انتحال هوية المستأجر
يتيح انتحال الهوية للمشرفين الرئيسيين "تسجيل الدخول بصفة" أي مستأجر لرؤية المنصة من منظورهم. وهو لا غنى عنه لدعم العملاء وتشخيص الأخطاء.
🔧 طريقة الاستخدام
- انتقل إلى
Admin → Tenants → [اختر المستأجر] - انقر على زر Impersonate
- أنت الآن تعرض المنصة بصفة مشرف ذلك المستأجر
- يظهر شريط أصفر في الأعلى: "You are impersonating [Tenant Name]"
- عند الانتهاء، انقر على Stop Impersonating في الشريط
- ستعود إلى جلستك كمشرف رئيسي
🔐 ميزات الأمان
| الميزة | الوصف |
|---|---|
| Auto-expiry | تنتهي صلاحية جلسات انتحال الهوية بعد 60 دقيقة |
| Audit logging | تُسجَّل جميع أحداث بدء/إيقاف انتحال الهوية |
| Session isolation | تُحفظ جلستك كمشرف رئيسي وتُستعاد عند الانتهاء |
| No privilege escalation | يمنحك انتحال الهوية صلاحيات المستأجر، وليس صلاحيات المشرف الرئيسي داخل سياق المستأجر |
| Force logout | يمكنك الخروج القسري من انتحال الهوية إذا تعطلت الجلسة |
⚠️ ما يمكنك وما لا يمكنك فعله
✅ ما يمكنك فعله أثناء انتحال الهوية
- عرض لوحة تحكم المستأجر
- رؤية منتجاتهم وحملاتهم وتقديماتهم
- رؤية إعداداتهم وفريقهم وصفحة الفوترة
- عرض صفحاتهم العامة
- كل ما يستطيع مشرف المستأجر رؤيته في الأساس
❌ ما لا يمكنك فعله أثناء انتحال الهوية
- الوصول إلى لوحة المشرف الرئيسي (
/admin/*) - تعديل بوابات الدفع
- انتحال هوية مستأجر آخر (يجب الإيقاف أولاً)