Sync Devices: יצירת סיסמאות ליישומי סנכרון

בחיבור rclone או פתיחת Drive ב-Finder, אל תשתמשו בסיסמת TrekMail הרגילה. צרו device password נפרדת בדף Sync devices בלוח הבקרה.

מדריך זה מסביר מדוע לכל התקן סיסמה משלו, את אפשרויות הטופס ומה קורה בביטול.

בקצרה: כל יישום צריך שלושה ערכים

אין אישורים, הגדרה נוספת או API tokens נפרדים, רק שלושת הערכים.

רק התוויות משתנות: "Server Address" ב-Finder, "Server" ו-"Path" ב-Cyberduck, ו-"URL" ב-rclone.

למה סיסמה נפרדת לכל התקן

סיסמת לוח הבקרה פותחת דומיינים, תיבות, Billing והחשבון. הכנסתה להתקן שעלול ללכת לאיבוד או ל-backup script שאחרים רואים היא סיכון מיותר.

סיסמאות התקן פותרות זאת בשלוש דרכים:

1. לכל התקן סיסמה משלו. בטלו מחשב שאבד בלי להגדיר מחדש יישומים אחרים.
2. רק ההרשאות שנבחרו. טלפון read-only אינו מוחק, ו-backup script עם edit כותב קבצים אך אינו רואה Billing history.
3. מוצגות פעם אחת ואינן נשמרות כטקסט גלוי. TrekMail שומר רק scrambled version, לכן פריצת מסד הנתונים אינה משחזרת את הסיסמה.

המחיר הוא הצורך לפתוח Sync devices וליצור אחת.

היכן למצוא

יש כעת שני מקומות לפי התפקיד.

מלוח הבקרה

לחצו על Drive ואז על Sync devices עם סמל חצי הרענון בסרגל הקבצים, או פתחו /drive/devices.

לוח הבקרה מציג תמונה מלאה של כל התקני החשבון, שיצרו מנהלים או משתמשי Webmail. מתחת לשם מופיע תג:

• 🖥 Created via dashboard: הונפק בידי מנהל.
• ✉️ Created via webmail (name@example.com): הונפק בידי משתמש התיבה וכתובת הכניסה מוצגת.

כך מנהל יכול לבקר ולבטל כל שורה בעת עזיבה, בלי סיסמת המשתמש.

מ-Webmail

משתמש ללא לוח בקרה מנהל סיסמאות דרך Drive ואז Sync devices ב-Webmail. רשימת הקבצים מוחלפת במקום ללא דף או כניסה נפרדים.

Webmail מוגבל לתיבה הזו בלבד:

• הסיסמה נעולה לתיבה המחוברת ואינה מעניקה גישת חשבון.
• מופיעות רק View / Edit / Share / Empty trash לתיבה. Account-wide scopes הן למנהל בלבד.
• הרשימה מוגבלת לתיבה והמשתמש מנהל רק את פרטיו.

הטופס, החשיפה החד פעמית, הרשימה ו-Revoke פועלים כמו בלוח הבקרה בהיקף מצומצם.

רשימת התקנים קיימים

הדף מציג:

• Your Drive server URL בתיבה להעתקה. השתמשו בכתובת המדויקת כי host ו-path עשויים להשתנות לפי היקף.
• רשימת התקנים, שורה לכל סיסמה עם שם, הרשאות כגון "View files" או "Edit mailbox files", שימוש אחרון ומצב Active, Expired או Revoked.
• כפתור "Revoke" בכל שורה פעילה שעוצר מיד את הסיסמה.

אם לא התחבר דבר, מופיע "Nothing connected yet" עם כפתור לאותו טופס.

הוספת התקן חדש

לחצו על + Add new device בפינה העליונה.

What is this device? שם שרק אתם רואים, כגון "Office MacBook", "Phone backup", "rclone on home server", עד 64 תווים. ה-placeholder הוא "e.g. Work laptop".

שמות חייבים להיות ייחודיים בין התקנים פעילים, לפי תיבה ב-Webmail ולפי scope בלוח. כפילות נדחית, ושם מתפנה מיד לאחר ביטול.

What can this device do? כברירת מחדל מסומנות View files ו-Edit files, המתאימות לרוב היישומים:

• View files: הצגה והורדה.
• Edit files: העלאה, שינוי שם, העברה ושליחה ל-Trash.
• Create share links: יצירת קישורים ציבוריים.
• Empty trash: מחיקה לצמיתות, Marked destructive בטבעת אדומה, כבוי כברירת מחדל וכמעט לא דרוש.

בחירת Limit to a specific mailbox מציגה View mailbox files, Edit mailbox files, Share mailbox files ו-Empty mailbox trash, החלות רק בהגבלה לתיבה. Account-wide device password מגיע ל-Account Drive ולא ל-Drive הפרטי של כל תיבה.

Limit to a specific mailbox (optional) מכווץ כברירת מחדל. פתחו כדי לאפשר תיבה אחת, בחרו מרשימה ניתנת לחיפוש שעובדת גם עם 100+ תיבות והשאירו ברירות מחדל.

When does it stop working? הכפתורים הם 30 days, 90 days, 1 year, Never. 1 year is the recommended default. סיסמה ללא תפוגה היא סיכון ארוך לאחר שהתקן נעלם. בחרו קצר לזמני ו-Never רק לאחר שיקול.

Generate password לאחר לחיצה מופיעה dsync_… בכרזה בצבע ענבר. This is the only time you'll see it. העתיקו מיד ל-password manager, ל-rclone config או ל-Finder credentials. TrekMail לא יציג שוב.

אם שכחתם להעתיק, בטלו וצרו חדשה.

ביטול התקן

כשהתקן אינו נחוץ, אבד או אדם עזב, לחצו על Revoke ואז Revoke password. הוא מפסיק מיד, גם בסנכרון פעיל, והחיבור הבא מקבל sign-in failure.

התקנים שבוטלו נשארים בהיסטוריה עם שימוש אחרון לחקירה. terminal history מוגבלת אוטומטית, ולכן ביטול ישן אינו מונע יצירת תחליף לצמיתות.

Cross-surface revocation works in both directions. שורת Webmail ניתנת לביטול בלוח. הכיוון ההפוך אפשרי רק לשורה שמוגבלת לתיבה; שורות account-wide אינן נראות ונשארות admin-only.

דפוסים נפוצים

הגדרות מקובלות:

• אחד לכל מכונה, בשם המכונה. "Office MacBook", "Home iMac", "Linux backup server". קל לבקר ולבטל.
• אחד לכל יישום כשיש כמה. "MacBook, rclone", "MacBook, Finder". מבטלים rclone בלי לשבור Finder.
• סיסמאות קצרות לקבלנים. 30 days, view-only, תיבה אחת, והתפוגה מנקה אוטומטית.

מה הלאה

לאחר יצירת הסיסמה, עברו למדריך הפלטפורמה:

• חיבור Drive ב-macOS Finder
• חיבור Drive ב-Windows Explorer
• חיבור Drive עם Cyberduck
• חיבור Drive עם rclone
• חיבור Drive ב-Android עם DAVx⁵
• חיבור Drive ב-iPhone עם Documents

אם משהו אינו עובד, פתרון בעיות Drive Sync מכסה תיקונים נפוצים. לרוב סיסמת התקן חדשה פותרת.