# دليل مدير النظام

## البداية

التثبيت الأول ينشئ المؤسسة والفرع والمستودع والمالك والبيانات المرجعية. بعده يصبح مسار التثبيت مقفلاً.

## الإدارة اليومية

- أنشئ الأدوار بأقل صلاحيات لازمة، وحدد فروع كل مستخدم، وفعّل فرض 2FA للحسابات الحساسة.
- استخدم مركز الإعدادات للهوية والدقة والسياسات والخصم والإرجاع والضمان والتقريب.
- عرّف مسارات الموافقات بالقيمة والفرع، واجعل مقدم الطلب مختلفاً عن المعتمد.
- راجع سجل التدقيق وأحداث الدخول والتنبيهات والـAPI tokens دورياً.
- ألغِ الأجهزة والجلسات والرموز غير المستخدمة، وقيّد IP للحسابات الإدارية عند الإمكان.
- امنح صلاحية `demo_data.manage` للمديرين المخولين فقط. كل دفعة ديمو تسجل عناصرها وتُحذف داخل معاملة ذرية؛ إذا استُخدم عنصر ديمو في سجل أُضيف لاحقاً يرفض النظام الحذف حمايةً لذلك السجل.

## التشغيل المجدول

يجب أن يعمل Scheduler وQueue دائماً. المهام تشمل انتهاء الحجوزات والأقساط والولاء والأمانات، فحص الإشعارات، إرسال التقارير، والنسخ اليومي.

## النسخ والتعافي

النسخة امتدادها `.bgbak` ومشفرة بـ`APP_KEY`. خزّن المفتاح والنسخ في موقعين منفصلين، واختبر نسخة دورياً بالأمر `backups:test-restore` قبل اعتبارها صالحة.
