اصالت، ردیابی و کنترل در هر مرحله
چگونه مدرکم اصالت هر مدرک، ردیابی هر عملیات و کنترل هر کاربر را تضمین میکند.
اصالت
هر مدرک با کد یکتا قابل استعلام است.
ردیابی
هر عملیات در تاریخچه اقدامات ثبت میشود.
کنترل
دسترسی هر مدرک در اختیار صاحب آن است.
کد مدرک برای هر مدرک
هر مدرک در لحظه صدور یک کد مدرک یکتا میگیرد؛ اصالت آن با لینک یا وارد کردن کد در استعلام عمومی بررسی میشود — بدون حساب کاربری.
در راهبهزودی
امضای رمزنگاری — لایهای اضافه برای اثبات ریاضی یکپارچگی هر مدرک.
استعلام مدرک
چرخه حیات مدرک
هر تغییر وضعیت در تاریخچه اقدامات مدرک ثبت میشود.
تاریخچه شامل تغییر، مقادیر قبل و بعد، انجامدهنده و زمان است.
مدارک بدون ثبت در تاریخچه قابل تغییر نیستند — هر تغییر قابل حسابرسی است.
چهار روش اشتراکگذاری
مالکان مدرک کنترل کامل بر دسترسی به مدارکشان دارند.
عمومی
هر کسی با داشتن لینک میتواند مشاهده کند.
برای شخص خاص
فقط یک کاربر ثبتنامشده مشخص میتواند مشاهده کند.
برای سازمان
تمام اعضای یک سازمان مشخص میتوانند مشاهده کنند.
با کد تأیید
محافظتشده با کدی که دریافتکننده ارائه میدهد.
هر دسترسی شامل
محدوده: مدرک تکی یا تمام مدارک
تاریخ انقضای اختیاری
فعال/غیرفعال کردن دسترسی
لغو دسترسی در هر زمان
کنترل دسترسی مبتنی بر نقش
| نقش | سطح دسترسی |
|---|---|
| مالک | کنترل کامل — قالبها، صدور، نقش اعضا، تنظیمات، توکنهای API (بهزودی) |
| مدیر | مشابه مالک برای اکثر عملیات |
| صادرکننده | صدور مدرک با قالبهای موجود |
| تأییدکننده | بررسی و تأیید مدارک |
| بیننده | دسترسی فقطخواندنی |
نقشها را مالکان و مدیران در سازمان خودشان تعیین میکنند. نقشهای سیستمی را تیم مدرکم مدیریت میکند و برای کاربران نهایی نمایش داده نمیشوند.
امنیت توکنهای API
اتصال سیستمهای خارجی با دسترسی دقیق و قابل لغو، در راه است.
سازمانها توکنهای API برای اتصال سیستمهای خارجی خواهند ساخت.
هر توکن سطوح دسترسی دقیقی خواهد داشت: صدور، ابطال و مشاهده مدرک.
توکنها با هش یکطرفه ذخیره خواهند شد — مقدار توکن فقط یکبار نمایش داده خواهد شد.
توکنها در هر زمان قابل غیرفعالسازی یا حذف خواهند بود.
تمام عملیات API در همان تاریخچه اقدامات ثبت خواهد شد.
ردپای کامل هر مدرک
هر عملیات روی هر مدرک ثبت میشود.
دادههای ثبتشده: نوع عملیات، مقادیر قبل و بعد، هویت انجامدهنده و زمان.
گزارشهای حسابرسی برای مالکان و مدیران سازمان قابل دسترسی است.
مدیران سیستم میتوانند تاریخچه اقدامات تمام سازمانها را ببینند.
تاریخچه اقدامات
CERT-5AO8EHاحراز هویت و امنیت حساب
ثبتنام با ایمیل و رمز عبور همراه تأیید OTP (پیامک و ایمیل).
پشتیبانی از ورود با حساب گوگل (Google OAuth).
تغییر رمز عبور نیازمند تأیید رمز فعلی است.
حذف نرم — حذف حساب، سوابق را برای یکپارچگی حسابرسی نگه میدارد.
هر بازدید مدرک، ثبت میشود
هر بار مشاهده مدرک اشتراکگذاریشده، رویداد ثبت میشود.
دادههای ثبتشده: چه کسی مشاهده کرده، چه زمانی و از چه روشی.
مالکان مدرک گزارش تمام بازدیدهای مدارکشان را میبینند.
آمادهاید مدارک معتبر صادر کنید؟
با مدرکم، امنیت و اعتماد در هر مرحله همراه شماست.