Sync Devices: إنشاء كلمات مرور لتطبيقات المزامنة

عند ربط rclone أو فتح Drive في Finder، لا تستخدم كلمة TrekMail العادية. أنشئ device password منفصلة في Sync devices بلوحة المعلومات.

يشرح الدليل سبب تخصيص كلمة لكل جهاز وخيارات الاستمارة ونتيجة الإبطال.

باختصار: يحتاج كل تطبيق إلى ثلاث قيم

لا شهادات أو إعداد إضافي أو API tokens منفصلة، بل هذه القيم الثلاث.

تختلف التسميات فقط: "Server Address" في Finder، و"Server" و"Path" في Cyberduck، و"URL" في rclone.

لماذا كلمة منفصلة لكل جهاز

كلمة لوحة المعلومات تفتح النطاقات والصناديق وBilling والحساب. وضعها في جهاز قد يضيع أو backup script يراه آخرون مخاطرة غير ضرورية.

تعالج كلمات الأجهزة ذلك بثلاث طرق:

1. لكل جهاز كلمته. أبطل الجهاز المفقود دون إعداد بقية التطبيقات مجددا.
2. تحمل الأذونات المختارة فقط. لا يحذف read-only في الهاتف، ويكتب backup script ذو edit دون رؤية Billing history.
3. تعرض مرة ولا تحفظ كنص صريح. يحفظ TrekMail scrambled version فقط، فلا يستعيد مهاجم قاعدة البيانات الكلمة الحقيقية.

المقابل هو ضرورة فتح Sync devices وإنشاء كلمة.

مكان الصفحة

توجد الآن جهتان حسب دورك.

من لوحة المعلومات

انقر Drive ثم Sync devices بأيقونة أسهم التحديث في شريط الملفات، أو افتح /drive/devices.

تعرض اللوحة الصورة الكاملة، أي كل أجهزة الحساب التي أنشأها مسؤول أو مستخدم Webmail. تحت الاسم شارة:

• 🖥 Created via dashboard: أصدرها مسؤول.
• ✉️ Created via webmail (name@example.com): أصدرها مستخدم الصندوق ويظهر عنوان دخوله.

يفيد ذلك في التدقيق والمغادرة، إذ يبطل المسؤول أي صف دون كلمة المستخدم.

من Webmail

يدير مستخدم بلا وصول للوحة كلماته من Drive ثم Sync devices في Webmail. تستبدل قائمة الملفات ضمن الصفحة بلا انتقال أو دخول منفصل.

Webmail مقيد بذلك الصندوق فقط:

• تقفل الكلمة على الصندوق المسجل ولا تمنح وصول الحساب.
• تظهر View / Edit / Share / Empty trash للصندوق فقط. Account-wide scopes للمسؤول وحده.
• تقيد القائمة بالصندوق، فيدير المستخدم بياناته فقط.

تعمل الاستمارة والعرض لمرة واحدة والقائمة وRevoke مثل اللوحة ضمن نطاق أصغر.

قائمة الأجهزة الحالية

تعرض الصفحة:

• Your Drive server URL في مربع للنسخ. استخدمه كما هو لأن host وpath يختلفان حسب النطاق.
• قائمة أجهزة، صف لكل كلمة يعرض الاسم وأذونات مثل "View files" أو "Edit mailbox files" وآخر استخدام وحالة Active أو Expired أو Revoked.
• زر "Revoke" لكل صف نشط يوقف الكلمة فورا.

إذا لم تتصل من قبل، تظهر "Nothing connected yet" وزر الاستمارة نفسها.

إضافة جهاز جديد

انقر + Add new device أعلى اليمين.

What is this device? اسم تراه وحدك مثل "Office MacBook" أو "Phone backup" أو "rclone on home server"، حتى 64 محرفا. placeholder هو "e.g. Work laptop".

يجب أن تكون الأسماء فريدة بين الأجهزة النشطة، لكل صندوق في Webmail ولكل scope في اللوحة. يرفض التكرار، وتتحرر الأسماء فور الإبطال.

What can this device do? تحدد View files وEdit files افتراضيا لمعظم التطبيقات:

• View files: عرض وتنزيل.
• Edit files: رفع وإعادة تسمية ونقل وإرسال إلى Trash.
• Create share links: إنشاء روابط عامة.
• Empty trash: حذف نهائي، Marked destructive بحلقة حمراء، معطل افتراضيا ونادرا ما يلزم.

يظهر اختيار Limit to a specific mailbox أذونات View mailbox files وEdit mailbox files وShare mailbox files وEmpty mailbox trash، ولا تعمل إلا مع صندوق واحد. Account-wide device password يصل إلى Account Drive لا Drives الشخصية لكل صندوق.

Limit to a specific mailbox (optional) مطوي افتراضيا. افتحه لجهاز يرى صندوقا واحدا، واختر من قائمة قابلة للبحث حتى مع 100+ صندوق، واترك الافتراضيات.

When does it stop working? الأزرار 30 days و90 days و1 year وNever. 1 year is the recommended default. الكلمات التي لا تنتهي خطر طويل بعد زوال الجهاز. اختر أقصر للمؤقت وNever بعد تفكير.

Generate password بعد النقر تظهر dsync_… في شريط كهرماني. This is the only time you'll see it. انسخها إلى password manager أو rclone config أو Finder credentials. لا يستطيع TrekMail عرضها لاحقا.

إذا نسيت النسخ، أبطلها وأنشئ أخرى.

إبطال جهاز

عند عدم الحاجة أو الضياع أو مغادرة شخص، انقر Revoke ثم Revoke password. تتوقف فورا حتى للمزامنة الجارية، ويحصل الاتصال التالي على sign-in failure.

تبقى الأجهزة الملغاة في history مع آخر استخدام للتحقيق. تضبط الخدمة terminal history تلقائيا، فلا يمنع الإبطال القديم إنشاء بديل نهائيا.

Cross-surface revocation works in both directions. يمكن إبطال صف Webmail من اللوحة. والعكس فقط إذا كان صف اللوحة مقيدا بالصندوق؛ account-wide غير ظاهر ويبقى admin-only.

أنماط شائعة

إعدادات منتشرة:

• واحد لكل جهاز باسمه. "Office MacBook" و"Home iMac" و"Linux backup server"، سهل التدقيق والإبطال.
• واحد لكل تطبيق عند تعددها. "MacBook, rclone" و"MacBook, Finder"، لإبطال rclone دون Finder.
• كلمات قصيرة للمقاولين. 30 days وview-only وصندوق واحد، ويتولى الانتهاء التنظيف.

الخطوة التالية

بعد إنشاء الكلمة، اتبع دليل المنصة:

• ربط Drive في macOS Finder
• ربط Drive في Windows Explorer
• ربط Drive عبر Cyberduck
• ربط Drive عبر rclone
• ربط Drive على Android عبر DAVx⁵
• ربط Drive على iPhone عبر Documents

عند مشكلة، راجع استكشاف أخطاء Drive Sync. غالبا تكفي كلمة جهاز جديدة.