Both are decisions we make with you before onboarding starts, not defaults you discover afterward. This page states them plainly so your security review has something concrete to work from.كلاهما قرار نتخذه معكم قبل بدء التأهيل، لا إعداداً افتراضياً تكتشفونه لاحقاً. هذه الصفحة تذكرهما بوضوح ليكون لدى مراجعتكم الأمنية أساس ملموس تعمل عليه.
Envera is a single portable container running against a read-only database connection — the same architecture whether it sits in your infrastructure or in a cloud we operate for you. What's real today is on the left below; the right is where deployment is heading.إنفيرا حاوية واحدة قابلة للنقل تعمل على اتصال قاعدة بيانات للقراءة فقط — البنية نفسها سواء كانت داخل بنيتكم التحتية أو على سحابة نُشغّلها لكم. ما هو حقيقي اليوم على اليسار أدناه؛ واليمين هو الوجهة التي يتجه إليها النشر.
Envera runs as a container against a read-only database connection, so it fits inside a security boundary you already operate — no exception has to be written for it. TLS is handled by an included reverse proxy that obtains and renews its own certificate automatically.تعمل إنفيرا كحاوية على اتصال قاعدة بيانات للقراءة فقط، فتندمج داخل حدود أمنية تُشغّلونها بالفعل — دون الحاجة لاستثناء يُكتب من أجلها. يُدار TLS عبر وكيل عكسي مُرفق يحصل على شهادته ويُجدّدها تلقائياً.
The same container, operated for you instead of by you. Arranged directly during onboarding today; a self-service region picker is the next step, not a shipped feature.الحاوية نفسها، لكن نُشغّلها نحن بدلاً منكم. تُرتَّب مباشرة أثناء التأهيل اليوم؛ اختيار المنطقة ذاتي الخدمة هو الخطوة التالية، لا ميزة مُطلَقة بعد.
Neither option changes what the application does with your data — see access control and migration for that.لا يُغيّر أي من الخيارين ما يفعله التطبيق ببياناتكم — انظروا التحكم بالوصول والترحيل لذلك.
Today, Envera authenticates with a single shared credential for the whole deployment — see the architecture below for what already protects that one password. Separating who can look at figures from who can touch the configuration behind them is the next milestone, not a shipped feature yet.تُصادِق إنفيرا اليوم بواسطة بيانات اعتماد مشتركة واحدة لكامل النشر — انظروا البنية أدناه لمعرفة ما يحمي بالفعل تلك الكلمة الواحدة. فصل من يستطيع النظر إلى الأرقام عن من يستطيع لمس الإعدادات خلفها هو المعلم التالي، لا ميزة مُطلَقة بعد.
Manages sites, users and roles, conversion factors, and the methodology configuration. Typically one or two people per organisation.يدير المواقع والمستخدمين والأدوار وعوامل التحويل وإعدادات المنهجية. عادة شخص أو اثنان في كل مؤسسة.
Full read access across every module, plus export. Cannot change methodology, factors, or user permissions.وصول قراءة كامل عبر كل وحدة، مع التصدير. لا يمكنه تغيير المنهجية أو العوامل أو صلاحيات المستخدمين.
Read-only, optionally scoped to specific sites. Built for the reviewer who needs to verify a figure, not administer the system.للقراءة فقط، ويمكن حصره بمواقع محددة. مُصمَّم للمراجع الذي يحتاج التحقق من رقم، لا لإدارة النظام.
The plan is for roles to reach every plan, including Site. Even a single facility would benefit from separating the person who calibrates a conversion factor from the manager who just needs the monthly number — access control shouldn't be something you have to upgrade into. That's the target; it isn't built yet.الخطة أن تصل الأدوار إلى كل خطة، بما فيها خطة الموقع. حتى منشأة واحدة ستستفيد من فصل من يُعايّر عامل التحويل عن المدير الذي يحتاج فقط الرقم الشهري — التحكم بالوصول لا ينبغي أن يكون شيئاً تُرقّون إليه. هذا هو الهدف؛ لم يُبنَ بعد.
The application holds a read-only database credential. It cannot write back into your system of record even if instructed to — there is no write path to remove.يحمل التطبيق بيانات اعتماد قاعدة بيانات للقراءة فقط. لا يمكنه الكتابة مرة أخرى في نظام سجلاتكم حتى لو طُلب منه ذلك — لا يوجد مسار كتابة لإزالته.
Sessions are signed and expire; nothing capable of reaching your data ever ships to a browser. A compromised laptop is not a compromised database.الجلسات مُوقَّعة ولها مدة صلاحية؛ لا شيء قادر على الوصول إلى بياناتكم يصل أبداً إلى المتصفح. حاسوب مُخترَق ليس قاعدة بيانات مُخترَقة.
Every deployment sits behind TLS, cloud or on-premise. Data in transit is encrypted the same way regardless of which residency option you chose.كل عملية نشر تقف خلف TLS، سواء كانت سحابية أو محلية. البيانات أثناء النقل مُشفَّرة بالطريقة نفسها بغض النظر عن خيار الإقامة الذي اخترتموه.
If access controls are misconfigured or credentials are missing, the application serves nothing rather than serving data to whoever asks. Nothing is exposed by default.إذا أُعدّت ضوابط الوصول بشكل خاطئ أو غابت بيانات الاعتماد، لا يعرض التطبيق شيئاً بدلاً من عرض البيانات لأي طالب. لا شيء مكشوف افتراضياً.
The session-signing key is derived from the shared credential itself, not a separate secret. Rotate the password and every outstanding session, on every device, is invalidated at once — with nothing extra to configure.مفتاح توقيع الجلسة مُشتق من بيانات الاعتماد المشتركة نفسها، لا من سرّ منفصل. غيّروا كلمة المرور وتُلغى كل جلسة قائمة، على كل جهاز، دفعة واحدة — دون أي إعداد إضافي.
Full-precision CSV export exists for a reason beyond convenience: nothing you put into Envera is held hostage inside it.تصدير CSV بدقة كاملة موجود لسبب يتجاوز الراحة: لا شيء تضعونه في إنفيرا يُحتجز بداخلها رهينة.
If a certification is a hard requirement for your procurement process, tell us during the first call — it changes the shape of the engagement, not whether we can have it.إن كانت الشهادة متطلباً إلزامياً في عملية المشتريات لديكم، أخبرونا في المكالمة الأولى — فهذا يُغيّر شكل التعاقد، لا إمكانية الحصول عليها.
Send us yours and we will fill it out against the architecture on this page — no generic template, no marketing language standing in for an answer we do not have.أرسلوا لنا استبيانكم وسنُعبّئه استناداً إلى البنية الموصوفة في هذه الصفحة — لا نموذج عام، ولا لغة تسويقية تحل محل إجابة لا نملكها.