قائمة تحقّق العلامة البيضاء: ماذا تسأل المزوّد بعد رفع الشعار

العلامة البيضاء تُخفق في المواضع التي لا يعرضها أحد. فرفع الشعار ينجح دائماً. والذي يقرّر هل يستطيع موظفو عميل استعمال منصة سنةً كاملة دون أن يصادفوا اسم مزوّدك هو: المضيف داخل رابط إعادة تعيين كلمة المرور، والنطاق الذي وقّع بريد الإشعار، والنص في لسان المتصفّح، وصفحة تسجيل الدخول التي يصل إليها أحدهم على البارد الساعة 8 صباحاً قبل أن توجد أي جلسة. اسأل عن هذه الأربعة قبل أن تسأل عن الألوان.

كل مزوّد يجيب بنعم عن "هل تدعمون العلامة البيضاء؟". فالكلمة تشمل كل شيء من رمز لوني إلى مستأجر لك حقاً، والجوابان يصلان بالنبرة الواثقة نفسها. وما يلي قائمة تحقّق للمكالمة، مكتوبة أسئلةً لا ميزات: فقائمة الميزات تستدعي نعم، والسؤال يستدعي عرضاً.

ما تعنيه العلامة البيضاء بعد أن تتجاوز الشعار

والاختبار المفيد ليس هل يظهر شعار العميل. بل هل تُظهِر أي لحظة في أسبوع عادي — تسجيل الدخول، أو إعادة تعيين كلمة مرور، أو فتح بريد، أو لصق رابط في تذكرة دعم — اسمَ المزوّد. امشِ في ذلك الأسبوع بصوت مسموع أثناء المكالمة.

النطاق، وأجزاء الجلسة التي تغادره

النطاق المخصّص هو الجزء الحامل؛ وما عداه زخرفة فوقه. وخمسة أسئلة توصلك معظم الطريق.

• هل النطاق المخصّص ضمن الباقة المعروضة علينا، أم إضافة؟ اطلب البند بالاسم. فالنطاقات بيع إضافي شائع، وهي على المنصات الأقدم مهمة خدمات احترافية لا إعداداً.
• من يصدر شهادة TLS، وماذا يحدث عند تجديدها؟ إصدار تلقائي وتجديد تلقائي، أم تذكرة دعم كل بضعة أشهر. اسأل ماذا يرى المتعلّم صباح اليوم الذي يفشل فيه التجديد.
• نطاق واحد للحساب، أم نطاق لكل مؤسسة؟ إن كنت تشغّل عدة أكاديميات عملاء أو مقارّ، فاسأل عند أي عمق يتوقّف اسم المضيف المنفصل عن كونه ممكناً.
• هل نستطيع إعداده بأنفسنا؟ الجواب الجيد شاشة تعرض سجلات DNS بالضبط لمسجّل نطاقك، وحالة مباشرة أثناء إصدار الشهادة. أما العلامة الفارقة فسلسلة بريد مع مكتب دعم.
• أي أجزاء الجلسة تغادر نطاقنا؟ التنزيلات، والفيديو، ومشغّل التقييم، والتحقّق من الشهادات، وأداة المساعدة المضمّنة، وتسليم تسجيل الدخول. اطلب منهم فتح لسان الشبكة على مستأجر حيّ وقراءة أسماء المضيفين بصوت مسموع.

البريد، والرابط الذي ينزلق عنده القناع

البريد هو نصف العلامة البيضاء الذي يبقى في صمت عند المزوّد. فعنوان المرسِل نصّ عرض يستطيع أي أحد ضبطه. أما ما يقرؤه برنامج البريد تحته فهو النطاق الذي وقّع الرسالة فعلاً.

From: Northbridge Academy <no-reply@learn.northbridge.edu>   <- the display line
Return-Path: bounces@mail.vendor-lms.com                     <- the envelope sender
DKIM-Signature: ... d=vendor-lms.com ...                     <- the signing domain

ويضع Gmail عبارة صغيرة "via vendor-lms.com" بجانب المرسِل حين لا يطابق نطاق التوقيع نطاق المرسِل. وقسم تقنية المعلومات عند عميلك يعرف ماذا يعني ذلك. فاسأل:

• أي الرسائل تأتي من نطاقنا، وأيّها من نطاقكم؟ اطلب القائمة كاملة — الدعوة، والترحيب، وإعادة تعيين كلمة المرور، والتسجيل، والتذكير، وإعلان الدرجة، وإصدار الشهادة، والملخّص الدوري، وتنبيه المسؤول — ثم أيّها يستطيع حمل مرسِلنا.
• سطر المرسِل وحده، أم نطاق التوقيع كذلك؟ والسؤال التالي هو أي سجلات DNS تنشرونها. فإن لم يوضع شيء منها عند مسجّل نطاقك، فالبريد لا يغادر نطاقك حقاً.
• حساب إرسال ومفتاح خاصان بنا، أم مجمّعكم المشترك؟ فعلى مجمّع مشترك يصير معدّل ارتداد مستأجر آخر مشكلةَ تسليمك أنت، دون أن ترى ذلك.
• لكل مؤسسة، أم مرة واحدة في الأعلى؟ فمرسِل واحد للحساب كلّه ينقض الاستقلال عند أول بريد.
• أي شعار يستعمله البريد، وأين يُستضاف؟ فالصورة المستضافة عند المزوّد تُظهر مسارها في النص البديل كلما حجبت بوابة بريد الصور البعيدة.

ثم الرابط داخل الرسالة، وهناك تكتشف معظم عمليات التقييم الحقيقة. فمتن الرسالة قد يحمل شعارك وألوانك ومرسِلك، والزر في وسطه يظل يشير إلى مضيف المزوّد — لأن روابط الدعوة وإعادة التعيين تُنشئها عادةً طبقة المصادقة، المهيّأة مرة واحدة، عالمياً، بمسار موقع واحد.

صفحة تسجيل الدخول، ولسان المتصفّح، والشعاران

صفحة تسجيل الدخول أصعب صفحة يُوضَع عليها الوسم، وأول صفحة يراها كل متعلّم. فقبل أن يصادق أحد، لا تعرف المنصة عن الزائر شيئاً إلا اسم المضيف الذي وصل عبره. وإن كانت الهوية البصرية تُحمَّل من مؤسسة مستخدم مسجَّل الدخول، فالزائر على البارد يحصل على الشكل الافتراضي للمزوّد. اسأل بهذه الكلمات بالضبط: هل تُحَلّ الهوية البصرية من اسم المضيف وحده، قبل وجود أي جلسة؟

• ماذا يُعرَض على نطاقنا لزائر بلا جلسة؟ الشعار، واسم المنتج، والألوان، والخلفية، ونصّ زر تسجيل الدخول.
• هل ثمة سطر "مدعوم بـ"، وما الذي يزيله؟ مفتاح تبديل، أو باقة أعلى، أو بند في العقد. والثلاثة موجودة، وكلفتها مختلفة.
• كيف تبدو حالات الخطأ؟ كلمة مرور خاطئة، ودعوة منتهية، وحساب مقفل — وهي أكثر الصفحات احتمالاً أن تكون قوالب المزوّد الافتراضية، وأكثرها قراءةً متأنّية من مستخدم منزعج.
• ماذا في لسان المتصفّح؟ عنوان الصفحة على كل مسار، وأيقونة الموقع. اسأل هل الأيقونة لكل مؤسسة أم ملف واحد للمنصة كلها؛ فتقديمها من مسار ثابت واحد اختصار شائع.
• هل ثمة شعاران؟ شعار للوضع الفاتح، وآخر للوضع الداكن، وعادةً علامة مربّعة كذلك. اسأل ماذا يحدث إن رفعت واحداً ثم بدّل مستخدم إلى الوضع الداكن.
• ماذا في المستندات التي تغادر المنصة؟ ملفات الشهادات PDF، والتقارير المصدَّرة، وكشوف الدرجات. افحص التذييل، ثم بيانات الملف الوصفية، فهناك يعمّر اسم المزوّد أطول ما يعمّر.

التوريث، وبأي دقّة

إن كنت تشغّل أكثر من مؤسسة — شركات عميلة، أو مدارس في مجموعة، أو شركات تابعة في بلدان — فسؤال "هل تُورَّث الهوية البصرية؟" سؤال دقّة لا سؤال نعم أو لا، والدقّة هي حيث يختفي العمل أو يتضاعف.

• إن لم تضبط المؤسسة الابنة شيئاً، فماذا تحصل عليه؟ علامة الأب، أم الشكل الافتراضي للمزوّد. والثاني خطأ لمجموعة: فكل مدرسة جديدة تبدأ حياتها وهي تبدو كأنها المزوّد.
• الكل أو لا شيء، أم حقلاً حقلاً؟ فالمدرسة التي تريد لوحة ألوان المجموعة وشعارها هي تحتاج ارتداداً على مستوى الحقل. والتوريث على مستوى الكتلة يجعل كل ابن يعيد ذكر أربعة عشر لوناً ليغيّر شعاراً واحداً.
• هل يرتدّ الشعاران الفاتح والداكن معاً بوصفهما زوجاً؟ فإن ارتدّا مستقلَّين، فالابن الذي يرفع شعاراً فاتحاً فقط يترك شعار الأب الداكن عالقاً أمام لوحة ألوانه الجديدة. سؤال صغير يُنتج صمتاً ذا دلالة.
• من يُسمح له بتغييرها؟ مسؤول الابن نفسه، أم كل تغيير يمرّ عبر فريقك المركزي. والثاني طابور دعم ستظلّ تشغّله بعد سنة.
• إلى أي عمق يمضي؟ مستويان أمر شائع. والناشر الذي لمدارسه مقارّ يحتاج أكثر.
• هل تُورَّث المصطلحات كما يُورَّث التصميم؟ فإن كنت تستطيع إعادة تسمية "طالب" إلى "متدرّب"، فاسأل هل يتدرّج ذلك إلى الأسفل، وهل يُضبَط لكل لغة على حدة.

اختبارات تجريها بنفسك

تجربة الهاتف

حدّد أولاً أي شيء يُباع لك، لأن عبارة "لدينا تطبيق جوال" تشمل منتجين لكل منهما حكاية وسم مختلفة. فإن كان تطبيقاً أصلياً، فالأسئلة تجارية لا تجميلية. اسم من على بطاقة المتجر؟ ومن يملك حساب المطوّر، ومن يقدّم الإصدارات؟ وهل ثمة بناء منفصل لكل عميل، ودورة مراجعة منفصلة معه؟

وإن كان تطبيق ويب متجاوباً، فالهوية البصرية تمرّ في مسار الكود نفسه الذي يمرّ فيه موقع سطح المكتب، وهو الجواب الأفضل هنا عادةً. اطلب أن تراه بعرض هاتف على نطاقك أنت، ثم اسأل أي اسم وأي أيقونة يظهران حين يضيفه متعلّم إلى شاشته الرئيسة.

مصدر الصفحة

سيفتح أحدهم في النهاية عرض المصدر — فريق تقنية المعلومات عند عميل، أو متعلّم فضولي. ولست تخفي شيئاً؛ بل تتحقّق هل بُنيت المنصة لتُقدَّم باسم شخص آخر. وأمران يجيبان عن معظم ذلك.

# اسم من على الشهادة المقدَّمة على نطاقك؟
openssl s_client -connect learn.yourbrand.com:443 \
  -servername learn.yourbrand.com </dev/null 2>/dev/null \
  | openssl x509 -noout -text | grep -A1 'Subject Alternative Name'

# ماذا يقول HTML وترويسات الاستجابة؟
curl -sL https://learn.yourbrand.com | grep -io 'vendorname' | wc -l
curl -sI https://learn.yourbrand.com | grep -iE 'server|x-powered-by|content-security-policy'

وفحص الشهادة هو المثير للاهتمام. فبعض المنصات تصدر شهادة لكل اسم مضيف عميل؛ وأخرى تضع عملاء كثيرين على شهادة واحدة متعددة الأسماء. وإن كانت قائمة الأسماء البديلة على نطاق عميلك تسمّي عملاء آخرين، فتلك معلومة علنية عمّن يخدمه المزوّد أيضاً، وستجدها أي مراجعة أمنية.

وفي HTML اقرأ عنوان الصفحة، ووسم `og:site_name`، وبيان الويب، وأسماء المضيفين التي تُحمَّل منها السكربتات والصور، ونقاط نهاية التحليلات والإبلاغ عن الأخطاء في ترويسة سياسة أمن المحتوى. وتلك النقاط أشيع ما يفضح الأمر، لأن أحداً لا يعدّها هوية بصرية.

كيف تدير المكالمة

1. اطلب مستأجراً حيّاً على نطاق تتحكّم فيه، لا عرضاً مسجّلاً. فيوم من عمل DNS اختبار أرخص من سنة عقد.
2. اجعلهم يرسلون دعوة حقيقية وإعادة تعيين كلمة مرور حقيقية إلى عنوان تتحكّم فيه. واقرأ وجهة الرابط والترويسات.
3. افتح صفحة تسجيل الدخول على البارد، في نافذة خاصة، في الوضع الداكن، على هاتف.
4. شغّل الأمرين أعلاه على اسم مضيفك أنت.
5. اجمع الأجوبة في مستند مشترك مؤرَّخ. فعبارة "قيد التطوير" جواب جيد إن كُتب، ورديء إن اكتُشف في الشهر الرابع.

وألحّ في الأسئلة التي تُنتج عرض شاشة بدل جواب. فتلك الاستجابة نادراً ما تكون تهرّباً — إذ تعني عادةً أن أحداً لم يسأل من قبل.

أين تقف Lurno

أجوبتنا نحن، بما فيها الأجزاء غير المنجزة. النطاقات لكل مؤسسة عند أي عمق في الشجرة، وتُعَدّ من إعدادات تلك المؤسسة نفسها: اكتب اسم المضيف، وانشر سجلات DNS التي تعرضها الشاشة، وراقب الحالة حتى تقرأ الشهادة "نشطة"، ثم علّمه نطاقاً أساسياً. وأسماء المضيفين تمرّ عبر Cloudflare؛ وTLS يُصدَر ويُجدَّد تلقائياً. وصفحة تسجيل الدخول تُحلّ الشعار والعنوان والشعار النصّي والسمة والخلفية من اسم المضيف وحده، قبل أن يصادق أحد. وما إن يصير نطاق أساسياً حتى تُبنى عليه روابط الدعوة لتلك المؤسسة.

والهوية البصرية سبعة عشر حقلاً — أربعة عشر رمز لون، وخط العرض، وخط المتن، ونصف قطر الزوايا — إضافةً إلى شعار فاتح، وشعار داكن، وأيقونة موقع، وعنوان، وشعار نصّي. والتوريث يجيب عن سؤال الدقّة أعلاه: فالمؤسسة الفرعية بلا سمة تأخذ سمة الأب كاملة، وزوج الشعارين يُورَّث وحدةً واحدة فلا تستطيع أن تترك شعاراً داكناً عالقاً على خلفية فاتحة، أما العنوان والشعار النصّي وأيقونة الموقع فترتدّ حقلاً حقلاً. والمصطلحات قابلة لإعادة التسمية لكل لغة، وبريد الإشعارات يغادر من النطاق الفرعي الخاص بالمؤسسة. والنموذج كاملاً في صفحة العلامة البيضاء؛ ومن يرسل البريد مذكور في قائمة المعالجين الفرعيين في الأمان.

والثغرات، صراحةً. لا توجد تطبيقات جوال أصلية — فـ Lurno تطبيق ويب متجاوب، فالهاتف يحمل الهوية البصرية نفسها التي يحملها كل شيء آخر، لكن لا يوجد تطبيق باسمك في متجر، والتطبيقات الأصلية ضمن خطة التطوير لا مطروحةً. والدخول الموحّد عبر SAML وOIDC ضمن خطة التطوير كذلك؛ والموجود اليوم هو تسجيل الدخول عبر الشريك، إذ تسلّم واجهتك الخلفية تأكيداً موقَّعاً عن متعلّم صادقت عليه سلفاً. والدفع والسداد قيد التطوير.

العلامة البيضاء ليست ميزة تُشغَّل عند التسجيل. بل هي خاصية لمواضع رسم المزوّد حدودَه قبل سنوات من اتصالك، وتلك الحدود مقروءة في شريط العنوان، وترويسات البريد، ومصدر صفحة مستأجر حيّ. ونصف ساعة مع نطاق حقيقي يحسم من هذه القائمة أكثر ممّا يحسمه بعد ظهر من المكالمات — ومكالماتنا منها، ولذلك يوجد العرض التوضيحي.