة إلى بيئات منفصلة (إنتاج + اختبار + DR + متعدد المناطق)، اشترِ اشتراكاً واحداً لكل تثبيت.

تمهيد التجديد التلقائي

لتفعيل التجديد التلقائي المحلي، انقر على Get auto-renew token في صفحة شهادات التفويض. يُصدر ذلك رمز api محدد النطاق بـ delegation:renew (دائم، بلا انتهاء صلاحية) ويعرض القيم للصقها في ملف .env المحلي:

UPSTREAM_URL=https://www.rediacc.com
UPSTREAM_API_KEY=rdt_<token>

يمنح الرمز فقط تجديد شهادة التفويض - ولا يمكنه قراءة أو تعديل أي مورد آخر. هذا المسار هو الوحيد لإصدار رمز delegation:renew؛ تدفق /portal/api-tokens العادي لا يتضمن هذا النطاق.

التجديد المعزول عن الشبكة

إذا لم يكن لتثبيتك المحلي وصول HTTPS صادر، استخدم تدفق البيان الإلكتروني الغير متصل:

1. في صفحة إدارة التثبيت المحلي، انقر على Download renewal request. يُنشئ التثبيت المحلي بياناً موقَّعاً يحتوي على رأس سلسلتك المحلية.
2. انقل البيان إلى الخادم الرئيسي (USB، بريد إلكتروني مشفر، أي قناة).
3. في البوابة الرئيسية، انقر على Upload renewal request واختر البيان. يتحقق الخادم الرئيسي من توقيع البيان، ويُصدر شهادة جديدة، ويعيدها كملف .json قابل للتنزيل.
4. انقل الشهادة الجديدة مجدداً إلى التثبيت المحلي وارفعها عبر صفحة إدارة التثبيت المحلي.

يرفض الخادم الرئيسي البيانات الأقدم من 7 أيام. راجع تثبيت التثبيت المحلي للاطلاع على خطوات الإعداد الكاملة وسلسلة الترخيص والتفويض للتصميم التشفيري.

حد المعدل

إنشاء الشهادات محدود بـ 10 محاولات كل 24 ساعة متجددة لكل اشتراك، بما في ذلك المحاولات الفاشلة (تضارب الإرسال، مدخلات غير صالحة). إذا وصلت إلى الحد، تعرض البوابة قيمة Retry-After تشير إلى وقت إمكانية المحاولة مجدداً.