> ## Documentation Index
> Fetch the complete documentation index at: https://docs.kayanos.com/llms.txt
> Use this file to discover all available pages before exploring further.

# مفاتيح الأعضاء والتوقيعات

> أدر اعتمادات توقيع الأعضاء عبر تسجيل مضبوط وجرد علني للاعتماد وإلغاء ومراجعة تدقيق من دون كشف مادة توقيع خاصة.

تدعم مفاتيح الأعضاء مسارات التوقيع الرسمية المهيأة. وهي ليست تفضيلات ملف عادية وليست بديلاً عن حالة مهمة أو إقرار محادثة أو علامة مرسومة على مستند. يستطيع المسؤول إدارة التسجيل وحالة الاعتماد العامة فقط عبر مسار الهوية المعتمد للمؤسسة؛ ويبقى على العضو الموقّع استيفاء النموذج وقاعدة الموقّع والسعة والصلاحية ونطاق السجل المعني.

في مديرية خدمات المواطنين، استخدم المفاتيح فقط عندما يتطلب مسار قرار منشور توقيعاً. أبقِ التسجيل ومراجعة الاعتماد وطلب التوقيع وقرار الخدمة النهائي خطوات مسؤولة منفصلة.

## الهدف

تسجيل اعتمادات توقيع الأعضاء وحوكمتها بأمان، وفهم التسجيل المحدود زمنياً وتسليم التوقيع، والاستجابة لفقد أو نقل أو اشتباه اختراق من دون كشف أسرار.

## ما يستطيع المسؤول فعله وما لا يستطيع

| التحكم             | مسؤولية المسؤول                                              | الحد                                                     |
| ------------------ | ------------------------------------------------------------ | -------------------------------------------------------- |
| التسجيل            | إنشاء تسجيل مضبوط للعضو المقصود وتأكيد الهوية/مالك الإجراء   | لا تنسخ مادة خاصة ولا تكمل خطوة توقيع عضو نيابة عنه      |
| جرد الاعتماد العام | مراجعة الاعتمادات العامة النشطة/الملغاة وحالة العضو المرتبطة | سجل اعتماد عام ليس مفتاحاً خاصاً قابلاً للاستعمال        |
| الإلغاء            | تعطيل اعتماد يجب ألا يوقع بعد الآن                           | لا يعيد الإلغاء كتابة دليل توقيع سابق                    |
| التدقيق            | مراجعة أحداث الإدارة/التوقيع المسجلة والتحقيق في الشذوذ      | لا يمنح مراجعة التدقيق حق فحص بيانات حالة غير مرتبطة     |
| سعة التوقيع        | تأكيد هل يوقع العضو شخصياً أو بسعة منصب مؤهل                 | يجب أن تطابق السعة قاعدة الموقّع؛ لا يكفي المسمى الوظيفي |

استخدم أصغر مجموعة من المسؤولين تستطيع التسجيل والإلغاء. ينبغي لمالك المؤسسة أو مسؤول مفاتيح مفوض أن يعتمد الوصول؛ فالشخص القادر على إدارة الأعضاء لا يحتاج تلقائياً إلى وصول تسجيل التوقيع.

## مصطلحات أمنية

| المصطلح             | المعنى                                                                                         |
| ------------------- | ---------------------------------------------------------------------------------------------- |
| اعتماد التسجيل      | خطوة مضبوطة قصيرة العمر تتيح للعضو المقصود بدء إعداد الاعتماد                                  |
| الاعتماد العام      | سجل ظاهر للمؤسسة يستخدم للتحقق من أهلية التوقيع وحالته                                         |
| مادة التوقيع الخاصة | مادة حساسة يتحكم بها العضو/الجهاز الموقّع؛ لا توضع في تذكرة أو محادثة أو بريد أو لقطة أو مستند |
| الإلغاء             | حالة تمنع استعمال الاعتماد في عمليات توقيع جديدة                                               |
| سعة شخصية           | يوقع العضو بصفته الشخصية                                                                       |
| سعة منصب            | يوقع العضو عبر منصب نشط مؤهل عندما تسمح قاعدة الموقّع                                          |
| تسليم التوقيع       | تسليم قصير العمر يستعمله مسار التوقيع؛ تنتهي صلاحيته بعد خمس دقائق                             |

اعتمادات التسجيل قصيرة العمر عمداً: تنتهي صلاحية مسار التسجيل الحالي بعد خمس عشرة دقيقة. اعتبر التسجيل المنتهي نتيجة أمنية عادية، لا سبباً لإعادة استعمال قيمة قديمة أو إضعاف فحوص الهوية.

## قبل تسجيل عضو

1. تأكد أن الخدمة تستعمل فعلاً مسار توقيع رسمي منشوراً. لا تحتاج المهمة العادية مفتاح عضو.
2. تحقق من هوية العضو والمؤسسة وتعيينه الحالي وهل يوقع شخصياً أو عبر منصب مؤهل.
3. أكد قاعدة الموقّع والنموذج/القرار المتوقع ونطاق السجل. لا يمنح التسجيل القدرة على توقيع كل الطلبات.
4. اختر جهازاً وطريقة تسليم آمنين معتمدين. لا تستخدم محطة مشتركة أو جهازاً موجهاً للمواطن أو قناة رسائل شخصية غير موثقة.
5. سجل المسؤول المعتمد والغرض والوقت ومرجع سياسة الخدمة. لا تسجل مفتاحاً خاصاً أو PIN أو قيمة تسجيل أو رمز تسليم.

إذا كان العضو في نقل أو إنهاء تكليف أو إجازة، فحل مسؤوليات توقيعه قبل بدء تسجيل جديد.

## مسار التسجيل المضبوط

افتح **الإدارة ← مفاتيح الأعضاء والتوقيعات** واستعمل ضوابط التسجيل بصلاحية معتمدة فقط.

1. اختر العضو المقصود بعناية. أكد الاسم والمؤسسة وسياق الدور/المنصب الحالي قبل إنشاء أي شيء.
2. أنشئ اعتماد التسجيل. يبقى صالحاً خمس عشرة دقيقة؛ خطط للتسليم الآمن قبل توليده.
3. أعط العضو مسار التسجيل المعتمد فقط عبر قناة آمنة. لا تلصق قيمة التسجيل في توثيق أو تذكرة دعم أو محادثة عامة أو لقطة شاشة.
4. يكمل العضو إعداد الاعتماد المطلوب على الجهاز المعتمد. يؤكد المسؤول الإكمال بفحص جرد الاعتماد العام ونتيجة التدقيق، لا بطلب مادة خاصة.
5. نفذ اختبار توقيع غير إنتاجي مضبوط على مسار تدريب منشور. تحقق من تعرف المسار إلى العضو/السعة الصحيحين وتسجيله نتيجة.
6. أغلق سجل التسجيل حسب السياسة وسجل دليل الإكمال من دون الاحتفاظ بأسرار.

إذا انتهت صلاحية الاعتماد قبل الإكمال، أبطل المحاولة عبر المسار المعتمد وابدأ تسجيلاً جديداً بعد تحقق الهوية. لا تعاود إرسال قيمة قديمة أو تمددها مراراً.

## سعة التوقيع والقرارات الرسمية

قد يملك العضو سعة شخصية وسعات مبنية على مناصبه النشطة. ويمكن لطلب توقيع تقييد رموز السعات المقبولة. قبل قرار خدمة:

1. افتح النموذج/الإجراء المضبوط الذي يحتاج التوقيع.
2. تأكد أن العضو الموقّع مخول للقاعدة ولنطاق السجل.
3. تأكد أن السعة الشخصية أو سعة المنصب المختارة مسموحة في قاعدة الموقّع.
4. راجع الطلب والدليل والحالة ونص القرار قبل بدء تسليم التوقيع.
5. أكمل التسليم القصير بسرعة. إذا انتهى بعد خمس دقائق، ابدأ التسليم المخول من جديد؛ ولا ترتجل تجاوزاً.
6. تحقق من نتيجة المسار الموقعة وسجل نتيجة الخدمة النهائية على الطلب في المسار المعتمد.

المفتاح المتاح لا يجعل كل قرار صحيحاً. يجب أن تتفق قاعدة النموذج/الإجراء والموقّع وسعة التوقيع والدور/النطاق والدليل المطلوب.

## الإلغاء والتحقيق وإنهاء التكليف

ألغ الاعتماد فوراً عندما يغادر العضو المؤسسة أو ينتقل خارج منصب توقيع أو يفقد جهازاً أو يبلغ عن اشتباه اختراق أو لا يعود يحقق قاعدة موقّع. استخدم قائمة الاعتماد/إجراء الإلغاء ثم:

1. أكد الاعتماد والعضو الصحيحين قبل الإلغاء؛ لا تلغ اعتماد عضو نشط ذي اسم مشابه.
2. سجل السبب والوقت في مسار الحوادث/التغيير المعتمد.
3. راجع شاشة التدقيق لأحداث التسجيل والإلغاء والتوقيع ذات الصلة.
4. أعد تعيين عمل التوقيع المعلق عبر المسار المنشور؛ لا يكمل أو يلغي الإلغاء قراراً معلقاً تلقائياً.
5. اختبر أن الاعتماد الملغى لا يستطيع توقيع عمل مضبوط جديد. لا تسجل بديلاً إلا بعد تأكيد الهوية والتفويض.

احتفظ بدليل التدقيق ودليل الحالة ضمن ضوابط الاحتفاظ المعتمدة. لا تصدر جرد الاعتماد على نطاق واسع لمجرد كونه جدولاً إدارياً.

## مصفوفة تحقق آمنة

| الاختبار           | النتيجة المتوقعة                                                                |
| ------------------ | ------------------------------------------------------------------------------- |
| تسجيل جديد         | ينشئ مسؤول مخول تسجيلاً مضبوطاً واحداً؛ وينتهي بعد خمس عشرة دقيقة إذا لم يستعمل |
| فحص الاعتماد العام | يظهر الاعتماد في الجرد المسموح من دون كشف مادة خاصة                             |
| اختيار شخصي/منصب   | لا تستعمل إلا سعة تسمح بها قاعدة الموقّع                                        |
| تسليم منتهٍ        | يرفض التسليم الأقدم من خمس دقائق ويجب بدءه من جديد                              |
| إلغاء              | لا يوقع الاعتماد عملاً جديداً بعد الإلغاء، ويبقى الدليل السابق قابلاً للمراجعة  |
| مسؤول غير مخول     | لا يستطيع التسجيل/الإلغاء لمجرد قدرته على فتح سجل عضو                           |

## استكشاف الأخطاء وإصلاحها

| العَرَض                | افحص أولاً                                                                  | الاستجابة الآمنة                                          |
| ---------------------- | --------------------------------------------------------------------------- | --------------------------------------------------------- |
| لا يبدأ التسجيل        | صلاحية إدارة المفاتيح والعضو المختار وسياق المؤسسة                          | استخدم مسؤول المفاتيح المخول؛ لا تستعر حساب شخص آخر       |
| انتهى التسجيل          | نافذة الخمس عشرة دقيقة وتوقيت التسليم الآمن                                 | تحقق من الهوية مجدداً وأنشئ تسجيلاً جديداً                |
| إجراء التوقيع غير متاح | النموذج/الإجراء المنشور وقاعدة الموقّع وحالة الاعتماد والسعة والدور والنطاق | حل المتطلب الناقص؛ لا تستبدله بعلامة مهمة                 |
| لا تعرض سعة المنصب     | مناصب العضو النشطة ورموز السعات المسموحة للقاعدة                            | حدث المنصب/القاعدة المشروعة بإدارة معتمدة ثم أعد الاختبار |
| انتهى التسليم          | صلاحية التسليم لخمس دقائق                                                   | أعد بدء تسليم التوقيع المعتمد بعد مراجعة القرار           |
| يجب تعطيل اعتماد       | الاعتماد والعضو وسبب الحادث والحالات المعلقة                                | ألغ عبر الإجراء، وراجع التدقيق، وسلّم العمل النشط         |

## أدلة ذات صلة

* حافظ على موظفي التوقيع ودورتهم في [إدارة الأعضاء](/ar/admin/manage-members).
* اضبط خطوات القرار الرسمية في [إجراءات النموذج ومنطقه وتواقيعه](/ar/build/form-actions-logic-and-signatures).
* ساعد الموقّع في عرض اعتماده الشخصي في [الملف الشخصي واللغة والتوقيعات](/ar/work/profile-language-and-signatures).
* راجع الإدارة الأقل امتيازاً في [الأدوار والنطاقات](/ar/admin/roles-and-scopes).

![إعدادات اعتماد توقيع عضو KayanOS لمديرية خدمات المواطنين.](https://kayanos.app/docs-images/ar/admin/member-keys-and-signatures.png)