التوقّع المُوفَّق
توقّع المبيعات/الإيرادات في تسلسل هرمي (SKU ← عميل ← منطقة ← إجمالي) مُوفَّق بحيث تجمع المستويات بدقة. التوقّع الذي لا يتوازن هو السبب رقم 1 لعدم ثقة المالك: إذا لم يطابق مجموع SKUs الإجمالي، فما هو الرقم الحقيقي؟ هنا ترى القيمة الخام (المتوقعة بمعزل) إلى جانب المُوفَّقة، مع تعديل مرئي، بطريقتين: م…
ما تجده في هذه الشاشة
صورة للشاشة مقروءة من الشاشة نفسها — تتغيّر حين تتغيّر الشاشة.
الإجراءات المتاحة
تعطيلإعادة تفعيلنعملاحفظ
تعرض القائمة
المستأجرالحالةخوارزميةمعرف فيتم تدويرها فيالإجراءات
حقول النموذج
Chave Cifrada
Algoritmo
Ativa
Dh Definicao
Dh Rotacao
ابدأ هنا
يصلك تنبيه قبل إقفال الشهر
BYOK (Bring Your Own Key) يعني أن يملك المستأجر مفتاح تشفير خاصًا به بدلًا من مشاركة مفتاح المنصة. يُحفظ مفتاحه مشفّرًا بالمفتاح الرئيسي (envelope encryption) — لا يُحفظ نصًا واضحًا أبدًا، ولا يُعرض مرة أخرى أبدًا. استخدمه عندما يشترط العميل مفتاحًا خاصًا بموجب العقد أو الامتثال؛ أما للجميع الآخرين، فيبقى مفتاح المنصة هو الافتراضي ولا يتغير شيء.
ما هذه الشاشة
شاشة المسؤول الأعلى لـ BYOK (Bring Your Own Key): لكل مستأجر، حالة مفتاح التشفير الخاص به وإجراءات التحديد والتدوير والتعطيل. يُحفظ مفتاح المستأجر مشفّرًا بمفتاح المنصة (envelope encryption)، ولا يُحفظ نصًا واضحًا أبدًا؛ ويسري على البيانات الجديدة للمستأجر منذ تحديده. من دون مفتاح خاص نشط، يستخدم النظام مفتاح المنصة، كما هو الحال اليوم.
كيفية الاستخدام
تعيين وتدوير
يفتح الزر مربع حوار المفتاح: اكتب سرّ المستأجر — يُوصى بـ Base64 بطول 32 بايت (AES-256). عند الحفظ، يُشفَّر بالمفتاح الرئيسي ويختفي من الشاشة إلى الأبد. التدوير هو الإجراء نفسه: تحدد مفتاحًا جديدًا فوقه، ويسجّل عمود "تم التدوير في" متى حدث ذلك.
تعطيل وإعادة تفعيل
التعطيل يُبقي المفتاح محفوظًا لكنه يعيد المستأجر إلى مفتاح المنصة (الحالة الصفراء "غير نشط"). وإعادة التفعيل تستأنف المفتاح الخاص. لا يحذف أيٌّ منهما شيئًا — إنه مفتاح تشغيل لكل مستأجر، مع تأكيد قبل التعطيل.
القواعد
المفتاح العام يأتي قبل المفتاح الخاص
المعلمة SEGURANCA.BYOK_ATIVO تشغّل الآلية بأكملها. عندما تكون متوقفة، لا يكون لتحديد مفتاح هنا أي أثر: يستمر النظام على مفتاح المنصة، وتنبّه الشاشة باللون الأحمر. أولًا المفتاح في معلمات المنصة، ثم مفتاح المستأجر.
Trocar a chave NÃO recifra o acervo antigo
المفتاح الجديد يسري على البيانات الجديدة من تلك اللحظة فصاعدًا. ما كان محفوظًا بالفعل يبقى مشفّرًا كما كان — إعادة تشفير البيانات المخزّنة عملية منفصلة لا تحدث في هذه الشاشة. التدوير هنا واعتبار البيانات المخزّنة قد تبدّلت هو الفخ الكلاسيكي في BYOK.
الأسئلة الشائعة
ماذا تعني كل حالة
الأخضر "نشط" = المستأجر يشفّر البيانات الجديدة بمفتاحه الخاص. الأصفر "غير نشط" = لديه مفتاح محفوظ لكنه يستخدم مفتاح المنصة. الرمادي "بلا مفتاح" = لم يحدد مفتاحًا قط — وهي الحالة الطبيعية لمعظم المستأجرين.
أي سؤال تجيب عنه هذه الشاشة
هل يستطيع كل مستأجر استخدام مفتاح التشفير الخاص به — وما الحالة لكل حساب؟ تعرض شاشة المسؤول الأعلى، لكل مستأجر، وضع المفتاح الخاص (BYOK) وإجراءات التحديد والتدوير والتعطيل. يُحفظ مفتاح المستأجر مشفّرًا بمفتاح المنصة (envelope encryption)، ولا يُحفظ نصًا واضحًا أبدًا، ويسري على البيانات الجديدة منذ تحديده — تغيير المفتاح لا يعيد تشفير البيانات القديمة. من دون مفتاح خاص نشط، يواصل المستأجر استخدام مفتاح المنصة، كما كان دائمًا.
هل كان هذا المقال مفيداً؟
في الوحدة نفسها: Confiança e conformidade1
أكاديمية تينكا
استكشف الأكاديميةمسارات تعلم لقطاعك، خطوة بخطوة، داخل المنصة.