ניהול AquaSearch.
בטחון, שקיפות, ביקורת.

כל פעולה רגישה דורשת 2FA + רישום ביומן הביקורת. גישה דרך VPN בלבד עבור super_admin.

• • 2FA חובה (TOTP — Google Authenticator / Authy). SMS לא מקובל.
• • Session 30 דק׳ idle · 8 שעות מקסימום.
• • Re-MFA כל 4 שעות + לפני פעולה רגישה.
• • 5 כישלונות → נעילה זמנית.