تسجيل الأجهزة عبر رموز QR الموقعة رقمياً
كيف يصدر المسؤولون رموز الانضمام الموقعة بـ Ed25519 (أحادية أو متعددة الاستخدام) وربط أجهزة الموظفين.
مسار الانضمام التشفيري عبر رمز QR
لا يُسمح بالتسجيل الذاتي الحر في خوادم المؤسسات. يصدر المسؤول رموز انضمام موقعة رقمياً عبر المسار POST /api/v1/admin/enrollment-tokens بصيغة madar://enroll?server=...&token=...&workspace=...&name=...
عند مسح الرمز، يولّد تطبيق الموظف زوج مفاتيح Ed25519 خاصاً بالجهاز ويرسل المفتاح العام إلى POST /api/v1/enroll. تُستهلك الرموز أحادية الاستخدام ذرياً، بينما تشترط رموز المؤسسة متعددة الاستخدام التحقق من كلمة مرور الموظف أولاً.