ניהול סינון לישיבות, בתי ספר, וקהילות — UI אחד למנהלים
ישיבה / בית ספר / קהילה — כל אחד עם ה-realm שלו, מדיניות שלו, אדמינים שלו. Multi-tenant מלא.
8 roles מובנים (governance, head-supervisor, supervisor, community-admin, parent, child, etc.). Separation-of-duties enforced ב-API.
OIDC standard, 2FA חובה לפעולות רגישות (acr=2). חתימות דיגיטליות דורשות PIN/touch טריים.
Dashboard בזמן אמת: pending review queue, AI proposals, rate limits, audit log. הכל RTL עברית.
מערכת מלאה לרבני CA: site-request queue, review-report form, signing UI עם local agent (PIV-ready).
כל פעולת admin → audit_log אוטומטית. PostgreSQL triggers אוסרים DELETE/UPDATE. Append-only.